JSP: Wie um zu überprüfen, ob ein Benutzer angemeldet ist?

Einige parameter(s) auf der mitgelieferten JSP:

<jsp:include page="somePage.jsp" >
    <jsp:param name="param1" value="someValue" />
    <jsp:param name="param2" value="anotherParam"/>
    ....
</jsp:include>

Du tust es bereits.

OK, die details der Frage nicht ganz klar, aber bekomme ich die Idee.

Eine Lösung könnte die folgende sein.

In Ihrem Login Aktion, wenn die Authentifizierung erfolgreich war, erstellen HttpSession und ein Attribut für den authentifizierten Benutzer:

if (/* authentication was successfull */) {
    request.getSession().setAttribute("loggedInUser", user);
    ...
}

Und in den code, wo Sie die Kontrolle, ob der Benutzer angemeldet ist, nur überprüfen Sie das Vorhandensein der entsprechenden HttpSession Attribut:

HttpSession session = request.getSession(false);
if (session == null || session.getAttribute("loggedInUser") == null) {
    //user is not logged in, do something about it
} else {
    //user IS logged in, do something: set model or do whatever you need
}

Oder in Ihrem JSP-Seite, die Sie überprüfen können, ob der Benutzer angemeldet ist mit JSTL - tags, wie gezeigt durch BalusC im Beispiel hier:

...
<c:if test="${not empty loggedInUser}">
    <p>You're still logged in.</p>
</c:if>
<c:if test="${empty loggedInUser}">
    <p>You're not logged in!</p>
</c:if>
...

Filter zur Rettung

Aber in der Regel, die Sie überprüfen, ob der Benutzer angemeldet ist, um den Zugriff auf einige Seiten (also nur authentifizierte Benutzer Zugriff hat). Und Sie schreiben Klasse, die javax.- servlet.Filter.

Hier ist ein Beispiel für die LoginFilter aus einem meiner Projekte:

package com.example.webapp.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 * The purpose of this filter is to prevent users who are not logged in
 * from accessing confidential website areas. 
 */
public class LoginFilter implements Filter {

    /**
     * @see Filter#init(FilterConfig)
     */
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {}

    /**
     * @see Filter#doFilter(ServletRequest, ServletResponse, FilterChain)
     */
    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) res;

        HttpSession session = request.getSession(false);
        if (session == null || session.getAttribute("loggedInUser") == null) {
            response.sendRedirect(request.getContextPath() + "/login.jsp");
        } else {
            chain.doFilter(request, response);
        }
    }


    /**
     * @see Filter#destroy()
     */
    @Override
    public void destroy() {}

}

In diesem Projekt habe ich das gute servlets und JSP-ohne Frühling, aber Sie erhalten die Idee.

Und natürlich, Sie muss konfigurieren web.xml, um diesen filter verwenden:

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns="http://java.sun.com/xml/ns/javaee"
    xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
    version="3.0">
    ...
    <filter>
        <filter-name>Login Filter</filter-name>
        <filter-class>com.example.webapp.filter.LoginFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>Login Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
    ...
</web-app>

Hinweis:

Wenn Sie eine Web-Container oder Application Server, dass unterstützt die Servlet-version 3.0 und höher können Sie dann mit Anmerkungen versehen Sie Ihre filter-Klasse mit @WebFilter annotation in diesem Fall gibt es keine Notwendigkeit, konfigurieren Sie den filter in die deployment-descriptor (web.xml). Finden Sie ein Beispiel für die Verwendung @WebFilter annotation und mehr Filtern Verwandte Informationen hier.

Hoffe, dies wird Ihnen helfen.