第8章、JSP页面的访问控制

<%
Integer ival = (Integer)session.getAttribute("counter");
if (ival == null)
ival = new Integer(1);
else{
第一次输出：
6
ival = new Integer(ival.intValue() + 1);
}
称
/
ServletContext
javax.servlet.ServletContext类，存放于服务器中，可以被所有 的客户访问。
WEB容器在启动时，它会为每个WEB应用程序都创建一个对应 的ServletContext对象，它代表当前web应用。
由于一个WEB应用中的所有Servlet共享同一个ServletContext 对象，因此Servlet对象之间可以通过ServletContext对象来实 现通讯。
response.sendRedirect(“login.html"); } %>
在后台首页面（index.jsp）中使用include指令引用登录 验证文件
<%@ include file="checklogin.jsp"%>
/
练习
升级学生管理系统
修改登录功能，若登录成功则显示学生列表，登录失败转到 失败页面。若未登录直接访问学生列表则直接跳转到登录页 面(要求：注意安全性)
/
使用：
创建一个Cookie（在服务端创建的）： Cookie cookie=new Cookie(String name,String val);
设置cookie存在的时间： cookie.setMaxAge(20); //单位为秒， 若为负值则不保存，为0则删除，为正值为保存时间。 注意：如果不设置该项，cookie将不保存。
application.setAttribute("LOGINED_USER", new ArrayList());
Object getAttribute(String key)：根据键去获取application 中存放对象的值
if (application.getAttribute("LOGINED_USER") != null) { List loginedUsers = (List) application.getAttribute("LOGINED_USER");
/
Cookie
服务器在客户端保存用户的信息，比如登录名，密码 等。。。就是cookie，这些信息就像是小甜饼一样，数据 量并不大，服务器端在需要的时候可以从客户端读取。
cookies的用处：
保存用户名、密码，在一定的时间不用重新登录 记录用户访问网站的喜好（比如有无背景音乐、背景色什么
的） 网站的个性化，比如定制网站的服务，内容。
session.setAttribute("counter", ival);
第二次输出：
Байду номын сангаас
4
%>
<%=ival%>
/
总结
掌握访问控制实现的流程 掌握session和application对象的用法 会使用include指令 掌握如何在超链接中传递参数
session.setAttribute("name", "admin");
Object getAttribute(String key)：根据名称去获取session中 存放对象的值
String name = (String) session.getAttribute("name");
访问控制就是基于session来完成的
如何将一个Cookie添加到客户端： response.addCookie(cookie); 如何读取cookie（从客户端读到服务器）：
Cookie[] allcookies= request.getCookie(); 然后用for循环遍历 删除cookie：首先取出，cookie.setMaxAge(0);
/
如何实现访问控制
访问控制流程图：
1 用户登录
否
是否是注册用户 是
进入用户注 册页面
系统保存该用 户的登录信息
进入欲访问 的页面
2
用户直接访 问某个页面
系统是否保存了 该用户登录信息
进入用户登录
否
页面
是 显示该页面 内容
系统如何保存不同用户的登录信息？
使用JSP会话跟踪机制，可以维持每个用户的会话信息，也就是为 不同的用户保存不同的数据
服务器为每个会话创建一个HttpSession对象 每个会话对象都有一个唯一的ID 把用户的数据保存在相应的HttpSession对象内
服根务据器ID创号建服一务个器H寻tt找pSession对象 内并存把中该相对应象的的数ID据返回给用户
第二次请求把ID一 起第发一送次给请服求务器
响应
把ID发送给客户端
系统首页面(index.jsp) 1、从session中提取该用户信息
3
2、如果用户信息存在，显示首页内容
3、如果用户信息不存在，跳转到登录页面
用户已注册
/
include指令 2-1
除了首页面，其它页面中同样需要加入登录验证， 有没有办法避免冗余代码的出现？
可以将一些共性的内容写入一个单独的文件中，然后通过 include指令引用该文件，从而降低代码的冗余问题，也便 于修改共性内容
第八章 -----JSP页面的访问控制
本章目标
掌握访问控制实现的流程 掌握JSP内置对象的用法
session对象 application对象
掌握include指令 掌握如何在超链接中传递参数
/
生活中的访问控制
下载电子书时，系统会提示用户登录网站
点击下载， 系统转入登录页面
每次下载之前，系统如何判断用户是否已经登录？
/
Cookie应用
保存用户登录信息，一周内不需要重新登录
/
cookie与session的比较
存在的位置：cookie保存在客户端，session保存在服务器端 安全性：cookie的安全性比session要弱 网络传输量：cookie通过网络在客户端与服务器端传输，而session保
存在服务器端，不需要传输 生命周期（20分钟为例）：
/
小结1
创建登录页面login.html
提供用户名输入框、以及登录按钮
创建登录处理页面login.jsp
如果用户名为sa，把用户名存储在session中，并跳转进 入index.jsp中
否则跳转进入login.html页面
创建页面index.jsp
如果session中没有该用户信息，跳转进入login.html中 否则显示欢迎信息
会话的使用 getSession( )
获取ses使sio用nHttpSession接口的方法，进行
对象的方 法保存数据：
getSession( true )
返回与当前关联的 true 会话，如果没有就
创建后将其返回
取出数据ge：tSession(boolean bool )
返回与当前关联
public void setAttribute(String param,Objefcatlsvealue的); 会话，如果没
}
/
小结2
升级学生管理系统
增加修改、删除功能
用超链接传递参数：
<a href=“StudentServ?id=1001”>修改</a>
/
启动IE窗口运行如下JSP，如果连续刷新5次，输出结果是什么？
重新启动一个新的IE窗口运行该JSP，如果连续刷新3次，输出结果是 什么？
<%@ page contentType="text/html; charset=GBK"%>
/
ServletContext
因为存在ServletContext中的数据会长时间的保存在服务 器，会占用内存，因此我们建议不要向ServletContext中 添加过大的数据。
servlet中，session中存放的值当关闭浏览器后就丢失了 ，而ServletContext中的则不会丢失。
/
cookie的生命周期是累计的，从创建时就开始计时，20分钟后结 束cookie就无效了
session的生命周期是间隔的，从创建时开始计时，如20分钟没有 访问过session，那么session信息无效，如果在20分钟内访问过 session，那么，它的生命周期将重新开始计算。
另外，关机会造成session生命周期结束，但是对cookie没有任何 影响。
/
session对象的存在周期
session对象的存在周期
session的创建
浏览器访问服务器时，服务器为每个浏览器创建不同的session对象
session的关闭
调用session. invalidate()方法,使session对象失效 访问时间间隔大于非活动时间间隔， session对象失效 关闭浏览器时，session对象失效
/
同一用户的不同页面共享数据的四种方法 cookies技术 sendRedirect()，转发 隐藏表单 session技术
/
已访问人数统计
升级学生信息管理系统，增加已访问人数统计功能， 具体要求如下：
在页面中增加超链接：已访问人数统计 已访问人数统计页面：显示已访问人数，以及访问者的登录名
应用：
创建：ServletContext application=this.getServletContext(); 添加属性：setAttribute(String name,Object ob); 得到值：getAttribute(String name);返回Object； 删除属性：removeAttribute(String name);