Java Web程序设计案例教程第四章 JSP内置对象.pptVIP

案例12 使用session对象制作站点计数器 通过使用session对象的isNew()方法，可以判断当前session是不是新的，由此可记录当前页面被不同session访问的次数。 【案例总结】 补充案例 带身份验证的用户登录 掌握session对象的setAttribute()、getAttribute()方法的使用，掌握用户登录状态的管理 。 【学习目标】 【设计要求 】 网站上有些内容只有登录用户才能访问其中的内容，我们把这些页面称为授权访问页，如：网上选课，个人信息查看，等。 完成带身份验证的用户登录 补充案例 带身份验证的用户登录 网站上有些内容只有登录用户才能访问其中的内容，我们把这些页面称为授权访问页，如：网上选课，网上成绩查询等。 登陆界面 .html 认证界面 .jsp 被授权页面 被授权页面 Login.html LoginAction.jsp 授权 index.jsp 【知识要点】 补充案例 带身份验证的用户登录 要完成授权页面的访问仅需： 标记用户已成功登录 如果用户名与密码合法，则将用户名保存为session的一个属性（如：user），此属性会在用户一次完整会话中得以维持。 检测用户是否登录 从session中获取指定属性（如：user），如果属性值不为null，则表示已成功登录。 未登录用户不能访问index.jsp网页 先判断用户是否登录，如果未登录则转到登录页，如果已登录，显示用户个人信息。 form action=login.jsp method=post 用户名:input type=text name=name br 密码:input type=password name=pwd br input type=submit value=提交 /form 补充案例 带身份验证的用户登录 login.htm % request.setCharacterEncoding(gb18030); String name=request.getParameter(name); String pwd=request.getParameter(pwd); if(“admin.equals(name)“admin.equals(pwd)) { session.setAttribute(user,name); response.sendRedirect(index.jsp); }else{ response.sendRedirect(fail.jsp); } % 将name保存到session对象的user属性中 loginAction.jsp % String username = (String) session.getAttribute(user); if (username == null) { % h2你尚未登录，不能访问本页/h2 h2请先a href=login.html登录/a，3秒钟后自动转到登录.../h2 % response.setHeader(refresh,3;url=login.html); } else { % h2%=username%，欢迎光临！/h2 % } % 补充案例 带身份验证的用户登录 index.jsp 获取user属性的值 补充案例 带身份验证的用户登录 fail.jsp 用户名或密码错误，a href=login.html单击这里/a重新登录 br br font style=color:red3秒钟后自动转到登录页面/font % response.setHeader(refresh,3;url=login.html); % 补充案例 带身份验证的用户登录 使会话失效（如：用户退出登录） 会话生命期自然结束 距离上一次收到客户端发送的会话id时间间隔超过了session的最大有效时间时，session失效 设置会话生命期：void setMaxInactiveInterval(int age)，默认30分钟 强制失效 void invalidate ()－使session失效 属性删除－移去session对象的属性 void removeAttribute(String name)－移去指定的session属性 例如：用户退出登录 % session.removeAttribute(user); % 4.5 application对象 理解application对象的功能； 掌握使用application对象读写属性值的方法； 掌握使用application对象制作站点计数器的方法。 【