JSP頁面的存取控制__JSP

1、  如何?存取控制

使用者直接存取網站的某個頁面，系統會去查詢是否儲存有該使用者的登入資訊，如果有，則顯示該頁面的內容，如果沒有，就轉入登入頁面，要求使用者登入網站。

 

JSP為我們提供了一套會話跟蹤機制，該機制可以維持每個使用者的會話資訊，也就是說，使用會話跟蹤，可以為不同的使用者儲存不同的資料。

2、  什麼是會話。

就Web開發來說，一個會話就是使用者通過瀏覽器與伺服器之間進行的一次通話，它包含瀏覽器與伺服器之間的多次請求、響應過程。

當使用者向伺服器發出第一次請求時，伺服器會為該使用者建立唯一的會話，會話將一直延續到使用者訪問結束，瀏覽器關閉，本次會話結束。

3、  JSP內建對象session

JSP提供了一個可以在多個請求之間持續有效會話對象session，session對象充許使用者儲存和提取工作階段狀態的資訊。

session對象用來儲存有關使用者會話的所有資訊。

session對象的常用方法：

void setAttribute(String key,Object value)：以鍵/值的方式，將一個對象的值存放到session中去。例如：session.setAttribute(“name”,”xinxin”); 把字串xinxin存放到session中。

Object getAttribute(String key)：根據鍵去擷取session中存放的對象的值。

例如：String name = (String)session.getAttribute(“name”); 通過名稱為name的鍵去擷取session中存放的對象的值。

每個sesion對象都與瀏覽器一一對應，也就是說，重新開啟一個瀏覽器視窗，相當於重新建立一個session對象，你在其他瀏覽器視窗儲存的登入資訊與新的瀏覽器視窗完全無關，所以系統會判定你尚未登入，必定跳轉進入登入頁面。

4、  include指令

JSP為我們提供了檔案引用指令include。我們可以將一些共性的內容寫入一個單獨的檔案中，然後通過include指令引用該檔案，從而緩解代碼的冗餘問題，並且修改起來也更加方便，即對這些共性內容只需要修改那個獨立的檔案即可。

4.1、如果要為多個頁面添加登入驗證，有沒有辦法避免重複代碼的出現。（許可權控制）

       登入驗證檔案checklogin.jsp

       <%@ page import=”com.xinxin.entity.User” %>

       <%

              User user = (User)session.getAttribute(“LOGINED_USER”);

              If(user == null){

                     response.sendRedirect(“login.html”);

              }

       %>

在其他頁面可以這樣引用：

<%@ include file=”checklogin.jsp” %>

 

5、  JSP內建對象application

類似於系統的全域變數，用於實現使用者之間的資料共用。

application對象的常用方法如下：

void setAttribute(String key,Object value)：以鍵/值的方式，將一個對象的值存放到application中。例如：application.setAttribute(“LOGINED_USER”,new ArrayList()); 把一個ArrayList對象存放到application中去，它對應的鍵是LOGINED_USER。

Object getAttribute(String key)：根據鍵去擷取application中存放對象的值。例如：

if(application.getAttribute(“LOGINED_USER”) != null) {

        List loginedUsers = (List)application.getAttribute(“LOGINED_USER”);

}

 

6、  JSP的內建對象

JSP的內建對象

內建對象名稱	說明
out	用於向用戶端輸出資料
request	主要用於用戶端的請求處理
response	用於響應客戶請求並向用戶端輸出資訊。
session	用來儲存有關使用者會話的所有資訊。
application	類似於系統的全域變數，用於實現使用者之間的資料共用。
pageContext	用於方便存取各種範圍的名字空間、servlet相關的對象的API，並且封裝了通用的servlet相關功能的方法。
config	用於存取servlet執行個體的初始化參數。
page	表示從該頁面產生的一個servlet執行個體。
Exception	exception對象是一個例外對象，當一個頁面在運行過程中發生了例外，就產生這個對象。如果一個JSP頁面要應用此對象，就必須把isErrorPage設為true，否則無法編譯。他實際上是java.lang.Throwable的對象

 

7、  產生隨機數

可以使用Math類的random()方法產生0,0~1.0之間的隨機數。