登录后重定向回页面

Question

我正在做一个简单的论坛，由一系列论坛组成Servlets，每个论坛分别代表首页，主题，postitit，登录名和用户列表页面。在某些页面上，当用户未登录时会出现一个链接。

我想要实现的是在登录后触发重定向（在RequestDispatcher上使用forward（）），以便浏览器返回到用户在单击登录链接之前所在的页面。为此，我看到了两种解决方案。

第一种解决方案是Form使用带有登录按钮的HTML
和一个不可见字段，该字段将包含信息，该信息将说明要重定向到哪个页面Parameter。这是可行的，但我想尝试其他方法。

第二种解决方案是将添加Attribute到session代表第一个“页”以某种方式。它可以包含一个String，但这与第一种方法没有什么不同。另一个方法是添加对HttpServlet的引用，并使用instanceof或可用于以某种方式标识Servlet的静态String变量。但是，这将需要为所有都创建一个共同的祖先类Servlets。

也许您可以看到还有一个简单的解决方案，可以构成一个很好的折衷方案？或者，也许上述解决方案之一是完全可以接受的？

Answer 1

我更喜欢第一种而不是第二种解决方案。这是 请求 范围的信息，实际上不属于会话，只会导致“ wtf”？在同一会话中打开多个窗口/选项卡时的使用体验。

在登录页面的链接上，只需将当前URL作为请求参数传递：

<a href="/login?from=${pageContext.request.requestURI}">Login</a>

或者，如果它是登录页面的POST表单：

<input type="hidden" name="from" value="${pageContext.request.requestURI}">

在登录表单中，将其作为隐藏变量传输到下一个请求：

<input type="hidden" name="from" value="${param.from}">

在登录servlet中，使用它：

User user = userDAO.find(username, password);
if (user != null) {
    request.getSession().setAttribute("user", user);
    response.sendRedirect(request.getParameter("from"));
} else {
    // Show error.
}

很简单，不是吗？:)

有些人可能建议request.getHeader("referer")在登录表单中而不是request.getRequestURI()在链接/按钮之前使用它，但是我不会这样做，因为这是受客户端控制的，并不总是返回可靠的信息。一些客户端已禁用它，或正在使用某些用无效值对其进行欺骗的软件，例如大多数（
咳嗽 ）Symantec产品。