JSP：登录页到servlet到登录页消息传递

Question

我希望我的这个登录页面加载两次，即第一次用户输入username和password，然后从servlet获得响应，然后它将被重定向到带有“messages”的登录jsp页面。

我有两个按钮用于登录和注销。这个脚本可以像我试过的那样通过使用count变量加载两次吗？任何其他方法也将是首选。

附注：我试过使用getAttribute和setAttribute但它们不起作用。

if(userExists) {
    // check if password matches username or not
    if (pwd.equals(rs.getString("password"))) {
        System.out.println("Login Successful");
        message = "ValidUser";
    } else {
        message = "Invalid Password";
        System.out.println("Invalid Password from userExists");
    }
} else {
    message = "Invalid Username";
    System.out.println("Invalid Username");
}
request.getSession().setAttribute("message", message);
request.getSession().setAttribute("count", count); // count = 1;
response.sendRedirect(dest);  // dest ==> same login.jsp page

login.jsp：-

<script type="text/javascript">
    var msg = <%= request.getAttribute("message") %>;
    var cnt = <%= request.getAttribute("count") %>;
    function log() {
        if (cnt != 1) {
            // document.userlogin.login.type = "submit";
            alert("Form Submitted");
            alert("count is " + cnt);
            alert("msg = " + msg);
        } else {
            document.userlogin.login.type = "button";
            if (msg == "ValidUser") {
                document.userlogin.login.disabled = true;
                document.userlogin.logout.disabled = false;
            } else if (msg == "Invalid Password") {
                alert("Invalid Password");
                document.userlogin.userpass.focus();
            } else if (msg == "Invalid Username") {
                alert("Invalid Username/ Please register and then login");
                document.userlogin.username.focus();
            } else {
                alert("msg = " + msg);
            }
        }
    }
</script>

<form name="userlogin" method="POST" action="../Login" onload="log();" >

Answer 1

我看到的一个问题是，在.jsp页面中，您正在request对象中查找message和count属性，这些属性实际上存在于session中，而不存在于request中。因此更改以下内容：

var msg = '<%= request.getAttribute("message") %>'; // Here session needs to be checked
var cnt = '<%= request.getAttribute("count") %>';  // Here session needs to be checked

从JSP中的隐式会话对象获取属性。

var msg = '<%= session.getAttribute("message")%>';
var cnt = parseInt(<%= session.getAttribute("count")%>);

另一个问题:只能在登录成功后启动会话，以便在每个页面检查用户是否有效一旦用户向服务器发出请求，就会创建新的会话（如果上一个会话不存在）。因此无法阻止会话的创建。

此外，如果登录失败，您可以使用会话进行几个googd操作，例如，您可以在会话中存储登录尝试次数，并在检查登录信息之前将其与允许的最大登录尝试次数进行比较，从而限制用户在几次失败后的最大登录尝试次数。