SpringJavaEE身份验证过程

Question

我是JavaEE编程的初学者，我正在尝试制作我的第一个web应用程序

以下是我想要了解的：

• 我了解如何在验证用户名和密码后使用HttpSession对象启动会话

• 在这个过程之后，我应该在每个受保护的页面（jsp文件）中验证（进行测试（if）），只有经过身份验证的用户才能访问

• 有没有更简单的方法可以做到这一点，或者我应该在每个页面中测试会话是否已启动，如果没有，是否将用户重定向到身份验证页面

Answer 1

如果您想使用本机Servlet API，应该创建一个Filter类，并在web.xml中声明为WebFilter，或者使用@WebFilter注释

在其中，您应该检查以下几点：

• 如果页面没有受到保护，那么什么都不做，只需调用链中的下一个过滤器（chain.doFilter(request, response);）
• 如果页面受保护，请检查身份验证：
  • 如果它检查出来了，打电话给链的下一个项目
  • 如果没有，请重定向到登录页面（或其他任何您想要的页面）

有一个完整的tutorial here

当然，您也可以使用框架来实现这一点，一些应用服务器也提供身份验证解决方案。但如果你真的是一个初学者，我建议你至少尝试一下“简单的老”解决方案