java - 只允许登录用户访问私有(private)页面

Question

我正在从事一个 MIS 项目，目前我正在为此创建一个登录系统。我在服务器端使用 servlet，在客户端使用 jquery 进行 ajax 调用。

他们是一个登录页面，首先通过 ajax 调用检查登录状态，如果用户已经登录，则将页面位置更改为“services.html”。

当 services.html 加载时，我再次检查登录状态以及用户是否未登录 然后我将页面位置更改为“Login.html”使用
document.location='Login.html';

代码是这样的

$(document).ready(function() {
$("#login").hide();
    $.post("checkLogin",function(xml) {
    var status = $(xml).find("result").text();
    if (status == "yes") {
       document.location='Login.html';
    }
    else{
        // Do Nothing.
    }
});

现在 services.html 页面的问题是它会在整个页面加载到浏览器后检查登录状态。

我不知道还有什么其他好的方法可以限制未登录用户访问“services.html”页面。由于这个项目相当大，我必须创建大量类似于“services.html”的私有(private)页面，比如“stuInfo.html”，用于访问学生信息等。

任何人请告诉我任何好的方法。

Answer 1

你应该在服务器端检查这个，而不是在客户端。 JavaScript 在客户端运行，可禁用、可破解和可欺骗。您不希望您的应用程序如此脆弱。

将所有受限制的页面放在某个文件夹中，例如/secured然后创建一个 Filter映射到<url-pattern>的 /secured/*并检查登录用户在 doFilter() 中是否存在方法。

可以在 servlet-filters tag info page 中找到示例.