java - 根据后端请求更新用户 session

Question

我有一个在 session 中存储用户数据的应用程序。每当我在后端对用户进行更改时，我必须记住还要更新 session 数据。这很好，除非我对用户进行的更改不是由他的操作启动的。那么我就无法访问他的请求，因此也无法访问他的 session 。这意味着用户将看不到其用户记录的更新，更糟糕的是，如果他在 session 更新之前对用户记录进行更改，则可能会删除系统所做的更改。

我唯一的解决方案是在保存更改时从数据存储而不是 session 中提取。这样我就永远不会用过时的数据覆盖好的数据。

简单的例子，如果 stackoverflow 的编码像我的网站一样:

用户信誉号码存储在 session 中，如果有人对他们的答案之一投赞成票，他们在数据存储中的信誉就会增加，但这不会传播到 session 中。用户现在可以更新他们的“关于”字段并消除他们刚刚获得的声誉。

希望这一切都有意义，请随时询问我可能错过的任何细节。

Answer 1

将其插入 JSP 顶部以识别 session 中的用户

if (session!=null && request.getSession().getAttribute("loggedin") != null) {
    if (request.getSession().getAttribute("role").equals("STUDENT")) {
        response.sendRedirect("index.jsp");
        return;
    } 

}else{
    response.sendRedirect("index.jsp");
    return;
}%>
<% if (request.getSession().getAttribute("loggedin") == null) {
    response.sendRedirect("index.jsp");
    return;
}
StudentDTO dto = (StudentDTO) request.getSession().getAttribute("user");

然后在 JSP 中插入下面的代码以将新数据发布到 servlet

<form method="POST" action="EditUserServlet">

                    <div class="form-submit">   
                        My Information
                        <div class="submit-section">
                            <div class="form-row">

                                <div class="x">
                                    <label>Name</label>
                                    <input type="text" class="form-control" value="<%= dto.getName()%>" name="name">
                                </div>

                                <div class="x">
                                    <label>Email</label>
                                    <input type="email" class="form-control" value="<%= dto.getEmail()%>" name="email">
                                </div>

                            <div class="form-group x">
                                <button class="btn" type="submit">Save Changes</button>
                            </div>
                        </div>
                    </div>
                </form>

在 EditUserServlet 中

@Override
protected void doPost(HttpServletRequest request, HttpServletResponse response)
        throws ServletException, IOException {

    try {
         StudentDB db = new StudentDB();

        StudentDTO dto = db.getStudentByID(((StudentDTO) request.getSession().getAttribute("user")).getId());

        dto.setName(request.getParameter("name"));
        dto.setEmail(request.getParameter("email"));




        db.updateStudent(dto);
        request.getSession().setAttribute("user", dto);

在 StudentDB java 文件中插入此内容以通过 ID 查找学生，然后更新学生 sql 文件

public StudentDTO getStudentByID(int id) {

    StudentDTO obj = null;
    String query = "Select * from students where id=?";
    PreparedStatement pst = null;
    ResultSet rs = null;

    try {
        pst = conn.prepareStatement(query);
        pst.setInt(1,id);
        rs = pst.executeQuery();
        if (rs != null) {
            if (rs.next()) {

                obj = new StudentDTO();
                obj.setId(rs.getInt(1));
                obj.setName(rs.getString(2));
                obj.setEmail(rs.getString(3));
                obj.setPassword(rs.getString(4));

} catch (SQLException ex) {
        Logger.getLogger(StudentDB.class.getName()).log(Level.SEVERE, null, ex);
    } finally {
        if (rs != null) {
            try {
                rs.close();
            } catch (SQLException ex) {
                Logger.getLogger(StudentDB.class.getName()).log(Level.SEVERE, null, ex);
            }
        }

public boolean updateStudent(StudentDTO obj)
{
    int affectedRows = 0;
    String query = "update `student` set name=? , email=lower(?)   where id=?";
    PreparedStatement pst = null;
    try {
         pst = conn.prepareStatement(query);
        pst.setString(1,obj.getName());
        pst.setString(2,obj.getEmail());



        pst.setInt(10, obj.getId());
        System.out.println(pst);

        affectedRows = pst.executeUpdate();

    } catch (SQLException ex) {
        Logger.getLogger(StudentDB.class.getName()).log(Level.SEVERE, null, ex);
    }
    return affectedRows > 0;
}