个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我正在使用 java 在 localhost 中开发一个 Web 应用程序。它使用基于表单的身份验证。我的网站的名称是 web-db-manager。我使用 TomEE 7.0 和 jdk 8
这是我的代码
index.jsp
<%@page contentType="text/html" pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Login</title>
<link href="https://stackpath.bootstrapcdn.com/bootstrap/4.4.1/css/bootstrap.min.css" rel="stylesheet">
</head>
<body>
<center><h1>Hello World!</h1></center>
<form action="Controller" method="post">
<center>
<div>
<table>
<tr>
<td>
<input type="text" class="form-control" name="username">
</td>
</tr>
<tr>
<td>
<input type="password" class="form-control" name="password">
</td>
</tr>
<tr>
<td>
<input type="submit" class="btn btn-success" value="login">
</td>
</tr>
</table>
</div>
</center>
</form>
</body>
</html>
Controller.java(servlet)
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
@WebServlet(urlPatterns = {"/Controller"})
public class Controller extends HttpServlet {
private Authenticator auth = new Authenticator();
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
response.sendRedirect("Welcome.jsp");
}
@Override
protected void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
String username = request.getParameter("username");
String password = request.getParameter("password");
if(auth.match(username, password)) {
doGet(request,response);
}
else {
request.setAttribute("error", "Unknown user, please try again");
request.getRequestDispatcher("/index.jsp").forward(request, response);
}
}
@Override
public String getServletInfo() {
return "Short description";
}// </editor-fold>
}
Authenticator.java(不是 servlet)
public class Authenticator {
private String username;
private String password;
public Authenticator(){
this.username="administrator";
this.password="admin";
}
public Boolean match(String user,String pass){
if(user.equals(this.username) && pass.equals(this.password)){
return true;
}else{
return false;
}
}
}
当我提供正确的用户名和密码时，我工作得很好，它会将我重定向到我想去的 Welcome.jsp 页面。当我提供了错误的信息时，它会要求我再次输入用户名和密码。没关系
但问题是，当我手动输入以下网址时，它会将我重定向到 Welcome.jsp 页面没有任何用户名或密码
http://localhost:8080/web-db-manager/Controller
发生这样的事情的原因是什么。我应该怎样做才能避免这个安全错误
最佳答案
嗯，答案很明确。当您手动输入 url 时，它将被视为 GET 请求，并调用 doGet() 方法。
如果您不希望这样做，请在 doGet() 中将页面重定向到您的登录页面，这样如果有人尝试手动输入网址，它将被重定向到登录页面
然后在你的 doPost 函数中，即当凭证匹配时不调用 doGet() 函数，而是直接将其重定向到主页或欢迎页面
关于java - 如何避免这个java servlet登录页面的安全问题，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/60756635/
25
4
0
我有一个关于 Java Servlet 的问题。 假设我在 servlet 网页“somePage”上。我想登录(使用另一个 servlet，“登录”servlet)。所以我点击“somePage”上
如何将变量数组从一个 servlet 传递到另一个 servlet？ 最佳答案 如果您要将当前请求传递给另一个servlet，则只需将其设置为请求属性即可。 request.setAttribute(
什么可能导致此错误？ Caused by: jakarta.servlet.UnavailableException: Servlet class org.restlet.ext.servle
我的maven依赖树是这样的 我想问我maven如何解决这个冲突，有两个servlet-api.jar？提前谢谢你。 最佳答案 如果您想从 Velocity 工具中删除 servlet-api，您可以
config ProcessReg ProcessReg text HelloWorld1 public class config implements Serv
您好，我有一个关于 servlet 调用另一个 servlet 的问题 我有一个名为 Relay 的主 servlet，它将负责控制其他 servlet 用户将点击并将转发到 Relay servle
在我的 REST API 项目中，我已将 /* 映射到 RESTServlet，并且需要在同一 WAR 中托管静态内容。我更愿意将 /static/* 映射到 WAS liberty 提供的默认 se
响应映射在 Servlet 中如何工作？ 每个响应如何知道清除特定 HTML 或 Handlebars 上的输出？ 最佳答案 有一个 ember-java带有 Jersey REST 服务 的 git
有一个 @WebServlet(urlPatterns = "/myServlet/") .如果用户转到 myapp/myServlet/other ，我仍然希望我的 servlet 能够捕获。也就是
我正在使用 Filter 在我的所有页面中插入反点击劫持 header - 这工作正常，除了 JBoss EAP 6.3 容器管理的登录页面，这是更重要的页面之一拥有它。 登录页面根本不调用过滤器，登
我正在尝试使用 RequestDispatcher 将数据从一个 servlet 传递到另一个 servlet。这是我的调度程序代码。 String address; address = "/Java
我刚刚开始使用 Servlet，并设法让一些 Servlet 充当单独的 URL，用于填充数据库以进行一些虚拟测试。某种形式: public class Populate_ServletName ex
我是否需要同时配置app.servlet.version 和 grails.servlet.version？ 前者在application.properties中，后者在BuildConfig.gro
在Myeclipse中我创建了一个名为web1的Web项目，并添加了一个名为servlet1的servlet，web.xml如下: servlet1 servlet1
这个问题在这里已经有了答案: How to run a background task in a servlet based web application? (5 个回答) 6年前关闭。 是否可以在
在我的 ManagedBean 中，如果我将范围从 @RequestScoped 更改为 @ViewScoped，我将收到以下错误堆栈。我该如何解决这个问题？不过，当我运行应用程序时，我可以在页面中看
这个问题已经有答案了: How do I execute multiple servlets in sequence? (2 个回答) 已关闭 3 年前。 我已经构建了jdbc-Servlet的代码，
我一直在徒劳地尝试实现 tomcat 9 的 jakarta servlet，而不是以前的 javax.servlet 实现(因为我的理解是 jakarta 包是前进的方向)。问题是，当我将浏览器指向
我是 Spring 新手，正在尝试使用 Maven 部署和运行我的第一个 Spring Web 应用程序。有关更多详细信息，请参阅 here (我昨天发布的一个问题): 现在，我遇到的问题是:当我尝试
我正在尝试学习如何使用 JSP。我遇到了一些毫无意义的事情，至少在我看来是这样: 当我尝试运行时: response.getWriter().println(m.getDb().printAll())
我是一名优秀的程序员,十分优秀！