Аутентификация java

@Palatnyi · Регистрация: 23.12.2013

Студворк — интернет-сервис помощи студентам

Джентельмены, добрый день!
Я новичёк.
Пишу банальное приложение аутентификации пользователя. Использую jquery, на серверной стороне java сервлеты.
Создал html страницу которая не позволит перейти на другую страницу без имени и пароль получилось быстро, но если в строке браузера ввести сраницу на которую я хочу попасть, то естественно страница регистрации бессильна.

Использование jsp, jstl,jfs категорически запрещено.

Вопрос:
Прошу направить в какую сторону думать.
Безмерно благодарен всем не равнодушным!

@seliarn · 15.05.2014, 17:35

Palatnyi, добрый день.
Вот сам сижу и изучаю эту тему..)
Мне кажется, что для вашей задачи и не нужны никакие jsp, jsf.
Обычная форма хтмлевская по выполнению submit заполняет объекты request, response и отдает их серверу. На сервере, т.н. сервлет, обрабатывает полученные данные и что-то отвечает юзеру. Вам нужен класс HttpServlet, в котором вы переопределите методы doGet,doPost,processRequest.
Достать логин и пароль можно примерно так request.getAttribute("username), где "username" это имя поля ввода на форме (атрибут name).

@lemegeton · 19.05.2014, 22:39

Если хотите делать это вручную -- копать в сторону сессий. HttpSession ваше ключевое слово.

Очень грубо говоря -- проверяем, есть ли идентификатор сессии и корректен ли он.
Если нет -- переводим на страницу логина, который создает идентификатор сессии.
Если есть и валиден -- вэлкам.

@Netzah · 27.05.2014, 12:33

Мне кажется Вы смешали несколько задач - одна это авторизация и где хранить данные пользователя - например в куках.
Второе это обработка на сервере обращения к страницам - ваш сервлет(ы) должен обрабатывать обращение и если информация в обращении неправильная-неполная, то пользователь не авторизован и ему на страницу авторизации (перенаправляем или показываем пользователю форму авторизации).

@Palatnyi · 27.05.2014, 12:49 **[ТС]**

А что если на каждой html странице будет срабатывать скрипт(синхронный $.ajax запрос) до загрузки страницы и отправлять запрос сервлету, сервлет в свою очередь будет проверять на авторизацию(request.getAttribute("login" )) и отправлять true/false обратно скрипту, в свою очередь если колбек функция принимает true от сервлета , то пользователь вошел если false, то window.location.replace("login.html");

Новые блоги и статьи Все статьи Все блоги /
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Рецензия / Мнение Это мой обзор планшета X220 с точки зрения школьника. Недавно я решила попытаться уменьшить свой. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .

@Palatnyi 0 / 0 / 0 Регистрация: 23.12.2013 Сообщений: 11

	Аутентификация java 15.05.2014, 16:43. Показов 2647. Ответов 4 Метки нет (Все метки) Джентельмены, добрый день! Я новичёк. Пишу банальное приложение аутентификации пользователя. Использую jquery, на серверной стороне java сервлеты. Создал html страницу которая не позволит перейти на другую страницу без имени и пароль получилось быстро, но если в строке браузера ввести сраницу на которую я хочу попасть, то естественно страница регистрации бессильна. Использование jsp, jstl,jfs категорически запрещено. Вопрос: Прошу направить в какую сторону думать. Безмерно благодарен всем не равнодушным! 0

@seliarn 6 / 6 / 0 Регистрация: 07.05.2011 Сообщений: 84
	15.05.2014, 17:35
	Palatnyi, добрый день. Вот сам сижу и изучаю эту тему..) Мне кажется, что для вашей задачи и не нужны никакие jsp, jsf. Обычная форма хтмлевская по выполнению submit заполняет объекты request, response и отдает их серверу. На сервере, т.н. сервлет, обрабатывает полученные данные и что-то отвечает юзеру. Вам нужен класс HttpServlet, в котором вы переопределите методы doGet,doPost,processRequest. Достать логин и пароль можно примерно так request.getAttribute("username), где "username" это имя поля ввода на форме (атрибут name). 0

@lemegeton 4903 / 2696 / 921 Регистрация: 29.11.2010 Сообщений: 5,783
	19.05.2014, 22:39
	Если хотите делать это вручную -- копать в сторону сессий. HttpSession ваше ключевое слово. Очень грубо говоря -- проверяем, есть ли идентификатор сессии и корректен ли он. Если нет -- переводим на страницу логина, который создает идентификатор сессии. Если есть и валиден -- вэлкам. 0

@Netzah 42 / 28 / 2 Регистрация: 23.11.2012 Сообщений: 138
	27.05.2014, 12:33
	Мне кажется Вы смешали несколько задач - одна это авторизация и где хранить данные пользователя - например в куках. Второе это обработка на сервере обращения к страницам - ваш сервлет(ы) должен обрабатывать обращение и если информация в обращении неправильная-неполная, то пользователь не авторизован и ему на страницу авторизации (перенаправляем или показываем пользователю форму авторизации). 0

@Palatnyi 0 / 0 / 0 Регистрация: 23.12.2013 Сообщений: 11
	27.05.2014, 12:49 [ТС]
	А что если на каждой html странице будет срабатывать скрипт(синхронный $.ajax запрос) до загрузки страницы и отправлять запрос сервлету, сервлет в свою очередь будет проверять на авторизацию(request.getAttribute("login" )) и отправлять true/false обратно скрипту, в свою очередь если колбек функция принимает true от сервлета , то пользователь вошел если false, то window.location.replace("login.html"); 0