Регистрация/Вход просмотр сообщений Servlet?

Всем доброго времени суток, подскажите, как правильно реализовать регистрацию новых абонентов?

Есть БД с таблицей registr и полями login, pass, message, online. Главный вопрос как проверять существует данный пользователь в БД или нет, потому как сейчас один и тот-же login можно создавать n-раз, на просторах читал что нужно обрабатывать через js?

Как тогда связать servlet с js или нужно связывать jsp с js? или всё вместе? Как собственно это происходит? Может у кого есть пример? Я думаю не одному мне будет полезна данная статья.

Дальше, интересно, если пользователь такой есть, как выводить tooltip с сообщением, что такой есть в базе? Затем интересно как работает вход в систему, а именно как запоминать, что пользователь авторизовался. Тут я думаю spring security справиться с этим вопросом?

Далее, хотелось бы знать как вести подсчет пользователей, сколько зарегистрировано (тут я думаю можно sql - запросом посчитать сколько полей в бд ну или по id), как определить, сколько человек на данный момент онлайн?

И, конечно, пункт обратной связи, или сообщения, как сделать аналогично сообщениям на этом ресурсе или как в вк, то есть, если пришло сообщение определенному пользователю (я так понимаю тут формируем sql запрос для поиска человека в бд, и если такой есть, то в его поле message помещаем текст после нажатия на кнопку отправить), как сделать что бы оно отображалось сразу без обновления страницы.

Поделитесь пожалуйста своим опытом, интересными статьями, буду очень благодарен любым вашим советам, и вашим мнениям, помогите разобраться, может вы как специалисты видите эту реализацию иначе. Всем большое спасибо

0

Сообщение от Dostik нужно связывать jsp с js?

Для начала нужно понять что jsp это шаблонизатор, он генерирует html, js с ним не контактирует, он ему ничего не отправляет, jsp нужен для того что бы сформировать корректный html код по заданному шаблону.

Сообщение от Dostik Главный вопрос как проверять существует данный пользователь в БД или нет, потому как сейчас один и тот-же login можно создавать n-раз, на просторах читал что нужно обрабатывать через js?

С точки зрения юзер-френдли интерфейса можно сделать ajax запрос на сервер, когда пользователь перестал вводить ник(обработать onfocusout инпута насколько я помню), и проверить существует ли пользователь в базе или нет, получив ответ уведомить клиента соответствующим образом.
При обработке на сервере запроса в свою очередь тоже нужно проверить существует ли зарегистрированный пользователь, либо установить поле unique=true, и обработать соответствующий эксепшен.
Иногда пропускают 1й вариант и делают сразу 2й, но тогда пользователь не узнает что ник уже занят, пока не нажмет кнопку сабмита.

Добавлено через 5 минут

Сообщение от Dostik Затем интересно как работает вход в систему, а именно как запоминать, что пользователь авторизовался. Тут я думаю spring security справиться с этим вопросом?

В смысле как запомнить? Если речь о автологине после успешной регистрации то вот первая ссылка в гугле по запросу "sign in after registration spring security" http://stackoverflow.com/quest... isteration

1

Любопытный, мне хотелось бы без обновления страницы пользователь уже был проинформирован, я так понимаю что для такой реализации нужно использовать ajax который будет общаться с servlet'ом ? читал что ajax может при вводе в input обращаться к базе не чаще 100мс. а далее уже servlet смотрит бд и сравнивает данные и передает в ajax ?

0

Насчет остального - ты пока с этим разберись. Почитай про AJAX, поищи примеры. Без него той интерактивности, о которой ты говоришь, не добиться(если не брать в расчет websocket)

1

Dostik, вы тут задавали вопросов на месяц разработки функционала. Постарайтесь задвать более конкретные и узконаправленные вопросы. Отвечать на эту простыню мне нарпимер лень т.к развернутый ответ займет не одну страницу.

0

Dostik,
AJAX отправляет асинхронные запросы серверу, что позволяет получить актуальную информацию и обновить данные на странице, не обновляя саму страницу. В сети информации масса, в том числе и на русском.

1

Сообщение от Любопытный В смысле как запомнить?

Попробую описать мысль: предположим у нас уже есть зарегистрированный пользователь, и вот он вводит логин и пароль, и ему открываются доп. возможности, как долго он будет находится в авторизации ? что будет при обновлении страницы ? как разрывать авторизацию через определенный промежуток времени (а еще лучше если разрывать по указанному времени например в 15-00 или 22-00 или 7-00). Для авторизации обязательно использовать spring security ? (я все не как не пойму как с ним работать ). Большое спасибо за ответ

0

Сообщение от Dostik Для авторизации обязательно использовать spring security ?

не обязательно, но без него ваша собственная авторизация будет кривая и полная багов. К тому же вы судя по вашим постам понятия не имеете о принципе её работы, так что лучше прикрутите спринг.

1

KEKCoGEN, Прошу прощения, если у вас есть возможность, вы не могли бы убрать лишнее ? А именно оставить только вопрос про регистрацию, и переименовать тему, регистрация + ajax (я учту ваши пожелания и впредь буду формулировать вопросы по другому. С ув Dostik), если такой возможности нет, то заранее у всех прошу прощения просто вопросов действительно много Всем спасибо за ответ

0

Dostik,
При использовании SS это все можно отконфигурировать его штатными настройками. Использовать SS не обязательно, но тогда тебе придется описывать самому массу функционала, который он предоставляет, что для новичка вызовет не мало проблем, и ничего сложного с его настройкой на самом деле нет. Офф документация спринга отлично все описывает.

1

Сообщение от KEKCoGEN судя по вашим постам понятия не имеете о принципе её работы

Да немного не понимаю как это работает, вроде и читал, но где-то не дочитал, именно не понятно каким путем пользователь при авторизации остается долгое время online

Добавлено через 4 минуты
Любопытный, На просторах примеров хватает, но только для авторизации из конфига SS, а как авторизовать из БД не совсем раскрывают суть, из-за этого возникает еще больше вопросов, а копи-пастить без понимания на первый взгляд элементарных вещей я думаю глупо...

0

Сообщение от Dostik каким путем пользователь при авторизации остается долгое время online

по сути для вас это не имеет значения. Остается и ладно, но если очень хочется знать, создается куки JSESSIONID и к нему на сервере привязывается объект авторизации. Каждый раз когда на сервер приходит запрос, српинг ищет этот куки и смотрит есть ли соотв. ему объект. Если есть, значит пользователь авторизован. Это если кратко

1

KEKCoGEN, кратко но именно этой краткости и не хватало ... Спасибо, я тут обратился к великому гуглу и вот что он мне насоветовал для моей задачи использовать COMET - так как это непрерывный канал, то при вводе logina при регистрации абонент сразу будет видеть занято имя или свободно, правильно гугл насоветовал или ajax'a хватит с головой ? Опять же вопрос на чистом js писать или на jquery ? говорят вроде как на jquery запросы в 2 раза меньше, к чему склоняетесь вы ?

0

Dostik, jquery и аjax вполне хватит для ваших целей. Я бы на вашем месте вообще сначала не заморачивался с красивостями и возвращал бы инфу, о том что логин занят, после сабмита формы. Когда все будет работать, добавить то что вы хотите будет не так трудно.

1

http://docs.spring.io/spring-s... tmlsingle/ тут все есть. Читать много но полезно.

Добавлено через 2 минуты

Сообщение от KEKCoGEN Dostik, jquery и аjax вполне хватит для ваших целей. Я бы на вашем месте вообще сначала не заморачивался с красивостями и возвращал бы инфу, о том что логин занят, после сабмита формы. Когда все будет работать, добавить то что вы хотите будет не так трудно.

+
Тем более эту проверку нужно будет делать в любом случае, не зависимо от того будет ли проверка через ajax во время ввода данных или нет.

1

Всем большое спасибо, завтра приступлю к практике, ждите новых вопросов в теме. С Ув. Dostik

Добавлено через 1 минуту
Любопытный,

Сообщение от Любопытный Тем более эту проверку нужно будет делать в любом случае

Ну я так полагаю что получить данные sql запросом потом сверить по полю в таблице, если такое имя есть возвращать ошибочку. можно даже сразу sql запросом проверку сделать. Я пока это так вижу, а как делаете вы ?

0

Dostik,
Принял запрос на регу, сделал выборку из бд по этому нику, если результатов нет создаешь запись, если есть - возвращаешь ошибку.
Второй вариант, делаешь поле уникальным, пытаешься сразу запостить запись, перехватываешь эксепшен, если нарушение уникальности - возвращаешь ошибку, но мне этот вариант не нравится.

1

Любопытный, Значит я правильно обдумал вариант поиска совпадений по бд. Еще раз большое вам спасибо.

0

Dostik, или как вариант просто можете воспользоваться с Set'ами вот, т.е. при успешной авторизации (проверка по сету и если там нет такой записи то дальше, иначе эксепшн типа "такой пользователь уже авторизовался...") записываете например в TreeSet и все. а при выходе или же при окончание сессии уничтожаете/удаляете этот запись.

вроде так, могу ошибиться

0

asus,
Регистрация не настолько частая процедура, что бы в памяти хранить полный список юзеров. Выборка при реге решает все проблемы.

0