20170706

来源：互联网发布：java anti csrf token 编辑：程序博客网时间：2024/06/06 05:38

public class logservlet extends HttpServlet {

@Override
protected void service(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {

response.setContentType("text/html");
response.setCharacterEncoding("UTF-8");
String username = request.getParameter("username");
String password = request.getParameter("password");

PrintWriter out = response.getWriter();

UserDao userDao = UserDao.getInstance();
User user=userDao.getUserByUsername(username);
if(user==null){
User user2=new User();
user2.setUsername(username);
user2.setPassword(password);
boolean flag=userDao.saveUser2(user2);
if(flag){
out.print("注册成功");
}else{
out.print("ARRAY");
}
}else{

request.getRequestDispatcher("/success.jsp").forward(request, response);
}
}

public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
String username=request.getParameter("username");
String password=request.getParameter("password");
Map<String,String> map=new HashMap<String, String>();
map.put("username", username);
map.put("password", password);

User user=UserDao.getInstance().getUserByMap(map);
request.setAttribute("username", username);
if (user!=null) {
request.getRequestDispatcher("/fail.jsp").forward(request, response);
return;
} else {
request.getRequestDispatcher("/success.jsp").forward(request, response);
return;
}

}

浏览器发送一次请求到服务器，服务器首先判断，该请求是否携带一个SessionID值
如果这次请求没有携带一个SessionID值，服务器就知道了，这是第一次来访问该服务器
浏览器与该服务器开始建立会话
服务器会在相应请求的同时，将产生一个SessionID，作为该次会话的标识
再把这个SessionID发给浏览器，浏览器就拥有一个SessionID了
当再次访问该服务器时，浏览器会携带那个SessionID，被传到服务器
服务器首先判断该请求是否携带一个SessionID值，此时有了，代表这不是一个新的会话的请求
如果浏览器两个请求之间的时间太长，超出服务器等待的时间，服务器会删除这个session对象
删除后，再次发送到该服务器，因为服务器里没有这个session对象了，就不能判断请求是否携带SessionID值
也就是说判断不出来，就认为这是一个新的会话开始，又会产生一个SessionID，作为这次新会话的标识
又把这个SessionID发给浏览器，浏览器就拥有一个新的SessionID了
在会话开始时，服务器会自动分配一个空间(session对象)，SessionID就在session对象里

given 给我什么东西

when 什么时候

then 然后

阅读全文

0 0