diff --git a/javaweb_project/src/com/hua/filter/LoginCheckCodeFilter.java b/javaweb_project/src/com/hua/filter/LoginCheckCodeFilter.java index 2ab6cf7..153730c 100644 --- a/javaweb_project/src/com/hua/filter/LoginCheckCodeFilter.java +++ b/javaweb_project/src/com/hua/filter/LoginCheckCodeFilter.java @@ -33,17 +33,7 @@ public class LoginCheckCodeFilter extends HttpFilter { // 定义LoginCheckCodeFi HttpServletResponse response, FilterChain filterChain) throws IOException, ServletException { //1. 获取请求参数: CHECK_CODE_PARAM_NAME -<<<<<<< HEAD - String paramCode = request.getParameter("CHECK_CODE_PARAM_NAME"); - - //2. 获取 session 中的 CHECK_CODE_KEY 属性值 - String sessionCode = (String)request.getSession().getAttribute("CHECK_CODE_KEY"); - - //3. 比对. 看是否一致, 若一致说明验证码正确, 若不一致, 说明验证码错误 - if(!(paramCode != null && paramCode.equalsIgnoreCase(sessionCode))){ - request.getSession().setAttribute("message", "验证码不一致!"); - request.getSession().setAttribute("username", request.getParameter("username")); -======= + String paramCode = request.getParameter("CHECK_CODE_PARAM_NAME"); // 从请求中获取名为"CHECK_CODE_PARAM_NAME"的参数值 //2. 获取 session 中的 CHECK_CODE_KEY 属性值 @@ -53,7 +43,7 @@ public class LoginCheckCodeFilter extends HttpFilter { // 定义LoginCheckCodeFi if(!(paramCode != null && paramCode.equalsIgnoreCase(sessionCode))){ // 判断参数值和session值是否相等（忽略大小写） request.getSession().setAttribute("message", "验证码不一致!"); // 设置错误消息到session request.getSession().setAttribute("username", request.getParameter("username")); // 将用户名设置到session中 ->>>>>>> branch_LYH + response.sendRedirect(request.getContextPath() + "/login/login.jsp"); // 重定向到登录页面 return; // 中断方法执行 diff --git a/javaweb_project/src/com/hua/filter/LoginFilter.java b/javaweb_project/src/com/hua/filter/LoginFilter.java index d520470..e5e6ab0 100644 --- a/javaweb_project/src/com/hua/filter/LoginFilter.java +++ b/javaweb_project/src/com/hua/filter/LoginFilter.java @@ -12,79 +12,100 @@ import javax.servlet.http.HttpSession; import com.hua.entity.User; import com.hua.impl.UserDAOImpl; - +// 定义一个WebFilter，用于拦截特定的请求并进行相关处理 +// 配置该过滤器作用于不同的DispatcherType（请求分发类型）以及特定的URL模式 @WebFilter(dispatcherTypes = { - DispatcherType.REQUEST, - DispatcherType.FORWARD, - DispatcherType.INCLUDE, - DispatcherType.ERROR - } - , urlPatterns = { "/loginChangeServlet" }) + DispatcherType.REQUEST, + DispatcherType.FORWARD, + DispatcherType.INCLUDE, + DispatcherType.ERROR +} + , urlPatterns = { "/loginChangeServlet" }) public class LoginFilter extends HttpFilter { + // 重写父类的doFilter方法，该方法是过滤器的核心处理逻辑所在 @Override public void doFilter(HttpServletRequest request, - HttpServletResponse response, FilterChain filterChain) + HttpServletResponse response, FilterChain filterChain) throws IOException, ServletException { + // 获取当前请求对应的HttpSession对象，用于在会话中存储和获取数据 HttpSession session = request.getSession(); - - //获取请求参数username和password + + // 从请求参数中获取名为"username"的参数值，即用户名 String username = request.getParameter("username"); - String password = request.getParameter("password"); - - //防止重复提交 + // 从请求参数中获取名为"password"的参数值，即用户密码 + String password = request.getParameter("password"); + + // 调用repeatSubmit方法检查是否是重复提交，如果是重复提交则直接返回，不再执行后续逻辑 if(!repeatSubmit(request, response)) return; - + + // 判断用户名和密码是否都为空，如果为空则执行以下逻辑 if(username == "" && password == ""){ + // 创建一个提示信息，表示账号和密码不能为空 String message = "账号和密码不能为空"; + // 将提示信息存储到HttpSession中，以便在登录页面可以获取并显示该信息 session.setAttribute("message", message); - //重定向回到登录页面 - response.sendRedirect("login/login.jsp"); + // 重定向到登录页面（login/login.jsp），让用户重新输入账号和密码 + response.sendRedirect("login/login.jsp"); }else{ + // 调用check方法检查用户名和密码是否匹配，如果不匹配则执行以下逻辑 if(!check(username,password)){ - //密码匹配失败后返回登录页面并带回一条信息：输入密码错误，请重新输入 + // 创建一个提示信息，表示账号或密码不正确，请重新输入 String message = "账号或密码不正确，请重新输入"; + // 将提示信息存储到HttpSession中，以便在登录页面可以获取并显示该信息 session.setAttribute("message", message); - + + // 将用户名也存储到HttpSession中，可能用于在登录页面回显用户名等用途 session.setAttribute("username", username); - //重定向回到登录页面 + // 重定向到登录页面（login/login.jsp），让用户重新输入正确的密码 response.sendRedirect("login/login.jsp"); return; } + // 如果用户名和密码匹配，则放行请求，让请求继续向下传递到后续的过滤器或者目标Servlet等资源 filterChain.doFilter(request, response); return; } - + } - private boolean repeatSubmit(HttpServletRequest request, HttpServletResponse response) + // 该方法用于检查当前请求是否是重复提交 + private boolean repeatSubmit(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException{ + // 获取当前请求对应的HttpSession对象 HttpSession session = request.getSession(); - + + // 从HttpSession中获取名为"token"的属性值，该值用于标识唯一性，防止重复提交 Object token = session.getAttribute("token"); + // 从请求参数中获取名为"token"的参数值 String tokenVlaue = request.getParameter("token"); - - if(token != null && token.equals(tokenVlaue)){ + + // 如果从会话中获取的token和请求参数中的token值相等，说明不是重复提交 + if(token!= null && token.equals(tokenVlaue)){ + // 移除会话中的token，避免下次重复使用 session.removeAttribute("token"); return true; }else{ + // 如果是重复提交，则重定向到重复提交提示页面（/repeatsubmit.jsp） response.sendRedirect(request.getContextPath() + "/repeatsubmit.jsp"); return false; } - + } + // 该方法用于检查用户名和密码是否在数据库中匹配 private boolean check(String username, String password) { - //进入数据库查询 + // 创建UserDAOImpl对象，该对象应该是用于操作数据库中用户数据相关的实现类 UserDAOImpl userDAOImpl = new UserDAOImpl(); + // 通过UserDAOImpl的方法根据用户名获取对应的用户对象（从数据库查询） User user = userDAOImpl.get(username); - if(user != null){ + // 如果查询到的用户对象不为空，说明用户名存在，继续检查密码是否匹配 + if(user!= null){ + // 比较从数据库获取的用户密码和传入的密码是否相等，如果相等则返回true，表示用户名和密码匹配成功 if(user.getPassword().equals(password)){ return true; - } + } } + // 如果用户名不存在或者密码不匹配，则返回false return false; } - - -} +} \ No newline at end of file