Passar login e senha para outra página jsp[Resolvido]

Para que precisa da senha para realizar logout?
Mas, enfim.
Coloque as informações em um dos escopos (Contexto, aplicação, sessão ou requisição) e passe para frente.
Por exemplo, na sessão

HttpSession sessao = request.getSession();
sessao.addAttribute('usuario", user);
sessao.addAttibute("senha", psw);
response.sendRedirect("outrapag.jsp");

E na jsp, você pode usar EL

${usuario}
${senha}

Mas, como te disse, não sei por que vai precisar do usuário e senha, uma vez logado, ele não precisa confirmar quem é para deslogar. Pelo que entendi, vai ir até o banco para fazer isso, sendo que se está usando sessão, basta invalidar a mesma

system00:

Bom dia,

Tenho uma dúvida sobre acesso de usuário, fiz a validação do usuário e senha com o banco postgre perfeitamente, agora queria fazer o logout de usuário, portanto eu tenho q passar o login e a senha pra outras páginas jsp de forma q n perca essa informação para q consiga fazer o logout…

Se alguém souber de uma forma mas fácil de fazer o logout do usuário pois n estou conseguindo fazer o logout

Procure postar dúvidas como esta no local correto do fórum, como no Desenvolvimento Web. Dessa forma, é bem possível a resposta seja mais “precisa” e rápida.

Sobre sua dúvida, veja a interface HttpRequest. Nela tem três métodos essenciais para o seu caso, sendo eles:

• getUserPrincipal();
• login();
• logout();

O método getUserPrincipal() vai lhe retornar um objeto indicando o usuário logado, os outros dois métodos dispensa comentários, correto ? Portanto, após validar o login via banco de dados, basta realizar o login no request e ele ficará disponível até você realizar o logout

Se estiver usando um servidor de aplicação, pense na possibilidade de deixar isso a cargo dele.
Abraços.

nel:

system00:

Bom dia,

Tenho uma dúvida sobre acesso de usuário, fiz a validação do usuário e senha com o banco postgre perfeitamente, agora queria fazer o logout de usuário, portanto eu tenho q passar o login e a senha pra outras páginas jsp de forma q n perca essa informação para q consiga fazer o logout…

Se alguém souber de uma forma mas fácil de fazer o logout do usuário pois n estou conseguindo fazer o logout

Procure postar dúvidas como esta no local correto do fórum, como no Desenvolvimento Web. Dessa forma, é bem possível a resposta seja mais “precisa” e rápida.

Sobre sua dúvida, veja a interface HttpRequest. Nela tem três métodos essenciais para o seu caso, sendo eles:

• getUserPrincipal();
• login();
• logout();

O método getUserPrincipal() vai lhe retornar um objeto indicando o usuário logado, os outros dois métodos dispensa comentários, correto ? Portanto, após validar o login via banco de dados, basta realizar o login no request e ele ficará disponível até você realizar o logout

Se estiver usando um servidor de aplicação, pense na possibilidade de deixar isso a cargo dele.
Abraços.

Eu só esqueci de perguntar se ele usa um método de login validado pelo container web. Senão usa, ele realmente deve seguir a sua orientação, caso contrário, pode usar o que eu havia dito.

Entendi, vendo por esse lado não é necessario a senha, fiz isso porque quando o usuário loga inseri na tabela para dizer que esta logado, para q n possa fazer o login novamente depois q fizer o logout poderá fazer novamente o login pois irá excluir essa informação na tabela.

ex: tenho 2 usuário se o mesmo logarem no site cada um com suas credenciais qnd cria a nova seção o próprio metodo ja controla isso?

pode ser q só faz o logout do ultimo usuário a conectar?

system00:

Entendi, vendo por esse lado não é necessario a senha, fiz isso porque quando o usuário loga inseri na tabela para dizer que esta logado, para q n possa fazer o login novamente depois q fizer o logout poderá fazer novamente o login pois irá excluir essa informação na tabela.

ex: tenho 2 usuário se o mesmo logarem no site cada um com suas credenciais qnd cria a nova seção o próprio metodo ja controla isso?

pode ser q só faz o logout do ultimo usuário a conectar?

A cada login realizado uma nova sessão é criada. O tipo de controle deve ser se o usuário que está tentando realizar o login já estiver logado. Particularmente, vejo duas abordagens ruins aqui:

1 - Porque adicionar e remover informação de se o usuário está ou não logado ? A informação no banco de dados referente a isso deve ser exclusivamente de login e senha, nada além. O controle para verificar se está ou não logado deve ser feito pelo lado servidor, pela aplicação, sem que tenho de executar nada em banco.

2 - Você está tentando implementar um controle de sessão envolvendo login. Isso é facilmente feito por containers web e principalmente, servidores de aplicação. O que você está usando ? Tomcat ? Glassfish ? JBoss ? Pense em deixar esse tipo de administração a cargo do teu container.

tomcat, de que forma é possivel fazer isso?

Pode usar JAAS. Segue três links:

OWASP: https://www.owasp.org/index.php/JAAS_Tomcat_Login_Module

Java Security: http://pt.scribd.com/doc/7571690/Java-Security-Como-Usar-JAAS-Com-Tomcat-6 (simples de entender)

Apache Tomcat 7 doc: http://tomcat.apache.org/tomcat-7.0-doc/realm-howto.html

É só procurar por autenticação, JAAS para a versão do seu Tomcat, tem muitos artigos que explicam passo a passo isso.
Procure manter seu Tomcat atualizado, no minimo, na versão 6. Há correções de bugs e outras implementações, basta ler o release notes.

uso tomcat 7 bom irei dar uma pesquisada qualquer coisa post novas dúvidas

nel, procurei sobre JAAS achei vários artigos tentei implementar os exemplos para entender como funciona e não tive sucesso. Tem algo que possa me ajudar?

Não obteve sucesso porque ? Está gerando erros ? Simplesmente não loga ? Qual a atual situação ?

depois q clico em login gera um erro como se n encontra-se a página

HTTP Status 404 - /j_security_check

system00:

depois q clico em login gera um erro como se n encontra-se a página

HTTP Status 404 - /j_security_check

Como está a configuração do seu web.xml ? O que mais gera no log ?
Poste ambos. E tenha certeza que seguiu passo a passo o tutorial que te passei, criou corretamente as páginas, configurações e etc.

Web.xml

<?xml version="1.0" encoding="utf-8" ?> 
- <web-app xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0" metadata-complete="true">
  <display-name>AppWebTestaJAAS</display-name> 
- <welcome-file-list>
  <welcome-file>index.jsp</welcome-file> 
  </welcome-file-list>
- <login-config>
  <auth-method>FORM</auth-method> 
  <realm-name>default</realm-name> 
- <form-login-config>
  <form-login-page>/login.jsp</form-login-page> 
  <form-error-page>/erroLogin.jsp</form-error-page> 
  </form-login-config>
  </login-config>
- <security-constraint>
  <display-name>Política de segurança do sistema</display-name> 
- <web-resource-collection>
  <web-resource-name>Protege todo o site</web-resource-name> 
  <url-pattern>/*</url-pattern> 
  </web-resource-collection>
- <auth-constraint>
  <role-name>AUTENTICADO</role-name> 
  </auth-constraint>
  </security-constraint>
- <security-role>
  <description>Papel requerido para acessar quaisquer recursos do aplicativo</description> 
  <role-name>AUTENTICADO</role-name> 
  </security-role>
- <error-page>
  <error-code>403</error-code> 
  <location>/erro403.jsp</location> 
  </error-page>
  </web-app>

log

[list]
27/04/2012 17:04:21 org.apache.catalina.core.AprLifecycleListener init
INFO: Loaded APR based Apache Tomcat Native library 1.1.22.
27/04/2012 17:04:21 org.apache.catalina.core.AprLifecycleListener init
INFO: APR capabilities: IPv6 [false], sendfile [true], accept filters [false], random [true].
27/04/2012 17:04:22 org.apache.coyote.AbstractProtocol init
INFO: Initializing ProtocolHandler [“http-apr-8080”]
27/04/2012 17:04:22 org.apache.coyote.AbstractProtocol init
INFO: Initializing ProtocolHandler [“ajp-apr-8009”]
27/04/2012 17:04:22 org.apache.catalina.startup.Catalina load
INFO: Initialization processed in 841 ms
27/04/2012 17:04:22 org.apache.catalina.core.StandardService startInternal
INFO: Starting service Catalina
27/04/2012 17:04:22 org.apache.catalina.core.StandardEngine startInternal
INFO: Starting Servlet Engine: Apache Tomcat/7.0.26
27/04/2012 17:04:22 org.apache.catalina.startup.HostConfig deployDescriptor
INFO: Deploying configuration descriptor D:\tomcat7\conf\Catalina\localhost\gptfnrj.xml
27/04/2012 17:04:23 org.springframework.web.context.ContextLoader initWebApplicationContext
INFO: Root WebApplicationContext: initialization started
27/04/2012 17:04:23 org.springframework.context.support.AbstractApplicationContext prepareRefresh
INFO: Refreshing Root WebApplicationContext: startup date [Fri Apr 27 17:04:23 GMT 2012]; root of context hierarchy
27/04/2012 17:04:23 org.springframework.beans.factory.xml.XmlBeanDefinitionReader loadBeanDefinitions
INFO: Loading XML bean definitions from ServletContext resource [/WEB-INF/applicationContext.xml]
27/04/2012 17:04:24 org.springframework.beans.factory.support.DefaultListableBeanFactory preInstantiateSingletons
INFO: Pre-instantiating singletons in org.springframework.beans.factory.support.DefaultListableBeanFactory@112da40: defining beans []; root of factory hierarchy
27/04/2012 17:04:24 org.springframework.web.context.ContextLoader initWebApplicationContext
INFO: Root WebApplicationContext: initialization completed in 406 ms
27/04/2012 17:04:24 org.springframework.web.servlet.FrameworkServlet initServletBean
INFO: FrameworkServlet ‘dispatcher’: initialization started
27/04/2012 17:04:24 org.springframework.context.support.AbstractApplicationContext prepareRefresh
INFO: Refreshing WebApplicationContext for namespace ‘dispatcher-servlet’: startup date [Fri Apr 27 17:04:24 GMT 2012]; parent: Root WebApplicationContext
27/04/2012 17:04:24 org.springframework.beans.factory.xml.XmlBeanDefinitionReader loadBeanDefinitions
INFO: Loading XML bean definitions from ServletContext resource [/WEB-INF/dispatcher-servlet.xml]
27/04/2012 17:04:24 org.springframework.beans.factory.support.DefaultListableBeanFactory preInstantiateSingletons
INFO: Pre-instantiating singletons in org.springframework.beans.factory.support.DefaultListableBeanFactory@df83e5: defining beans [org.springframework.web.servlet.mvc.support.ControllerClassNameHandlerMapping#0,urlMapping,viewResolver,indexController]; parent: org.springframework.beans.factory.support.DefaultListableBeanFactory@112da40
27/04/2012 17:04:24 org.springframework.web.servlet.handler.AbstractUrlHandlerMapping registerHandler
INFO: Mapped URL path [/index.htm] onto handler ‘indexController’
27/04/2012 17:04:24 org.springframework.web.servlet.FrameworkServlet initServletBean
INFO: FrameworkServlet ‘dispatcher’: initialization completed in 297 ms
27/04/2012 17:04:24 org.apache.catalina.startup.HostConfig deployDirectory
INFO: Deploying web application directory D:\tomcat7\webapps\docs
27/04/2012 17:04:24 org.apache.catalina.startup.HostConfig deployDirectory
INFO: Deploying web application directory D:\tomcat7\webapps\manager
27/04/2012 17:04:24 org.apache.catalina.startup.HostConfig deployDirectory
INFO: Deploying web application directory D:\tomcat7\webapps\ROOT
27/04/2012 17:04:24 org.apache.catalina.startup.SetContextPropertiesRule begin
AVISO: [SetContextPropertiesRule]{Context} Setting property ‘auth’ to ‘Container’ did not find a matching property.
27/04/2012 17:04:24 org.apache.coyote.AbstractProtocol start
INFO: Starting ProtocolHandler [“http-apr-8080”]
27/04/2012 17:04:24 org.apache.coyote.AbstractProtocol start
INFO: Starting ProtocolHandler [“ajp-apr-8009”]
27/04/2012 17:04:24 org.apache.catalina.startup.Catalina start
INFO: Server startup in 2619 ms

[/list]

Não houve erro no startup do seu container. Todas as páginas JSP referências existem ? Elas foram adicionados ao contexto, ou seja, estão inclusa no seu WAR ?
Qual(is) outro(s) XML(s) tu modificou ?

Abraços.

como assim inclusa no seu war??

eu acesso ela atraves do http://localhost:8080/erroLogin.jsp

alterei + 3 arquivos

criei uma pasta meta-inf e o arquivo meta-inf.xml contendo:

<?xml version="1.0" encoding="utf-8" ?> 
- <Context auth="Container">
  <Realm className="org.apache.catalina.realm.JAASRealm" appName="ModuloLoginJAAS" userClassNames="br.pro.passos.security.principal.UsuariolmplPrincipal" roleClassNames="br.pro.passos.security.principal.PapellmplPrincipal" /> 
  </Context>

criei o jaas.config conforme o tutorial

ModuloLoginJAAS {
br.pro.passos.security.LoginModuleJAASlmpl required;
};

adicionei uma linha no catalina.bat antes do comentario Execute The Requested Command conforme o tutorial

set JAVA_OPTS=%JAVA_OPTS% -Djava.security.auth.login.config="%CATALINA_BASE%\conf\jaas.config"

criei um LoginModuleJAAS.jar com 3 classes conforme o tutorial

e mas nd

Ué, se nenhum WAR seu tiver as páginas JSP, como ele vai encontrar a página de login, de erro e etc, para realizar o redirect ?

o que seria esse war pois nunca ouvi falar disso

Ah colega, então teus conceitos estão muito básicos, pois se tu está desenvolvendo um sistema WEB e não sabe o que é um WAR, é complicado.
Minha recomendação, falando numa boa, leia um bom tutorial sobre JEE, desenvolvimento com JSP e Servlet, entenda o conceito. Há muitos que ensina passo a passo, faça página bem simples, com login e deu. Depois disso, procure entender sobre o JAAS.

O WAR nada mais é que um JAR direcionado para WEB, basicamente. Contém XML´s de configurações, JSP, CSS, JS e afins, dependendo de sua necessidade.
Faça com calma, estude, pesquisa, melhore os conceitos e tudo será mais claro á você.

aBRAÇOS.

jar eu sei, nada mas que que um codigo pronto compactado de forma q vc possa estar reutilizando várias vezes so necessario importa-las no classpath nao conhecia como war

Mas o WAR possui arquivos XML´s especificos para configuração, que serão interpretados pelo seu container web.
Tem a apostila da Caelum sobre isso, dá uma lida lá, vai te ajudar bastante amigo.

Abraços.

fiz um login em jsp q autentica em banco de dados, e lança na tabela login_acesso para dizer q ele ja logou, assim eu controlo os acessos de usuário e não permitir que o usuário logue +1x no sistema sendo obrigado fazer o logout desse usuario.

oque não consigo é fazer o logout do usuário pois pode ser varios usuarios no sistema ao mesmo tempo e como irei controlar qual usuario deve sair primeiro para eu remover da tabela de login_acesso

por isso abri esse tópico se eu passe de um jsp para outro eu n ia perder essa informação assim q clicar em sair automaticamente ia pegar o usuário por request.getParameter(“xx”); o usuario daquela sessão, so ia excluir do banco era facil de controlar.

espero que entendeu o meu problema

mas agradeço pela super ajuda aumentou minha visão.

Eu entendi perfeitamente o seu problema, só quis lhe mostrar outra alternativa.
Uma simples e que provavelmente vai resolver a tua situação, é a que o drsmachado postou no inicio da sua dúvida.

Dá uma olhadinha lá, usando HttpSession. Tente naquele formato e se não funcionar, posta o que está havendo.
Se funcionar, dê o tópico como resolvido. Mas fica como conselho, procure deixar esse tipo de preocupação a cabo do seu container web. Outra função comum, é deixar também a cargo do seu container web o gerenciamento de conexões com o banco de dados, mas não irei entrar em detalhes sobre isso agora.

Abraços.