Verificando usuario Logado

14 de fevereiro de 2005 4 respostas

Duende_MacabroPJ 14 de fevereiro de 2005

Falae pessoal, tenho uma pagina de um site q so queria que fosse acessada se o usuario estivesse logado pois seria uma coisa unica de cada um. Baseado num exemplo que eu vi, teria uma pagina de login e outra de logado. Ai vao os codigos(não coloquei tudo pra nao confundir):

Login.jsp

...
if &#40; bdBean.login&#40;usuario, senha&#41; &#41; &#123;//Bean que faz o trabalho com o BD

	request.getSession&#40;true&#41;;
	session.setAttribute&#40;&quot;logado&quot;, new String&#40;&quot;true&quot;&#41;&#41;;
	session.setAttribute&#40;&quot;usuario&quot;, usuario&#41;;
	response.sendRedirect&#40;base + &quot;?acao=logado&quot;&#41;;
&#125;
...

Logado.jsp

...
if &#40;session==null&#41; &#123;
		response.sendRedirect&#40;base + &quot;?acao=login&quot;&#41;;
&#125;
else &#123;
	String logado = &#40;String&#41; session.getAttribute&#40;&quot;logado&quot;&#41;;
		if &#40;logado.equals&#40;&quot;false&quot;&#41;&#41;
			response.sendRedirect&#40;base + &quot;?acao=login&quot;&#41;;
&#125;
...
&lt;A HREF=&quot;&lt;%=base%&gt;?acao=login&quot; onClick=&quot;&lt;% session.setAttribute&#40;&quot;logado&quot;, new String&#40;&quot;false&quot;&#41;&#41;; %&gt;&quot;&gt;Logout&lt;/a&gt;

Tudo funciona normal, a ideia seria q quando o usuario fizesse logout o atributo logado ficasse false mas ele sempre fica false, mesmo quando não é clicado. Outro problema é quando a pagina q teria q ver se ele ta logado ou não, nao sei pq nao funciona direito: Outra.jsp

...
&lt;%
if &#40;session == null&#41;
	response.sendRedirect&#40;base + &quot;?acao=login&quot;&#41;;
else &#123;
	String logado = &#40;String&#41; session.getAttribute&#40;&quot;logado&quot;&#41;;
		if &#40; logado == null || logado.equals&#40;&quot;false&quot;&#41; &#41;
			response.sendRedirect&#40;base + &quot;?acao=login&quot;&#41;;
		else &#123;
			//Aqui entra um formulario que so é mostrado se tiver logado
...
%&gt;

É isso ae. Talvez a maneira toda não seja a melhor mas se alguem ver o erro ou souber um local q mostre um jeito melhor tb seria uma boa. É uma coisa comum, tipo aqui onde vc so posta mensagem se tiver logado mas não achei quase nada. :wink:

4 Respostas

DanielBadawiPJ 14 de fev. de 2005

opa cara… blz?

entao… essa logica toda ta bem confusa… heheeh…
tem uma falha grave de segururança aí… pq vc pode acessar uma área de só pra “logados” apenas mudando a URL…
e isso tudo ta te confundindo tb

faz assim…
1º passo - na pagina de login, verifica nome e senha… se estiverem corretos, poe o usuário na sessao…

2º passo… na pagina de logados, apenas verifique se a sessao q deveria conter o objeto usuario está nula… se for null, da um redirect pra pagina de login… e nao for nula, exibe a pagina pro usuário…

3º passo… para deslogar, vc teria q criar outra pagina… q fazia a simples ação de remover o usuario da sessao… vc pode matar todas as sessoes abertas por aquele usuario assim session.invalidate()
se depois disso o usuario tentar acessar a pagina de “logados” ele será redirecionado pra pagina de login…

agora uma dica… pra aprendizado é legal fazer tudo com JSP…
mas depois q vc entender como isso funciona, vc pode criar um SERVLET q gerencia os logins… nesse servlet vc pode abrir a sessoes pros usuários e nele mesmo vc pode encerrar a sessao… mas servlet é outra história… mas qdo vc for fazer isso e se tiver alguma duvida, pode me procurar q eu te ajudo!

abraços!

Duende_MacabroPJ 14 de fev. de 2005

Blz, valeu DanielBadawi, isso tava complicado mesmo :lol: . Entendi tudo, vo fazer essas mudanças e depois digo o resultado. Falow

Duende_MacabroPJ 14 de fev. de 2005

Opa, fiz as mudanças, parece que funciona agora :grin: :

Login.jsp

...
if &#40; bdBean.login&#40;usuario, senha&#41; &#41; &#123;

		request.getSession&#40;true&#41;;
		session.setAttribute&#40;&quot;usuario&quot;, usuario&#41;;
&#125;

É necessario esse request.getSession(true)? Logado.jsp

...
String usuario = &#40;String&#41; session.getAttribute&#40;&quot;usuario&quot;&#41;;
	
	if &#40;session==null&#41;
		response.sendRedirect&#40;base + &quot;?acao=login&quot;&#41;;
	else &#123;
		if &#40;usuario==null&#41;
			response.sendRedirect&#40;base + &quot;?acao=login&quot;&#41;;
	&#125;
...
&lt;A HREF=&quot;&lt;%=base%&gt;?acao=logout&quot;&gt;Logout&lt;/a&gt;

Logout.jsp

...
&lt;% session.invalidate&#40;&#41;; %&gt;
...

Ta certo? So mais uma coisa, nessa pagina q chama o login.jsp se nao tiver logado, depois q o usuario fizer o login, como ele poderia voltar automaticamente pra pagina q chamou a de login? Eu nao poderia colocar um link pq se fosse um login simples ele seria enviado pra aquela pagina q não teria nada a ver agora. Deu pra entender :lol: ? :wink:

marcossousaPJ 14 de fev. de 2005

Salve,

Cara seu código ficou bem mais limpo e funcional. Funciona beleza.

para rederecionar use a propriedade sendRedirect(java.lang.String location) desta forma:

response.sendRedirect&#40;"Logado.jsp"&#41;;

Criado 14 de fevereiro de 2005

Ultima resposta 14 de fev. de 2005

Respostas 4

Participantes 3

4 Respostas

Topicos relacionados