SMBMS項目實戰（登錄功能實現）

流程圖：

 

 1）編寫前端界面

 2）在web.xml中設置歡迎頁面（首頁）

<!--    設置歡迎頁面-->
    <welcome-file-list>
        <welcome-file>login.jsp</welcome-file>
    </welcome-file-list>

 3）編寫dao層登錄用戶登錄的接口

// 設置為面向接口編程的格式
public interface UserDao {
    // 得到登錄的用戶
    public User getLoginUser(Connection connection, String userCode) throws SQLException;
}

4）編寫dao接口的實現類

package com.mine.dao.user;

import com.mine.dao.BaseDao;
import com.mine.pojo.User;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class UserDaoImpl implements UserDao {
    // 去數據庫中查詢得到用戶
    public User getLoginUser(Connection connection, String userCode) throws SQLException {

        // 1）准備三個對象
        PreparedStatement pstm = null; // 因為下面執行函數execute需要這兩個參數，所以在這初始化
        ResultSet rs = null;   // 結果
        User user = null; // 可能會查出來的用戶


        // 2）判斷數據庫連接是否成功
        if (connection != null) {
            // 3)如果連接成功了，丟一個sql
            String sql = "select * from smbms_user where userCode=?"; // 用問號保證安全
            Object[] params = {userCode}; // 封裝參數，它就是唯一的數據

            // 4)執行sql
            // sql也好了，userCode也好了，接下來需要PreparedStatement和ResultSet就可以調用執行方法了
            rs = BaseDao.execute(connection, pstm, rs, sql, params);
            // 遍歷用戶信息
            if (rs.next()) {
                user = new User(); // new 一個User對象
                user.setId(rs.getInt("id")); // 設置id為查出來的對象的id
                user.setUserCode(rs.getString("userCode"));
                user.setUserName(rs.getString("userName"));
                user.setUserPassword(rs.getString("userPassword"));
                user.setGender(rs.getInt("gender"));
                user.setBirthday(rs.getDate("birthday"));
                user.setPhone(rs.getString("phone"));
                user.setAddress(rs.getString("address"));
                user.setUserRole(rs.getInt("userRole"));
                user.setCreatedBy(rs.getInt("createdBy"));
                user.setCreationDate(rs.getTimestamp("creationDate"));
                user.setModifyBy(rs.getInt("modifyBy"));
                user.setModifyDate(rs.getTimestamp("modifyDate"));
            }
            // 上面這些是從數據庫查出來的，查完要關閉數據庫
            BaseDao.closeResource(null, pstm, rs);
            // 最后返回user


        }
        return user;

    }
}

5）業務層接口

public interface UserService {
    // 用戶登錄,去公司寫的大多就是這個業務層
    public User login(String userCode, String password) throws SQLException;
}

 

6）業務層實現類

package com.mine.service.user;

import com.mine.dao.BaseDao;
import com.mine.dao.user.UserDao;
import com.mine.dao.user.UserDaoImpl;
import com.mine.pojo.User;
import org.junit.Test;

import java.sql.Connection;
import java.sql.SQLException;

public class UserServiceImpl implements UserService {
    // 業務層都會調用dao層，所以我們要引入dao層；
    private UserDao userDao;
    public UserServiceImpl() {
        userDao = new UserDaoImpl();
    }
    /*
       userCode:用戶名
       password:密碼

     */
    // 調這個方法的人就能拿到用戶
    public User login(String userCode, String password) {
        Connection connection = null;
        User user = null;


        try {
            connection = BaseDao.getConnection(); // 建立連接
            // 通過業務層調用對應的具體的數據庫操作
            user = userDao.getLoginUser(connection, userCode);
        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            BaseDao.closeResource(connection, null, null);
        }
        return user;
    }

    @Test   // 這個是在junit包里面的，所以要引入junit包
    public void test() {
        UserServiceImpl userService = new UserServiceImpl();
        User admin = userService.login("admin", "1234567");
        System.out.println(admin.getUserPassword());
    }
}

7）編寫servlet

package com.mine.servlet.user;

import com.mine.pojo.User;
import com.mine.service.user.UserService;
import com.mine.service.user.UserServiceImpl;
import com.mine.util.Constants;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.sql.SQLException;

public class LoginServlet extends HttpServlet {
    // servlet：控制層。去調業務層的代碼，要么私有進來，要么去new
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("LoginServlet -- start....");

        // 獲取用戶名和密碼,去前端拿
        String userCode = req.getParameter("userCode");
        String userPassword = req.getParameter("userPassword");

        // 和數據庫中的密碼進行對比，調業務層
        UserService userService = new UserServiceImpl();
        try {
            User user = userService.login(userCode, userPassword); // 這里已經把登錄的人查出來
            if (user != null) { // 查有此人，可以登錄
                // 將用戶的信息放到session中
                req.getSession().setAttribute(Constants.USER_SESSION, user);
                // 登錄成功之后跳轉到內部主頁
                resp.sendRedirect("jsp/frame.jsp");

            } else { // 查無此人，無法登錄
                // 轉發回登錄頁面，順帶提示用戶名或密碼錯誤
                req.setAttribute("error", "用戶名或密碼不正確");
                req.getRequestDispatcher("login.jsp").forward(req, resp);

            }
        } catch (SQLException e) {
            e.printStackTrace();
        }


    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

上面代碼中的

Constants.USER_SESSION

 

 

8)注冊servlet

<!--Servlet-->
    <servlet>
        <servlet-name>LoginServlet</servlet-name>
        <servlet-class>com.mine.servlet.user.LoginServlet</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>LoginServlet</servlet-name>
        <url-pattern>/login.do</url-pattern>
    </servlet-mapping>
    

9）測試訪問，確保以上成功

 

出現bug：用戶名和密碼都正確，但是就是沒有跳轉到下一個頁面，而是提示錯誤

 

錯誤信息：java.sql.SQLException: No suitable driver found for jdbc:mysql:/localhost:3306?useUnicode=true&characterEncoding=utf-8

 

 

 

 

 

 preparedStatement = connection.prepareStatement(sql)和resultSet = preparedStatement.executeQuery(sql)是功能相同的兩行代碼。所以會報錯。

 

 

 

 

登錄功能優化：

注銷功能：思路：移除session,返回登錄頁面

package com.mine.servlet.user;

import com.mine.util.Constants;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class LogoutServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 移除用戶的session
        req.getSession().removeAttribute(Constants.USER_SESSION);
        // 回到登錄頁面
        resp.sendRedirect("/login.jsp");
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

注冊

<servlet>
        <servlet-name>LogoutServlet</servlet-name>
        <servlet-class>com.mine.servlet.user.LogoutServlet</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>LogoutServlet</servlet-name>
        <url-pattern>/jsp/logout.do</url-pattern>
    </servlet-mapping>

 出現bug 404

解決方案：

 

 

登錄攔截優化：

編寫一個過濾器

package com.mine.filter;

import com.mine.pojo.User;
import com.mine.util.Constants;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.net.HttpRetryException;
import java.net.http.HttpRequest;
import java.net.http.HttpResponse;

public class SysFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;  // 這個為了獲取session
        HttpServletResponse response = (HttpServletResponse) resp; // 這個為了重定向

        // 過濾器從session中獲取用戶，如果把session移除掉，它一定獲取不到
        User user = (User) request.getSession().getAttribute(Constants.USER_SESSION);

        if (user == null) { // 如果用戶為空，說明session已經被移除或者注銷了或者未登錄,那就讓它走error.jsp
            response.sendRedirect("/smbms/error.jsp");

        } else {
            chain.doFilter(req, resp);
        }
    }

    @Override
    public void destroy() {

    }
}

配置

<!--    用戶登錄過濾器-->
    <filter>
        <filter-name>SysFilter</filter-name>
        <filter-class>com.mine.filter.SysFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>SysFilter</filter-name>
        <url-pattern>/jsp/*</url-pattern>   <!-- jsp下面的所有頁面 -->
    </filter-mapping>

注：如果error.jsp訪問找不到資源，把error改個名即可訪問

bug: