tras entrar en ventana login, como saber en la otra que está validado

[Tio]

¡Hola!

Estoy empezando a programar jsp. he creado una pagina en la que me pide usuario y clave, la valida contra una base de datos MySql, hasta aquí todo ok.

Si la clave es válida llama a otra jsp pero claro, quiero que es página solo puedan acceder aquellos usuarios que han validado, no que el usuario guarde la url y luego pueda volver.

No se si me explico bien. en C# se hacía colocando dichas páginas en un directorio protegido el cual solo era accesible si tenias sesión iniciada, en java no se como se hace.

¿Pueden indicarme algún buen ejemplo o darme alguna idea de como hacerlo?.

gracias!

[sebastopols]

En este caso por ejemplo, supongamos que tu jsp llama a un servlet que hará de controlador (se encargará de tener las operaciones lógicas), si el controlador determina que la validación contra tu db es correcta, entonces acto seguido se guarda el objeto "personaEncontrada" en una session de esta manera:

Código java:

request.getSession().setAttribute("Usuario",  personaEncontrada);
                                response.sendRedirect("paginaprivada.jsp");
 

... donde "Usuario" es el nombre de la session creada donde se guardara el objeto "personaEncontrada" (de tipo Bean persona).

Luego en tu página "paginaprivada.jsp" preguntas con scriptles si la sessión "Usuario" está llena (es decir si el cliente ya se ha validado), sino, se lo manda a una "errorpage.jsp" (esto es por si alguien quiere entrar vía url a tu página privada):

Código java:

<%
                Persona aux = (Persona)session.getAttribute("Usuario");
                if (aux == null)
                    response.sendRedirect("error.jsp");
            %>
 

saludos

[Tio]

Muchas gracias!... todo perfecto con tu explicación...

[jomaruro]

Hola:

Te recomiendo que le eches un vistazo a este aporte: Registro y Login de usuarios con JSP, Servlets y MySQL.

Saludos.