约定前后端交互接口

这里约定请求是一个 POST 请求，路径是 /login，使用的是以下的格式：
usernam=zhangsan&password=123


响应是 HTTP/1.1 302，因为在成功登录之后，会直接跳转到列表页，
因此此时的 Location 是 blog.list.html。

此时的响应要求是 302，因此要使用 form 表单才可以进行页面的跳转；
如果是 ajax 请求，响应是 302 就无法进行跳转了，因为本身不会触发。

修改前段代码

把页面里加上 form 表单，使点击登录的操作能够触发请求。



上述图片圈出的就是要修改的地方。


可以看到上面两个结果是对应起来的。



以上就对应了前端代码中 form 标签里的 action 和 method 属性。

修改后端代码

要先创建一个新的类，起名可以为 loginServlet。



上面圈出的是和之前约好的是一样的。


1.读取参数中的用户名和密码

 String username = req.getParameter("username");
 String password = req.getParameter("password");
 if (username == null || "".equals(username) || password == null || "".equals(password)) {
     // 登录失败
     String html = "<h3>登录失败。缺少用户名或者缺少密码!!!</h3>";
     resp.getWriter().write(html);
     return;
 }

需要注意的是：

如果用户名或者密码包含中文，此时就有可能乱码!!! 此时要设置请求的编码，告诉 Servlet 按照什么格式来理解请求。

 // 设置请求的编码，告诉 Servlet 按照什么格式来理解请求
 req.setCharacterEncoding("utf8");

2.读数据库，看看用户名是否存在，并且密码是否匹配

UserDao userDao = new UserDao();
User user = userDao.selectByUsername(username);
if (user == null) {
    // 用户不存在
    String html = "<h3>登录失败，用户名或密码错误!!!</h3>";
    resp.getWriter().write(html);
    return;
}
if (!password.equals(user.getPassword())) {
    //  密码不匹配
    String html = "<h3>登录失败，用户名或密码错误!!!</h3>";
    resp.getWriter().write(html);
    return;
}

3.用户名密码验证成功，登陆成功，接下来开始创建会话，使用该会话保存用户信息

HttpSession session = req.getSession(true);
session.setAttribute("user", user);

这里 ture 的意思是，存在就查询，不存在就创建新的。

4.进行重定向，跳转到指定的博客列表页

resp.sendRedirect("blog.list.html");

这里的 sendRedirect 方法参数是 列表页的字符串。

登录测试

在数据库中插入几个数据

在 db.sql 文件中，实现以下代码，但是还是需要复制到数据库中去执行，
因为这里的 db.sql 仅仅是相当于是一个记事本的作用。

-- 构造登录页测试数据
insert into user values(1, 'zhangsan', 123);
insert into user values(1, 'lisi', 123456);

此时点击登录就可以登录到列表页了。