登录Java Servlet验证后向JSP传递JSON格式用户参数的实现

嘿，我来帮你搞定这个需求！要把数据库查询到的用户信息以JSON格式传递到account.jsp，咱们可以分几步来实现，既清晰又符合Servlet的开发规范：

1. 先准备用户实体类并把查询结果转成JSON #

首先，咱们需要一个简单的User实体类来封装用户名和密码，然后用JSON序列化工具（比如Jackson或者Gson）把实体对象转成JSON字符串。这里我用Jackson来演示，因为它在Java Web项目里很常用。

先写User实体类：

public class User {
    private String username;
    private String password;

    // 构造器、Getter和Setter
    public User(String username, String password) {
        this.username = username;
        this.password = password;
    }

    public String getUsername() { return username; }
    public void setUsername(String username) { this.username = username; }
    public String getPassword() { return password; }
    public void setPassword(String password) { this.password = password; }
}

然后在你的登录Servlet里，查询数据库后把User对象转成JSON：

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    // 获取表单提交的用户名和密码
    String inputUsername = request.getParameter("username");
    String inputPassword = request.getParameter("password");

    // 这里替换成你的数据库查询逻辑，比如用JDBC或者ORM框架查询
    User dbUser = queryUserFromDatabase(inputUsername);

    // 比对密码（注意：实际项目中要比对哈希值，不能存明文！）
    if (dbUser != null && dbUser.getPassword().equals(inputPassword)) {
        // 用Jackson序列化User对象为JSON字符串
        ObjectMapper objectMapper = new ObjectMapper();
        String userJson = objectMapper.writeValueAsString(dbUser);

        // 把JSON存入Session——因为重定向后请求对象会失效，Session是跨请求的
        HttpSession session = request.getSession();
        session.setAttribute("userJson", userJson);

        // 重定向到account.jsp
        response.sendRedirect("account.jsp");
    } else {
        // 登录失败，跳回登录页并提示错误
        response.sendRedirect("login.jsp?error=invalid_credentials");
    }
}

2. 在account.jsp中获取并解析JSON #

到了account.jsp，咱们可以从Session中取出JSON字符串，然后用JavaScript或者JSP代码解析使用：

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Your Account</title>
    <script>
        // 从Session中获取JSON并解析成JS对象
        const userJson = '<%= session.getAttribute("userJson") %>';
        const user = JSON.parse(userJson);

        // 现在就可以使用user对象了，比如打印到控制台或者渲染页面
        console.log("当前用户名：", user.username);
        // 注意：绝对不要在前端页面展示密码！这里只是演示逻辑
    </script>
</head>
<body>
    <h1>欢迎回来，<%= user.username %>！</h1>
    <!-- 其他账户相关内容 -->
</body>
</html>

3. 别忘了添加Jackson依赖 #

如果用Maven的话，在pom.xml里添加Jackson的依赖：

<dependency>
    <groupId>com.fasterxml.jackson.core</groupId>
    <artifactId>jackson-databind</artifactId>
    <version>2.15.2</version> <!-- 建议用最新稳定版本 -->
</dependency>

重要安全提醒 #

敲黑板！永远不要在前端暴露明文密码，也绝对不要在数据库中存储明文密码！实际项目中，应该用BCrypt、Argon2等强哈希算法对密码进行哈希后再存储，登录时只比对哈希值。上面的示例只是为了演示JSON传递的逻辑，千万不要直接照搬密码相关的处理！

内容的提问来源于stack exchange，提问作者Anis Dhaouefi