JSP - javabean 返回 null，但为什么呢？

Question

当用户按下 JSP 上的登录按钮时，请求将提交到我的 servlet，该 servlet 通过 getParameter() 从登录表单获取输入的用户名和密码。

用户名和密码存储在 javabean 中。如果我放置一个 println() 语句来显示 bean.getUsername() 和 bean.getPassword() 的值，那么它会打印日志中的用户名和密码。

但我的母版页上的以下代码片段

<jsp:useBean id="bean" class="package.Bean" scope="session" />
<jsp:getProperty name="bean" property="username" />

显示 null 而不是用户名。我做错了什么？

protected void doPost(HttpServletRequest request, HttpServletResponse response)
                        throws ServletException, IOException
{
    String username = request.getParameter("username");
    String password = request.getParameter("password");

    // Store username and password in bean from login.jsp
    Bean bean = new bean();
    bean.setUsername(username);
    bean.setPassword(password);

    // check login details with database

       if (login success)
    {   
        HttpSession session = request.getSession();
        session.setAttribute("username", username);

        // redirect user to welcome page
    }
    else
        // login failed
}

Answer 1

可能您没有让 servlet 在会话范围内存储 bean。但既然您无论如何都在使用 servlet，请忘记 的事情。这在技术上毫无价值。它还将模型与视图紧密耦合。

只需让 servlet 将 bean 放入会话范围即可：

User user = userDAO.find(username, password);
if (user != null) {
    request.getSession().setAttribute("user", user); // Store logged-in user in session.
    response.sendRedirect("home"); // Redirect to login home page or whatever.
} else {
    request.setAttribute("message", "Unknown login, please try again"); // Store error message for redisplay in login page.
    request.getRequestDispatcher("/WEB-INF/login.jsp").forward(request, response); // Forward to login page.
}

然后在用户主页中，只需使用 EL（表达式语言）来访问 User bean。

<p>Welcome, <c:out value="${user.username}" /></p>

${foo} 基本上搜索在页面、请求、会话和应用程序范围中以名称 foo 存储的属性，并返回第一个非空值。在这种情况下，${user} 将引用您存储在会话范围中的 User bean。 ${user.username} 基本上会显示 user.getUsername() 的返回值。

顺便说一下， 并不是必需的，但它可以防止您的页面受到潜在的 XSS 攻击。

另请参阅：

• 我们的 JSP wiki 页面
• 我们的 Servlets wiki 页面

---

与具体问题无关，package 是一个关键字，因此是一个非法的包名称。发布过于简单的代码示例时请小心；）如果您想混淆包名称，请使用 com.example 或其他内容。

---

更新：根据您的更新，您在会话范围中设置用户名，而不是 bean 本身。尽管您可以通过 ${username} 显示它，但为了能够使用 ${bean.username}，您需要相应地修复它，如下所示上面的答案中有描述。