Hi Leute,
ich programmiere gerade eine Website. Mein Problem ist, dass ich ein Formular habe, worüber ich mich als admin einloggen kann. Wenn ich auf login klicke, werde ich auf eine login.jsp weitergeleitet, wo dann überprüft wird(mit preperade statements), ob username und password in der db vorhanden sind.
Das Problem ist jetzt, dass ich nicht weiss, wie ich von der login.jsp, wieder auf die Seite umgeleitet werde, worüber ich mich eingeloggt habe.
Ausserdem muss ich ja am Anfang jeder Seite, die nur der Admin sehen darf überprüfen, ob er auch eingeloggt ist. Momentan mache ich das folgendermaßen:
<%
HttpSession loginSession = request.getSession();
if(loginSession.getAttribute("username")==null){
response.sendRedirect("index.jsp");//zu index.jsp, da nicht einloggt
}
%>
Was halten die Profis von dieser Lösung?
Vielen Dank im voraus. :)