使用java https会话登录/注销

Question

只是一个非常简单的问题。我在JSP中设置了一个相当简单的CMS。我所需要的只是一种保护系统隐私的安全措施。有没有人知道任何有助于为简单网络构建https会话的教程？

我或多或少地使用CRUD征服（或掌握）构建数据库的主要部分，并使程序在java代码和JSP之间进行交互。这基本上是最后的障碍，然后才能安全可靠地发布这个东西并让它继续下去。

任何和所有信息都会受到赞赏。

Answer 1

您可以使用名为SSLSession的类：

This is the tutorial

This is the documentation

Answer 2

如果您的网站很关键，您可能希望密切关注会话管理。简单来说，创建一个表单来获取用户名/密码。如果匹配，请使用jsp的

登录：

session.setAttribute("login", "true");

要检查用户是否已登录，

boolean logged = session.getAttribute("login") != null