302リダイレクト後のHTTP Referer

Question

Javaサーブレットを使用してWebサイトを作成しており、LogInというページがあります。私は何をしたいのですか？ユーザーがログインフォームを正常に入力すると、以前にあったページに戻します。

これは、前のページがRefererヘッダーに格納されているため、これはGETまたは別のページのPOSTで正常に動作します。しかし、私が（ログインしていないためにユーザーがアクセスできないページから）LogInページに（302）をリダイレクトすると、Refererヘッダーはnullになります。

ユーザが[ログイン]ページにリダイレクトされたときに達成したいことはありますか？

Answer 1

あなたがブラウザに依存しているので、それが送信されているかどうかにかかわらず、私はリファラーヘッダを信用しません。むしろ、現在のリクエストURIに基づいて自分自身を提供してください。

response.sendRedirect("login?from=" + URLEncoder.encode(request.getRequestURI(), "UTF-8")); 

してからログインフォームで

<form action="login" method="post"> 
    <input type="text" name="username"> 
    <input type="password" name="password"> 
    <input type="hidden" name="from" value="${param.from}"> 
    <input type="submit"> 
</form> 

してからログインアクション

User user = userDAO.find(username, password); 
if (user != null) { 
    session.setAttribute("user", user); 
    response.sendRedirect(request.getParameter("from")); 
} else { 
    request.setAttribute("error", "Unknown login"); 
    request.getRequestDispatcher("/WEB-INF/login.jsp").forward(request, response); 
} 

---

更新中：またはあなたがなりたい場合は、パラメータレス（他の答えに対するあなたのコメントに従って）、（ab）セッションを使用します。

session.setAttribute("from", request.getRequestURI()); 
response.sendRedirect("login"); 

してからログインアクションで

response.sendRedirect((String) session.getAttribute("from")); 
session.removeAttribute("from"); 

Answer 2

現在のページをGETパラメータ、つまりhttp://yoursite.com/login?redir=/topicsに追加して、認証サーブレットでユーザーに適切な資格情報がない場合は、現在のURIを取得し、ログインURLに追加してリダイレクトします。