ssh框架 中 session保存的对象 因转发被莫名更改

UsersInfo usersInfo=(UsersInfo)session.getAttribute("usersInfo");
                这里居然输出的是注册输入的密码“123” 而不是“***”了
System.out.println(loginUsersInfo.getPassword());
你输出的是loginUsersInfo,并不是userInfo.

    用ssh框架做了一个项目，先说下流程。
    用户注册  输入的账号密码保存到 一个对象中，在保存到数据库的时候 会对对密码进行加密后保存。
比如输入 123  数据库中密码会变成其它编码，这里暂称 ***
    注册成功后，我会把这个用户查出来（查出来是个对象） 暂称为 userInfo{userName:"admin",pwd:"***"}
这时候查出来的对象密码是加密后的密码，成功后转发到主页。 
    主页内容为了减少其它影响免得说我其它方法改变了session的值。jsp页面只有如下内容（写成小脚本是为了调试）.
<%
    获取到session中保存的userInfo对象，并打印输出用户中的密码，结果为加密后的密码"***"  这里没有问题，正常
        UsersInfo usersInfo=(UsersInfo) session.getAttribute("usersInfo");
System.out.println("----------"+usersInfo.getPassword());
        这里是转发到一个action中的一个方法 
request.getRequestDispatcher("Resources_searchForm.action").forward(request, response);
    
%>

转发后的action方法代码如下

public String searchForm(){
HttpServletRequest request=ServletActionContext.getRequest();
HttpSession session =request.getSession();
                转发成功后再次获取保存在session中的对象
UsersInfo usersInfo=(UsersInfo)session.getAttribute("usersInfo");
                这里居然输出的是注册输入的密码“123” 而不是“***”了
System.out.println(usersInfo.getPassword());
}
这里要说明几点  注册--查询--保存到session中--转发到主页(主页只有上面的小脚本)--转发到action中的那个方法  中间没有其它任何操作了
session中的用户信息 在主页的转发之前输出密码是加密后的正常密码，但中间只经过一个转发 到action中时session中的用户密码居然变成未加密之前了  这是何故啊 ，是在不知道原因  
  献上我仅有的所有积分，忘大神解决

楼主还是要好好检查一下代码，session是否安全，是否存在多线程同步现象。

这是纠正后的问题，前面为了精简代码变量，忘记把loginUsersInfo前面的login剪掉了

=========
从你描述看，那部分代码没什么问题。既然这里你说没剪切调loginUsersInfo的代码，我怀疑是这部分混乱了，还是好好检查下！你可以先把userName打印出来看看。还有getPassword方法也看看，仔细检查吧

我看不出有什么问题，，，楼主检查下其他代码，或者检查下session中的用户名有没有变、、、

Quote: 引用 6 楼 NNTT2010 的回复:

我看不出有什么问题，，，楼主检查下其他代码，或者检查下session中的用户名有没有变、、、

因为只对密码进行了加密  所以用户名就是变了也看不出来，我个人觉得这肯定跟struts2 或者是sping的缓存有一定关系  在最后一次输出密码时，确实注册的信息也通过转发转过来了，但是并未存到session啊，我从session中获得session中的密码 为什么只通过一次页面的转发就改变了呢，这问题，我问过我们教员，他也不知道原因，都觉得很奇怪

Quote: 引用 9 楼 msnzt 的回复:

Quote: 引用 6 楼 NNTT2010 的回复:

我看不出有什么问题，，，楼主检查下其他代码，或者检查下session中的用户名有没有变、、、

因为只对密码进行了加密  所以用户名就是变了也看不出来，我个人觉得这肯定跟struts2 或者是sping的缓存有一定关系  在最后一次输出密码时，确实注册的信息也通过转发转过来了，但是并未存到session啊，我从session中获得session中的密码 为什么只通过一次页面的转发就改变了呢，这问题，我问过我们教员，他也不知道原因，都觉得很奇怪

那你先把tomcat的缓存清空下，机器和服务都重启下试试。。。

Quote: 引用 1 楼 yoxibaga 的回复:

UsersInfo usersInfo=(UsersInfo)session.getAttribute("usersInfo");
                这里居然输出的是注册输入的密码“123” 而不是“***”了
System.out.println(loginUsersInfo.getPassword());
你输出的是loginUsersInfo,并不是userInfo.

不好意思 这是我贴代码时  忘记把那剪掉了  那是userInfo  

Quote: 引用 2 楼 msnzt 的回复:

Quote: 引用 1 楼 yoxibaga 的回复:

UsersInfo usersInfo=(UsersInfo)session.getAttribute("usersInfo");
                这里居然输出的是注册输入的密码“123” 而不是“***”了
System.out.println(loginUsersInfo.getPassword());
你输出的是loginUsersInfo,并不是userInfo.

不好意思 这是我贴代码时  忘记把那剪掉了  那是userInfo  

我写了个demo，模拟了你所说的业务逻辑，取出来的是正确的。

Register.action

		String pwd = MD5.encode(getPassword());//省略了查数据库，直接用MD5加密

		UserInfo userInfo = new UserInfo(getUserName(),pwd);

		ActionContext.getContext().getSession().put("usersInfo", userInfo);//放入session

index.jsp

              <%

			UserInfo usersInfo = (UserInfo) session.getAttribute("usersInfo");

			System.out.println("----------" + usersInfo.getPassword());



			request.getRequestDispatcher("/resources.action")

					.forward(request, response);

		%>

控制台输入：----------2c42cf97190fb1be49620f952c7a46d3（36405132经过MD5加密的字符串）

Resources_searchForm.action



       @Override

	public String execute() throws Exception {

		// TODO Auto-generated method stub

		HttpServletRequest request=ServletActionContext.getRequest();

		HttpSession session =request.getSession();

		             

		UserInfo usersInfo=(UserInfo)session.getAttribute("usersInfo");

		             

		System.out.println(usersInfo.getPassword());

		return "success";

	}

控制台输出：2c42cf97190fb1be49620f952c7a46d3

我个人觉得，你好好的检查下代码~看是否覆盖过加密后的session。

Quote: 引用 2 楼 msnzt 的回复:

Quote: 引用 1 楼 yoxibaga 的回复:

UsersInfo usersInfo=(UsersInfo)session.getAttribute("usersInfo");
                这里居然输出的是注册输入的密码“123” 而不是“***”了
System.out.println(loginUsersInfo.getPassword());
你输出的是loginUsersInfo,并不是userInfo.

不好意思 这是我贴代码时  忘记把那剪掉了  那是userInfo  

我写了个demo，模拟了你所说的业务逻辑，取出来的是正确的。

Register.action

		String pwd = MD5.encode(getPassword());//省略了查数据库，直接用MD5加密

		UserInfo userInfo = new UserInfo(getUserName(),pwd);

		ActionContext.getContext().getSession().put("usersInfo", userInfo);//放入session

index.jsp

              <%

			UserInfo usersInfo = (UserInfo) session.getAttribute("usersInfo");

			System.out.println("----------" + usersInfo.getPassword());



			request.getRequestDispatcher("/resources.action")

					.forward(request, response);

		%>

控制台输入：----------2c42cf97190fb1be49620f952c7a46d3（36405132经过MD5加密的字符串）

Resources_searchForm.action



       @Override

	public String execute() throws Exception {

		// TODO Auto-generated method stub

		HttpServletRequest request=ServletActionContext.getRequest();

		HttpSession session =request.getSession();

		             

		UserInfo usersInfo=(UserInfo)session.getAttribute("usersInfo");

		             

		System.out.println(usersInfo.getPassword());

		return "success";

	}

控制台输出：2c42cf97190fb1be49620f952c7a46d3

我个人觉得，你好好的检查下代码~看是否覆盖过加密后的session。

/**

	 * 注册用户

	 * @return

	 */

	public String register(){



		this.voteUser.setPassword(CommoUtil.generateMD5(this.voteUser.getPassword()));

                //这里是输出加密后的密码

		System.out.println(this.voteUser.getPassword());

		session.put("userInfo", this.voteUser);

                //设置跳转的页面，默认跳转方式为转发

		setSuccessPage("index.jsp");

		return SUCCESS;

	}

这是index.jsp页面

<%

	VoteUser userInfo=(VoteUser)session.getAttribute("userInfo");

        //输出是加密后的密码

	System.out.println(userInfo.getPassword());

        //转发到action的login方法

	request.getRequestDispatcher("voteUser_login").forward(request, response);

 %>

这里补充说明一下，由于ssh整合后页面无法转发，在web.xml的struts配置加了如下代码
<filter-mapping>
   <filter-name>struts2</filter-name>
   <url-pattern>/*</url-pattern>
   [color=#0000FF]<dispatcher>FORWARD</dispatcher>
   <dispatcher>REQUEST</dispatcher>
  </filter-mapping>
[/color]

aciton的login方法

public String login(){



		VoteUser userInfo=(VoteUser) session.get("userInfo");

                //这里输出就变了  编程提交密码了  

		System.out.println(userInfo.getPassword());

		return SUCCESS;

		

	}

这是一个新项目  也有这问题   我下面截图给你们看看

Quote: 引用 16 楼 msnzt 的回复:

/**

	 * 注册用户

	 * @return

	 */

	public String register(){



		this.voteUser.setPassword(CommoUtil.generateMD5(this.voteUser.getPassword()));

                //这里是输出加密后的密码

		System.out.println(this.voteUser.getPassword());

		session.put("userInfo", this.voteUser);

                //设置跳转的页面，默认跳转方式为转发

		setSuccessPage("index.jsp");

		return SUCCESS;

	}

这是index.jsp页面

<%

	VoteUser userInfo=(VoteUser)session.getAttribute("userInfo");

        //输出是加密后的密码

	System.out.println(userInfo.getPassword());

        //转发到action的login方法

	request.getRequestDispatcher("voteUser_login").forward(request, response);

 %>

这里补充说明一下，由于ssh整合后页面无法转发，在web.xml的struts配置加了如下代码
<filter-mapping>
   <filter-name>struts2</filter-name>
   <url-pattern>/*</url-pattern>
   [color=#0000FF]<dispatcher>FORWARD</dispatcher>
   <dispatcher>REQUEST</dispatcher>
  </filter-mapping>
[/color]

aciton的login方法

public String login(){



		VoteUser userInfo=(VoteUser) session.get("userInfo");

                //这里输出就变了  编程提交密码了  

		System.out.println(userInfo.getPassword());

		return SUCCESS;

		

	}

这是一个新项目  也有这问题   我下面截图给你们看看

看不出来问题，你发个测试项目看看 yoxibaga147@126.com

大致问题我猜想应该是：
当你在register（）方法里把voteUser放进session跳转到index.jsp页面，此时session里的voteUser是经过加密的，然后在index.jsp转发到login方法时，Struts2框架又会经过一系列的易做图的处理，因为request里面封装的有参数，因此此时的voteUser就是最开始的状态，也就是说重新封装了一次。此时当你在login方法从session里取userInfo时，其实这个对象和voteUser对象是同一个对象。
你可以在login方法里测试下

		if(voteUser == userInfo){

			System.out.println(userInfo);

		}

解决方法，重新new个voteUser放入session里。

Quote: 引用 22 楼 yoxibaga 的回复:

大致问题我猜想应该是：
当你在register（）方法里把voteUser放进session跳转到index.jsp页面，此时session里的voteUser是经过加密的，然后在index.jsp转发到login方法时，Struts2框架又会经过一系列的易做图的处理，因为request里面封装的有参数，因此此时的voteUser就是最开始的状态，也就是说重新封装了一次。此时当你在login方法从session里取userInfo时，其实这个对象和voteUser对象是同一个对象。
你可以在login方法里测试下

		if(voteUser == userInfo){

			System.out.println(userInfo);

		}

解决方法，重新new个voteUser放入session里。

这种情况也不太可能
第一 我这个项目确实是一个对象，但是我以前的项目这个对象是从数据库又查了一遍的对象在放进去的
，这里只是为了减掉数据库功能才这么写的，第二  你看我代码，voteUser虽然是用来接收请求参数的，但这个对象的密码我直接用set赋值成加密后的密码了 也就是说 voteUser里面的密码也是加密后的密码

Quote: 引用 23 楼 msnzt 的回复:

Quote: 引用 22 楼 yoxibaga 的回复:

大致问题我猜想应该是：
当你在register（）方法里把voteUser放进session跳转到index.jsp页面，此时session里的voteUser是经过加密的，然后在index.jsp转发到login方法时，Struts2框架又会经过一系列的易做图的处理，因为request里面封装的有参数，因此此时的voteUser就是最开始的状态，也就是说重新封装了一次。此时当你在login方法从session里取userInfo时，其实这个对象和voteUser对象是同一个对象。
你可以在login方法里测试下

		if(voteUser == userInfo){

			System.out.println(userInfo);

		}

解决方法，重新new个voteUser放入session里。

这种情况也不太可能
第一 我这个项目确实是一个对象，但是我以前的项目这个对象是从数据库又查了一遍的对象在放进去的
，这里只是为了减掉数据库功能才这么写的，第二  你看我代码，voteUser虽然是用来接收请求参数的，但这个对象的密码我直接用set赋值成加密后的密码了 也就是说 voteUser里面的密码也是加密后的密码

你要是从数据库查出来的对象赋值给voteUser,同样会存在此问题。
voteUser在index.jsp页面转发之前其密码的确是加密后的密码，当转发后你可以在login()方法打印出voteUser,你会看到其值就是你之前的值，我猜测的是框架再一次封装了voteUser。你要是测试了上面的if代码块的代码就会看到其实他们是同一个对象。

Quote: 引用 24 楼 yoxibaga 的回复:

Quote: 引用 23 楼 msnzt 的回复:

Quote: 引用 22 楼 yoxibaga 的回复:

大致问题我猜想应该是：
当你在register（）方法里把voteUser放进session跳转到index.jsp页面，此时session里的voteUser是经过加密的，然后在index.jsp转发到login方法时，Struts2框架又会经过一系列的易做图的处理，因为request里面封装的有参数，因此此时的voteUser就是最开始的状态，也就是说重新封装了一次。此时当你在login方法从session里取userInfo时，其实这个对象和voteUser对象是同一个对象。
你可以在login方法里测试下

		if(voteUser == userInfo){

			System.out.println(userInfo);

		}

解决方法，重新new个voteUser放入session里。

这种情况也不太可能
第一 我这个项目确实是一个对象，但是我以前的项目这个对象是从数据库又查了一遍的对象在放进去的
，这里只是为了减掉数据库功能才这么写的，第二  你看我代码，voteUser虽然是用来接收请求参数的，但这个对象的密码我直接用set赋值成加密后的密码了 也就是说 voteUser里面的密码也是加密后的密码

你要是从数据库查出来的对象赋值给voteUser,同样会存在此问题。
voteUser在index.jsp页面转发之前其密码的确是加密后的密码，当转发后你可以在login()方法打印出voteUser,你会看到其值就是你之前的值，我猜测的是框架再一次封装了voteUser。你要是测试了上面的if代码块的代码就会看到其实他们是同一个对象。

我从新从数据库查的值不是在赋值给了voteUser 而是付给了一个新对象 源码发到了你邮箱，你看一下就知道了

你的注册跟登录功能是在同一个Action里面吗？