Menerapkan Session dan Cookie

Menerapkan Session dan Cookie

Aplikasi Web Login

Kita akan mencoba membuat aplikasi web “Login” menggunakan web server Netbeans dan JSP. Langkah–langkahnya :

1. Buatlah sebuah tabel bernama Login di Sql Server 2005 dengan kolom id, username dan

password. Pastikan kolom id bertipe integer dan identity serta password bertipe nvarchar(50). 2. Buat sebuah projek bernama Login dan buat file Login_Utama.jsp sebagai berikut, yang <font color=green><h1 align=center><strong >Server : <%=nama_server%></strong></h1></font><br>

<h3> Mohon masukkan Nama dan Password Anda</h3><br> Username : <input name="idk" type="text" id="idk"><br>

Password : <input name="sandi" type="password" id="sandi"><br>

<input type="submit" name="Submit" value="Login"><br>Mau ikutan ?<a href="daftar.jsp">Daftar disini</a>

<%

String pesanerror=request.getParameter("pesanerror"); if(pesanerror==null)

<h5>Copyright Binus Students (Aulia's group) and Www.Widodo.Com 2007</h5> </html>

Pada program diatas, karena kita menggunakan sintask sql, maka paket java.sql.* harus disertakan. Program juga menyertakan file header.jsp yang berisi informasi koneksi database menggunakan pernyataan :

<%@include file="header.jsp"%>

Program juga akan menampilkan nama server kita dengan pernyataan :

<h1 align="center"><strong>Server < %= nama_server%></h1>

2. Setelah itu, buat form login.jsp untuk melakukan proses login ke database sql server.

<%@include file="header.jsp" %>

<%@ page import="java.sql.*" errorPage=”error.jsp”%> <%@include file="buatkoneksi.jsp" %>

String idk=request.getParameter("idk");

hasil_query=statement_sql.executeQuery("select * from login"); String idk_sql=null;

<jsp:param name="pesanerror" value="Anda gagal, periksa username dan password anda." /> </jsp:forward> digunakan property errorPage yang akan memanggil file error.jsp buatan kita. Program diatas akan membandingkan apakah usename dan password yang dimasukkan user ada di table user denga pernyataan sebagai berikut :

hasil_query=statement_sql.executeQuery("select * from login");

3. Setelah itu, anda harus membuat file pendukung untuk koneksi yang terdiri dari file header.jsp dan buatkoneksi.jsp dalam bentuk modul sehingga dapat digunakan oleh banyak form sebagai berikut :

String driver_sql = "sun.jdbc.odbc.JdbcOdbcDriver"; //driver

Connection koneksi_sql=DriverManager.getConnection(urldb, user_sql, pass_sql); Statement statement_sql=koneksi_sql.createStatement();

ResultSet hasil_query=null;

Statement statement_sql2=koneksi_sql.createStatement(); ResultSet hasil_query2=null;

%>

Kode diatas akan membuat koneksi ke database dan menggunakan objek tanggal untuk mengecek tanggal dari komputer yang sedang mengakses aplikasi tersebut.

1. Buatlah form main.jsp untuk menampilkan status login Anda

<%@ page import="java.util.*"%>

<jsp:param name="pesanerror" value="Anda belum login, silahkan login dahulu." /> </jsp:forward>

<h2> Selamat <%=idk%> , Anda telah sukses Login</h2> </body>

<% } %>

5. Jika telah selesai, coba anda jalankan aplikasi dimulai dari Login_Utama.jsp :

Tampilan form input HTML

6. Jika anda mengklik button Submit maka form akan dipanggil dengan tampilan sebagai berikut :

Tampilan dari form main.jsp

Contoh Session lainnya:

import java.io.*; import java.util.*; import javax.servlet.*; import javax.servlet.http.*;

public void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException

{

response.setContentType("text/html"); PrintWriter out = response.getWriter(); HttpSession session = request.getSession(true); // print info session

Date created = new Date(session.getCreationTime()); Date accessed = new Date(session.getLastAccessedTime()); out.println("ID " + session.getId());

out.println("Created: " + created); out.println("Last Accessed: " + accessed); // set session info if needed

String dataName = request.getParameter("dataName"); if (dataName != null && dataName.length() > 0) { String dataValue = request.getParameter("dataValue"); session.setAttribute(dataName, dataValue);

}

// print isi session

Enumeration e = session.getAttributeNames(); while (e.hasMoreElements()) {

<%

@ page language="java"

%>

<html>

<p><b>Enter Your Name: </b><input type="text" name="username"><br>

<input type="submit" value="Submit">

</form>

</body>

<%

@ page language="java" import="java.util.*"

%>

<%

String username=request.getParameter("username");

if(username==null) username="";

Date now = new Date();

String timestamp = now.toString();

response.addCookie(cookie);

<p><a href="showcookievalue.jsp">Next Page to view the cookie value</a><p>

</body>

<%

@ page language="java"

%>

<%

String cookieName = "username";

Cookie

cookies

[] = request.getCookies ();

Cookie myCookie = null;

if (

cookies

!= null)

{

for (int i = 0; i <

cookies

.length; i++)

{

if (

cookies

[i].getName().equals (cookieName))

{

myCookie =

cookies

[i];

break;

No Cookie found with the name <%

=cookieName

%>

SESSION Part1

Session kata para dedemit di dunia maya adalah data rahasia, orang bisa mencuri cookies

pada web browser wuuiiiih hebat yaaaaaaaaaaaaaaaaa.

Tapi gak sepenuhnya benar, wong data cookies itu terenkripsi dengan wuiiiiiih juga

Heeeeeeee.

Tapi bagi para dedemit maya (maaf pak I*** bahasanya saya pakee…..) tidak usah berkecil

hati, dedemit juga harus belajar juga tohhhh

NIH tema yang bagus !!!

Session apaan sih?

bisa dikatakan session adalah data private seseorang yang disimpan sementara oleh browser

yang bersifat client side. Nah session inilah yang disimpan ke dalam cookies dan terenkripsi.

Misalkan begini : bagaimana suatu vendor/website/perusahaan tahu bahwa seseorang sedang

login atau tidak?

Jawaban : Sebenarnya gak tahu mereka tahu ada login masuk, disimpan kedalam session dan

kalo logout kirim data bahwa user telah logout.

Terus mas kalo kalo buka email kok di atasnya ada nama kita?

Jawaban : Nah itu namanya session username dan password yang untuk login tadi disimpan

ke dalam session sehingga disimpan deh kedalam browser…

Tapi begaimana dengan HTTPS (HTTP Secure) mas?

Nah asyiknya HTTPS adalah tidak pake session tapi pake ********* sehingga tidak bisa

digunakan sembarangan terutama para dedemit maya, mencegah illegal user, pengambilan

session, dll.

Tema HTTPS akan lebih asyik kalo pada tema selanjutnya kali yaaaaaaaaa

Berikut kira2 listing pada pembuatan session

Index.jsp

<%–

Document : index

Created on : Nov 28, 2008, 7:44:17 AM

Author : JIAN

–%>

<%@page contentType=”text/html” pageEncoding=”UTF-8″%>

<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.01 Transitional//EN”

“http://www.w3.org/TR/html4/loose.dtd”>

<html>

<head>

<meta http-equiv=”Content-Type” content=”text/html; charset=UTF-8″>

<title>JSP Page</title>

</head>

<body>

<form action=”cont” method=”POST”>

<table border=”1″>

<thead>

<tr>

<th>NAMA</th>

<th>NIM</th>

</tr>

</thead>

<tr>

<td><input type=”text” name=”nama” value=”" size=”25″ /></td>

<td><input type=”text” name=”nim” value=”" size=”8″ /></td>

</tr>

<tr>

<td></td>

<td><input type=”submit” value=”submit” name=”submit” /></td>

</tr>

</tbody>

</table>

</form>

</body>

</html>

Pada servet dengan nama cont.java

Ada tiga anggaplah (fungsi standar) yang disediakan oleh netbeans

1. processRequest

2. doPost

3. doGet

ada dua hal yang membuat kita dapat berkomunikasi dengan server yaitu request dan respon

Dopost mengelola komunikasi client ke server yang sipatnya request bersifat POST dan

doGet mengelola yang bersifat GET. Lalu outputnya / hasil olah data akan di respon dengan

mengeluarkan output/respon.

Nah dalam contoh ini saya membuat request bertipe POST dan langsung dikelola oleh

doPost. Setelah d kelola maka langsung dikirim / forward dengan ke processRequest.

Lihat listing berikut :

throws ServletException, IOException {

RequestDispatcher rd=null;

String nama=request.getParameter(“nama”);

String nim=request.getParameter(“nim”);

if(auth(nama,nim)){

rd=request.getRequestDispatcher(“sukses.jsp”);

rd.forward(request, response);

}

else {

processRequest(request, response);

}

}

Sedangkan fungsi auth saya buat sendiri dengan listing :

public boolean auth(String nama, String nim){

return (nama.equals(“huanjian”)&& nim.equals(“06018999″));

}

Kurang lebih seperti inilah proses tadi, indexj.jsp yang berisi inputan form akan di kirim

datanya ke sebuah servlet bernama cont.java.

Di java ada tiga fungsi yaitu doGet, doPost dan processRequest. Di doPost data yang