Вы храните данные о пользователе в качестве атрибутов сессии:
request.getSession().setAttribute("password", password);
request.getSession().setAttribute("login", login);
request.getSession().setAttribute("role", role);
следовательно и получать их нужно из атрибутов сессии. Есть два способа это сделать: JSP Scriptlets и JSP Expression Language.
1. JSP Scriptlets
Здесь все понятно, так как мы просто вставляем Java-код в HTML-страницу. Страница будет выглядеть приблизительно так:
<html><body>
<h1>Dear, User!</h1>
<br />Your login: <% out.println(session.getAttribute("login")); %>
<br />Your password: <% out.println(session.getAttribute("password")); %>
<br />Your role: <% out.println(session.getAttribute("role")); %>
</html></body>
Выглядит ужасно. Нельзя просто написать?
<% session.getAttribute("login") %>
Нет, нельзя. Вернее можно :) Но логина на странице HTML Вы не увидите. Дело в том, что Ваша .jsp страница в итоге преобразовывается в сервлет. А как в сервлете отправить пользователю HTML-страницу?
PrintWriter out = response.getWriter();
out.println("...");
...
Очень не хочется писать что-то подобное:
out.println("<html><body>");
...
out.println("</html></body>");
Вы просто сойдете с ума писать HTML-страницу в out.println()
. Для этого была придумана технология JavaServer Pages, а также для того, чтобы разделить представление (HTML-страница) от Java-кода (это называется паттерн MVC). Но все не так плохо, можно написать так:
<html><body>
<h1>Dear, User!</h1>
<br />Your login: <%= session.getAttribute("login") %>
<br />Your password: <%= session.getAttribute("password") %>
<br />Your role: <%= session.getAttribute("role") %>
</html></body>
Синтаксис <%= ... %> называется JSP Expression. Выражение внутри помещается в out.print(...);
.
<%= session.getAttribute("login") %> -> out.println(session.getAttribute("login"));
(это уже будет в сервлете)
2. JSP Expression Language
Здесь тоже существует несколько способов: ${sessionScope.attributeName}
и {attributeName}
. Нужно иметь ввиду, что во втором способе Вы не указываете где искать данный атрибут. В таком случае атрибут будет искаться в следующем порядке: pageScope, requestScope, sessionScope, applicationScope. Будет найден первый атрибут с соответствующим именем.
<html><body>
<h1>Dear, User!</h1>
<br />Your login: ${sessionScope.login}
<br />Your password: ${sessionScope.password}
<br />Your role: ${sessionScope.role}
</html></body>
Можно написать еще проще:
<html><body>
<h1>Dear, User!</h1>
<br />Your login: ${login}
<br />Your password: ${password}
<br />Your role: ${role}
</html></body>
Примечание: в JSP Scriptlets я использовал out и session и ничего о них не упомянул. Это так называемые JSP Implicit Objects (неявные объекты). Как и почему их можно использовать на JSP-странице? Как я упоминал JSP-страница в итоге становиться сервлетом. В данном сервлете перед строками out.println(...);
есть строки:
PrintWriter out = response.getWriter();
HttpSession session = request.getSession();
...
Здесь можете посмотреть список всех неявных объектов.
Собственно в JSP Expression Language sessionScope также является неявным объектом. Посмотреть весь список можно здесь.
Совет:
Почитайте книгу Head First Servlets and JSP. Все эти моменты в ней очень подробно описаны.
Update: Я предлагаю следующую страницу:
<%@ taglib uri = "http://java.sun.com/jsp/jstl/core" prefix = "c" %>
<html><body>
<c:choose>
<c:when test="${user == null}">
<h1>Hello, guest!</h1>
</c:when>
<c:otherwise>
<h1>Dear, User!</h1>
<br />Your login: ${login}
<br />Your password: ${password}
<br />Your role: ${role}
<form action="/change" method="POST">
<br />Change your login: <input type="text" name="login" />
<br />Change your password: <input type="password" name="password" />
<br /><input type="submit" value="Change" />
</form>
<c:otherwise>
</c:choose>
</html></body>
Вместо того, чтобы отдельно задавать login, password и role лучше создать класс User и уже объект данного класса "класть" в атрибут сессии:
...
User user = new User(login, password, role);
session.setAttribute("user", user);
...
Создаете сервлет, который обрабатывает POST-запросы с URL: .../change
и изменяет данные пользователя в базе данных.