JavaScript验证后调用Servlet的正确方法

• action：指定表单数据提交的目标URL，通常是一个Servlet的映射路径。
• method：指定提交数据时使用的HTTP方法，常见的有GET和POST。对于涉及数据修改或敏感信息（如登录凭据）的提交，通常应使用POST方法。

Java Servlet通过重写doGet()或doPost()方法来响应不同HTTP方法的请求。如果表单使用method="post"，则Servlet需要实现doPost()方法来处理请求。如果Servlet未实现对应的HTTP方法，服务器将返回405 Method Not Allowed错误。

客户端JavaScript验证与表单提交的冲突点

当我们在表单的提交按钮上绑定JavaScript事件监听器时，需要特别注意事件处理逻辑。event.preventDefault() 方法用于阻止事件的默认行为。对于表单提交按钮的click事件或表单的submit事件，其默认行为就是触发表单数据向action指定的URL提交。

原始代码中存在两个主要问题：

1. 无条件阻止默认行为： 在JavaScript事件监听器中，e.preventDefault() 被放置在验证逻辑之后，且无论验证结果如何都会执行。这意味着即使客户端验证通过，表单的默认提交行为也被阻止了，导致数据永远无法发送到Servlet。
2. 错误地尝试重定向： 尝试使用 document.location.href = 'LoginServlet'; 进行重定向。这种方式会触发浏览器发起一个新的HTTP GET 请求到指定的URL。由于 LoginServlet 只实现了 doPost() 方法而没有 doGet() 方法，因此服务器会返回 405 Method Not Allowed 错误。

正确集成JavaScript验证与Servlet提交

要正确地在客户端验证通过后提交表单到Servlet，关键在于有条件地阻止默认行为。只有当客户端验证失败时，才调用 e.preventDefault()。如果验证成功，则允许表单执行其默认的提交行为。

以下是修正后的JavaScript代码示例：

在上述修正中，e.preventDefault() 仅在 if 条件（即验证失败）为真时执行。如果验证通过，e.preventDefault() 不会被调用，表单将按照其 的定义，向 LoginServlet 发送一个 POST 请求。

后端Servlet处理逻辑

后端 LoginServlet 的 doPost 方法将负责接收并处理这个 POST 请求。

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

public class LoginServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;

    public LoginServlet() {
        super();
    }

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        response.setContentType("text/html;charset=UTF-8"); // 设置响应内容类型和字符编码
        PrintWriter out = response.getWriter();
        try {
            Class.forName("com.mysql.cj.jdbc.Driver");
            Connection con = DriverManager.getConnection("jdbc:mysql://localhost:3306/student","root","root");

            // 获取表单参数
            int roomNo = Integer.parseInt(request.getParameter("Roomno"));
            String password = request.getParameter("password");

            PreparedStatement ps = con.prepareStatement("select * from login where roomNo=? and password=?");
            ps.setInt(1, roomNo);
            ps.setString(2, password);
            ResultSet rs =  ps.executeQuery();

            if(rs.next()) {
                int userRoom = rs.getInt(1);
                String userName = rs.getString(3);
                out.println("RoomNo:"+userRoom+" is allocated to "+ userName);
                // 登录成功后，通常会进行页面重定向或设置会话信息
                // response.sendRedirect("welcome.jsp"); 
            } else {
                out.println("Failed to log in");
                // 登录失败，可以重定向回登录页并显示错误信息
                // request.setAttribute("errorMessage", "用户名或密码错误");
                // request.getRequestDispatcher("Login.jsp").forward(request, response);
            }
            con.close();

        } catch (ClassNotFoundException e) {
            out.println("数据库驱动加载失败: " + e.getMessage());
            e.printStackTrace();
        } catch (SQLException e) {
            out.println("数据库操作失败: " + e.getMessage());
            e.printStackTrace();
        } catch (NumberFormatException e) {
            out.println("房间号格式不正确: " + e.getMessage());
            e.printStackTrace();
        } finally {
            out.close(); // 确保PrintWriter关闭
        }
    }

    // 如果需要处理GET请求，则实现doGet方法
    // protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    //     // 例如，直接转发到登录页面
    //     request.getRequestDispatcher("Login.jsp").forward(request, response);
    // }
}

在Servlet中，我们添加了 response.setContentType("text/html;charset=UTF-8"); 以确保响应的正确编码，并增加了对 NumberFormatException 的处理，以应对房间号输入非数字的情况。在实际应用中，登录成功后通常会进行页面重定向（response.sendRedirect()）到用户主页，而不是直接输出文本。登录失败时，也应考虑重定向回登录页并显示具体的错误消息。

总结与注意事项

1. 条件性 e.preventDefault()： 这是解决客户端验证后表单提交问题的核心。只有当验证不通过时，才阻止表单的默认提交行为。
2. 匹配HTTP方法： 确保HTML表单的 method 属性与Servlet中实现的 doGet() 或 doPost() 方法相匹配。对于表单提交，通常使用 POST。
3. 避免 document.location.href 误用： 直接修改 document.location.href 会触发 GET 请求，这不适用于需要 POST 数据的场景，且可能导致 405 错误。
4. 服务器端验证不可少： 客户端验证仅为用户体验提供便利，不能替代严格的服务器端验证。所有来自客户端的数据在服务器端都必须再次进行验证和消毒，以防止安全漏洞。
5. 错误处理与用户反馈： 无论客户端还是服务器端，都应提供清晰的用户反馈机制。客户端验证失败时弹出提示，服务器端处理失败时显示错误信息或重定向到错误页面。
6. 异步提交（AJAX）： 对于更复杂的交互，例如不刷新页面进行登录，可以考虑使用AJAX（fetch API 或 XMLHttpRequest）进行异步数据提交。这提供了更大的灵活性，但实现也相对复杂。

通过遵循这些原则，开发者可以有效地将客户端JavaScript验证与后端Java Servlet的表单提交流程无缝集成，构建出健壮且用户友好的Web应用程序。