GWT - 登錄表單 - 如果用戶/密碼不正確，瀏覽器總是要求記住密碼事件

Question

我有一個簡單的GWT登錄表單和一個用於簡單用戶登錄的java servlet。我正在使用表單提交完成事件來處理響應，而無需重定向到操作目標URL，並且我想在客戶端處理答案（密碼不正確或全部爲OK或任何其他自定義行爲），然後採取適當的措施。如果登錄無誤，那麼瀏覽器應該要求記住用戶名和密碼。

問題是，對於每個響應，無論用戶名+密碼組合是否正確，瀏覽器總是要求記住它們。 有什麼建議嗎？我不想加載另一個頁面，因爲我想保持相同的GWT狀態。我也嘗試發送響應代碼400或401，但它不起作用（在Chrome中測試）。

見下面的代碼：

GWT onModuleLoad（）：

 final FormPanel formPanel = new FormPanel(); 
     formPanel.setEncoding(FormPanel.ENCODING_URLENCODED); 
     formPanel.setMethod(FormPanel.METHOD_POST); 

     VerticalPanel verticalPanel = new VerticalPanel(); 
     verticalPanel.add(new Label("Username")); 
     TextBox userid = new TextBox(); 
     userid.setName("username"); 
     verticalPanel.add(userid); 

     verticalPanel.add(new Label("Password")); 
     PasswordTextBox passwd = new PasswordTextBox(); 
     passwd.setName("password"); 
     verticalPanel.add(passwd); 

     verticalPanel.add(new Button("Submit", new ClickHandler() { 

      @Override 
       public void onClick(ClickEvent event) { 
      formPanel.submit(); 
      } 
     })); 

     formPanel.add(verticalPanel); 

     formPanel.setAction("/login"); 

     formPanel.addSubmitHandler(new FormPanel.SubmitHandler() { 
      public void onSubmit(SubmitEvent event) { 
      } 
     }); 
     formPanel.addSubmitCompleteHandler(new FormPanel.SubmitCompleteHandler() { 
      public void onSubmitComplete(SubmitCompleteEvent event) { 
       GWT.log(event.getResults()); 
      } 
     }); 

     RootPanel.get().add(formPanel); 

Java Servlet的測試：

@Override 
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
     String username = req.getParameter("username"); 
     String password = req.getParameter("password"); 
     resp.setContentType("text/plain"); 

     System.out.println("Login request for " + username + "/" + password); 
     if (username.equals("test1234")) { 
      // send test response to output 
      printMessageToOutputStream(resp, "OK", true, true); 
     } 
     else { 
      resp.setStatus(HttpServletResponse.SC_FORBIDDEN); // not working for 400,401,403 
      printMessageToOutputStream(resp, "NOK", false , true); 
     } 
    } 

編輯： 我也試過狀態403（禁止），它不工作（我更新了代碼段）

Answer 1

好像你總是會返回一個200的http代碼，導致瀏覽器認爲即使密碼錯誤，一切正常。

我定你的代碼片段：

@Override 
protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
    String username = req.getParameter("username"); 
    String password = req.getParameter("password"); 
    resp.setContentType("text/plain"); 

    System.out.println("Login request for " + username + "/" + password); 
    if (username.equals("test1234")) { 
     // send test response to output 
     printMessageToOutputStream(resp, "OK", true, true); 
    } 
    else { 
     // Hey browser, authentication failed 
     resp.setStatus(HttpServletResponse.SC_FORBIDDEN); 
     printMessageToOutputStream(resp, "NOK", false , true); 
    } 
}