お気に入り登録された際のページの表示について。

Question

###前提・実現したいこと
現在プログラムの練習で、html, java, javascriptを使い、以下のようなプログラムを書いています。

TOP画面にリンクが二つ貼ってあり、一つは名前と生年月日、趣味（プルダウン）を入力する登録フォーム、二つめのリンクは先ほどの登録フォームで入力したものが一覧で見れる、一覧ページです。

また、TOP画面にはIDとパスワードを入力する箇所があり、こちらを正しく入力すると「趣味」を登録するページを表示します。（例えばこのページで「野球観戦」と入力して登録すると、上の登録フォームの趣味のプルダウンに「野球観戦」が追加されます）
jsp → Servlet → Dao・Bean → jsp(出力画面)の流れです。

###発生している問題・エラーメッセージ

「趣味」を登録するページなのですが・・・こちらをブラウザでお気に入りに登録するとします、お気に入りから開くとなぜか名前・生年月日・趣味を入力する登録フォームが表示されてしまいます。希望としては「趣味」を登録するページはIDとパスワードで入るページなので、お気に入りから開いた際はTOPページを表示させたいです。

なぜお気に入りから入ると登録フォームが表示されるのか、、恐らくTOP画面のリンクで登録フォームをクリックした際、request.getContext__Path()でサーブレットに飛ばし、サーブレットではgetParameterで取得した値で分岐を作っているので、最終的に指定の値でなければ登録フォームへ・・という書き方をしているせいなのかと思います。（一覧ページへのリンクは同じくrequest.getContext__Path()で違うサーブレットへ飛ばし一覧ページが表示されるよう処理しています）

TOP画面のrequest.getContext__Path()を何か別のものに書きかえるのか、それともお気に入り登録された際は指定のページに飛ばす書き方があるのか・・・もし分かる方がいらっしゃいましたら教えていただけないでしょうか・・。ソースもなく、分かりづらく申し訳ありません。
どうぞよろしくお願いいたします。

Answer 1

直接アクセス禁止 - Google 検索で調べてみました。
2/4 直リンクを防ぐには？…禁止と言っても無駄 [ホームページ作成] All About
基本認証でアクセス制限をかける方法 [ホームページ作成] All About
.htaccessファイルを作成すればアクセス制限ができるようです。

また、関連した質問にも本質問と同様と思われる質問があったので参考になるかもしれません。
Java - ログインした人だけが閲覧できるページをログインせずとも閲覧できてしまうのを防ぎたい(12458)｜teratail

Comments

[退会済みユーザー]

お答えいただき、ありがとうございます。
.htaccessファイルを使う手もあるのですね。大変参考になりました・・！

Answer 2

登録フォームを表示するJavaプログラム（サーブレットと推測いたします）の処理の中に、ログインとしていない時の処理を追加することで希望の動作になるかと思います。
ログイン状態の判定には、ログイン処理でユーザIDなどをセッションに保存しているようであれば、セッション情報のユーザIDの有無でできるかと思います。

以下、サーブレットへの実装例として（doPost()またはdoGet()内）。

// ログインしているか
if ([ログインしていない条件]) {
  // ログインしていない場合、トップページにリダイレクトする

  String url = "[トップページのURL]";
  response.sendRedirect(url);
  return;
}

// 以下ログインしている時の既存処理
  ・
  ・
  ・
  ・

Comments

[退会済みユーザー]

ソースまで書いていただきありがとうございます！
無事に解決いたしました・・！