Java Web實現自動登陸功能
Java對自動登陸功能的簡單實現,僅用到了servlet和一個filter。第一次寫博文,如有不足的地方,敬請指正,謝謝。
登陸界面
<%@ page language='java' import='java.util.*' pageEncoding='UTF-8'%><html> <head> <title>登陸頁面</title> </head> <body> <form action='<%=request.getContextPath()%>/LoginAction' method='post'> 用戶名:<input type=“text” name='name' > <br> 密 碼:<input type=“password” name='passwd' > <br> 保存時間<select name='savetime'> <option value='7'>一 周</option> <option value='30'>一個月</option> </select><br> <input type='submit' value='登陸'> </form> </body></html>
填寫完用戶名和密碼后選擇保存時間。這里就沒有設置不保存選項,默認保存時間是一周。
LoginBiz類,負責校驗用戶輸入的用戶名和密碼是否正確。
package com.autologin; public class LoginBiz { static boolean isValid(String name,String passwd){ if(name.equals('admin')&&passwd.equals('1234')){ return true; }else{ return false; } }}
本類為LoginAction提供服務,相當于Biz層。
LoginAction類,負責頁面跳轉。
package com.autologin; import java.io.IOException;import java.io.PrintWriter; import javax.servlet.ServletException;import javax.servlet.http.Cookie;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse; public class LoginAction extends HttpServlet { public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String name=request.getParameter('name'); String passwd=request.getParameter('passwd'); String savetimeString=request.getParameter('savetime'); if(new LoginBiz().isValid(name, passwd)){ int savetime=Integer.parseInt(savetimeString)*24*3600; Cookie loginInfo=new Cookie('loginInfo',name+','+passwd); loginInfo.setMaxAge(savetime); response.addCookie(loginInfo); response.sendRedirect('/TestWeb/success.jsp'); }else{ response.sendRedirect('/TestWeb/error.jsp'); } } }
用戶第一次登陸時會調用此servlet來驗證用戶信息和設置cookie。根據登陸時的設置的時間計算出秒數,然后把保存有用戶名和密碼的Cookie(loginInfo)add到客戶端。為了方便用戶名和密碼設置在了一個cookie中,用','隔開。(真正項目中,當然要給密碼做加密處理。)
如果第一次成功登陸,再次請求login.jsp時即可直接跳轉到success頁面,無需再次輸入用戶名和密碼,這里就用到了下面這個Filter。
CheckFilter類
package com.autologin; import java.io.IOException; import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;import javax.servlet.http.Cookie;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse; public class CheckFilter implements Filter { public void destroy() { } public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2) throws IOException, ServletException { HttpServletRequest request=(HttpServletRequest)arg0; HttpServletResponse response=(HttpServletResponse)arg1; Cookie[] cookies=request.getCookies(); String name = ''; String passwd = ''; if(cookies!=null){ for(Cookie coo:cookies){ if(coo.getName().equals('loginInfo')){ String[] info=coo.getValue().split(','); name=info[0]; passwd=info[1]; } } } //如果在cookie中得到保存的用戶名和密碼,驗證正確后,直接轉到success頁 if(new LoginBiz().isValid(name, passwd)){ response.sendRedirect('/TestWeb/success.jsp'); }else{ arg2.doFilter(request, response); } } public void init(FilterConfig arg0) throws ServletException { } }
當用戶請求login.jsp頁面時,首先會通過此Filter,這時會嘗試從請求信息的Cookie中得到用戶名和密碼,如果是第一次登陸沒有設置過Cookie,那么會把登陸請求交給LoginAction處理。如果之前成功登陸過,就已保存有Cookie,獲取到正確的用戶名和密碼并驗證成功(安全起見,這里再次驗證)后直接跳轉到success頁面,此時就不經過LoginAction了。配置文件如下:
<servlet> <servlet-name>LoginAction</servlet-name> <servlet-class>com.autologin.LoginAction</servlet-class> </servlet> <filter> <filter-name>CheckFilter</filter-name> <filter-class>com.autologin.CheckFilter</filter-class> </filter> <servlet-mapping> <servlet-name>LoginAction</servlet-name> <url-pattern>/LoginAction</url-pattern> </servlet-mapping> <filter-mapping> <filter-name>CheckFilter</filter-name> <url-pattern>/login.jsp</url-pattern></filter-mapping>
第一次登陸成功后,chrome保存的Cookie信息
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持好吧啦網。
相關文章: