本文使用Cookies+Filter实现www.taobao.tgb.com 和 www.tianmao.tgb.com的单点登录。

源代码分享：链接: http://pan.baidu.com/s/1eQheDpS password: gn9d


一 实现原理

使用username和password登录taobao后，会将username存储在Session和Cookie中各一份。当用户登录tianmao时，可直接从Cookie中获取username和password，不须要二次登陆。

二 知识点解析

1.本例使用tomcat做server。绑定1个域名。且此域名相应2个不同的项目：一个是taobao，还有一个是tianmao。

2.訪问网址时，不须要输入port号。

三 步骤：

一）利用MyEclipse创建Web Service Project，名称为：sso_cookie_filter,项目文件夹结构

二）index.jsp用户登录页

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%>

<title>欢迎使用[tianmao]站点</title>

</head>

欢迎使用[tianmao]站点<br><br>

<body>

	<c:choose>

		<c:when test="${not empty sessionScope.user}">

    			欢迎你：${sessionScope.user}

  		</c:when>

		<c:otherwise>

    			你还没有登录，请先登录：

    	         <form action="<%=path%>/login" method="post">

				userName:<input type="text" name="userName"><br>

				password:<input type="password" name="password"><br>

				<input	type="submit" value="登录">

		 </form>

		</c:otherwise>

	</c:choose>

</body>

</html>

三）web.xml用于配制：拦截器、Servlet

	<!--  開始：赵栗婧-创建Filter过滤器。用于拦截全部的请求-->

	<filter>

		<filter-name>autoLogin</filter-name>

		<filter-class>com.tgb.sso.filter.AutoLoginFilter</filter-class>

	</filter>

	<filter-mapping>

		<filter-name>autoLogin</filter-name>

		<url-pattern>/*</url-pattern>

	</filter-mapping>

	<!--  结束：赵栗婧-创建Filter过滤器。用于拦截全部的请求-->

	<!--  開始：赵栗婧-创建Servlet-->

	<servlet>

		<servlet-name>LoginServlet</servlet-name>

		<servlet-class>com.tgb.sso.servlet.LoginServlet</servlet-class>

	</servlet>

	<servlet-mapping>

		<servlet-name>LoginServlet</servlet-name>

		<url-pattern>/login</url-pattern>

	</servlet-mapping>

	<!--  结束：赵栗婧-创建Servlet-->

四）编写过滤器：AutoLoginFilter.java

/**

 * 自己定义过滤器：用户拦截用户登录信息

 *

 * @author lizi

 * @version 1.0.0 2015年7月14日19:29:45

 */

public class AutoLoginFilter implements Filter {

	// 拦截全部用户请求。

// 首先推断session中是否存在username。

// 若session中不存在username，则推断Cookies中是否存在username

	// 若Cookie中存在username，则将其放在session中。

	public void doFilter(ServletRequest req, ServletResponse resp,

			FilterChain chain) throws IOException, ServletException {

		// 拦截用户请求

		HttpServletRequest request = (HttpServletRequest) req;

		// 推断session中，是否为空

		// 若session中user为空，

		if (request.getSession().getAttribute("user") == null) {

			// 获取request中全部的Cookie。并放在数组中

			Cookie[] cs = request.getCookies();

			// 若Cookie不为空，则遍历全部的Cookie中全部的记录

			if (cs != null && cs.length > 0) {

				for (Cookie c : cs) {

					String cName = c.getName();

					// 查找当前用户的Cookie（此处为sso标识）

					if (cName.equals("sso")) {

						// 获取sso中相应的值，即：usernameuserName

						String userName = c.getValue();

						// 把usernameuserName放在session中

						request.getSession().setAttribute("user", userName);

					}

				}

			}

		}

		// 返回当前的请求

		chain.doFilter(request, resp);

	}

}

五）编写Servlet：LoginServlet.java

/**

 * 用户登录Servlet

 *

 * @author lizi

 * @version 1.0.0 2015年7月14日19:29:45

 */

public class LoginServlet extends HttpServlet {

	// 若用户提交的是Get请求，则将此请求转发给doPost

	public void doGet(HttpServletRequest request, HttpServletResponse response)

			throws ServletException, IOException {

		this.doPost(request, response);

	}

	// 接受用户的Post请求

	public void doPost(HttpServletRequest request, HttpServletResponse response)

			throws ServletException, IOException {

		// 获取用户输入的username

		String userName = request.getParameter("userName");

		// 获取用户输入的面

		String password = request.getParameter("password");

		// 若username与password一致。则登录成功（此处实际上，应该查询数据库）

		if (userName != null && password != null) {

			if (userName.equals(password)) {

				// 把username存储在session中

				request.getSession().setAttribute("user", userName);

				// 向client写入cookie，名为为sso

				Cookie c = new Cookie("sso", userName);

				c.setMaxAge(3600);// 设置cookie有效时间为1小时

				c.setDomain(".tgb.com");// www.taobao.tgb.com

										// www.tianmao.tgb.com

				c.setPath("/");// 拦截全部的请求

				response.addCookie(c);// 把cookie加入到response中

			}

		}

		// 跳转到index.jsp页面

		response.sendRedirect(request.getContextPath() + "/index.jsp");

	}

}

六）Demo效果

在taobao站点中输入：username为taobao 。password为taobao ，后点击登录。后显示：欢迎界面

此时刷新tianmao网页，可直接显示：欢迎界面（无需登录）

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="">

七）查看360浏览器中的Cookie：

工具-->选项-->高级设置-->内容设置（内容设置...）-->Cookie（全部Cookie和站点数据）

此处能够查看到：

为tgb.com保存了一份cookie

为taobao保存了一份session

为tianmao保存了一份session

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center" alt="">

四 拓展知识

以往把项目直接部署在tomcat中，然后通过：localhost:8080/projectname/methodname进行訪问。

1.本例使用tomcat做server，绑定1个域名，且此域名相应2个不同的项目：一个是taobao，还有一个是tianmao。

2.訪问网址时，不须要输入port号。

一）通过域名进行訪问（www.taobao.tgb.com 、 www.tianmao.tgb.com）。则须要做例如以下配置：

1.tomcat默认的启动的项目文件夹是：tomcat\webapps。

此处须要在tomcat安装文件夹中，新建两个文件夹：taobao、tianmao（如图所看到的）

后把MyEclipse中的WEB-INF整个目录拷贝至taobao和tianmao目录中。并更改WEB-INF名称为ROOT

2.改动C:\Windows\System32\drivers\etc\hosts文件，并加入两个节点

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="">

3.改动C:\tomcat\apache-tomcat-6.0.35\conf\server.xml文件，并加入两个Host节点

      <Host appBase="webapps" autoDeploy="true" name="localhost" unpackWARs="true" xmlNamespaceAware="false" xmlValidation="false"></Host>

      <!--開始：赵栗婧-加入两个Host节点：用于tomcat默认訪问的文件夹-->

      <Host appBase="taobao"  autoDeploy="true" name="www.taobao.tgb.com"  unpackWARs="true" xmlNamespaceAware="false" xmlValidation="false"></Host>

      <Host appBase="tianmao" autoDeploy="true" name="www.tianmao.tgb.com" unpackWARs="true" xmlNamespaceAware="false" xmlValidation="false"></Host>

      <!--结束：赵栗婧-加入两个Host节点：用于tomcat默认訪问的文件夹-->

到此为止：

若要訪问taobao，则须要浏览器中输入：www.taobao.tgb.com:8080

若须要訪问tianmao。则须要浏览器中输入：www.tianmao.tgb.com:8080

二）訪问时，去掉port号8080呢？

改动C:\tomcat\apache-tomcat-6.0.35\conf\server.xml文件。中HTTP的port号。由8080--->80

原来：

 <Connector connectionTimeout="20000" port="8080" protocol="HTTP/1.1" redirectPort="8443"/>

改动后：

 <Connector connectionTimeout="20000" port="80" protocol="HTTP/1.1" redirectPort="8443"/>

參考文章：《tomcat多域名配置》

单点登录(一)使用Cookie+File实现单点登录的更多相关文章

  1. 单点登录(二)使用Cookie+File实现单点登录登出（附源代码）

    上一篇文章<单点登录(一)使用Cookie+File实现单点登录>中,我们实现了单点登录的功能. 本文作为上一篇文章的扩展部分,加入"单点登出"功能. 源代码下载:链接 ...

  2. requests库使用：通过cookie跳过验证码登录，并用Session跨请求保持cookie

    拿我平时测试的一个系统为例,从UI层面来说必须先登录才可以进行后续操作,但是我在测试接口文档提供的接口时,发现并不需要登录,每个接口只要传参就可以正常返回.原因是我们这边专门弄了一个接口包来统一管理常 ...

  3. PHP不同域名cookie共享（单点登录实现原理）

    PHP使用P3P完成COOKIE跨域操作实际实用中,类似的需求有,比如说我们有两个域名,我们想实现在一个域名登录后,能自动完成另一个域名的登录,也就是单点登录(SSO)功能.为了测试的方便,先编辑ho ...

  4. SSO单点登录、跨域重定向、跨域设置Cookie、京东单点登录实例分析

    最近在研究SSO单点登录技术,其中有一种就是通过js的跨域设置cookie来达到单点登录目的的,下面就已京东商城为例来解释下跨域设置cookie的过程 涉及的关键知识点: 1.jquery ajax跨 ...

  5. php单点登录之模拟淘宝天猫同步登录

    说到单点登录大家都很了解,一个站点登录其他域会自动登录. 单点登录SSO(Single Sign On)的方法有很多,比如:p3p.共享session.共享cookice.第三方OAuth认证. 这里 ...

  6. cookie+memcached实现单点登陆

    10年的时候在iteye的第一篇文章记录了一下当时怎么实现我们系统的单点登陆.不过那个时候文章写的不好,思路也很浮躁,很难看懂,在csdn的第一篇技术博客打算重新温顾一下当时实现单点登陆的思路.先来看 ...

  7. 单点登录(十五)-----实战-----cas4.2.x登录mongodb验证方式实现自定义加密

    我们在前一篇文章中实现了cas4.2.x登录使用mongodb验证方式. 单点登录(十三)-----实战-----cas4.2.X登录启用mongodb验证方式完整流程 也学习参考了cas5.0.x版 ...

  8. Memcache+Cookie解决分布式系统共享登录状态

    Memcached高性能的,分布式的内存对象缓存系统,用于在动态应用中减少数据库负载,提升访问速度.Memcached能够用来存储各种格式的数据,包括图像.视频.文件以及数据库检索的结果等. Memc ...

  9. .NET跨平台之旅：ASP.NET Core从传统ASP.NET的Cookie中读取用户登录信息

    在解决了asp.net core中访问memcached缓存的问题后,我们开始大踏步地向.net core进军——将更多站点向asp.net core迁移,在迁移涉及获取用户登录信息的站点时,我们遇到 ...

随机推荐

  1. 混合app

    cordova run android            把应用发送到手机   ionic serve        电脑浏览器调试命令   创建: cordova create hello co ...

  2. Object.observe（） 观察对象

    这个对象方法可以用来异步观察对javascript对象的改动: // Let's say we have a model with data var model = {};   // Which we ...

  3. Sping IOC 理解（转）

    学习过Spring框架的人一定都会听过Spring的IoC(控制反转) .DI(依赖注入)这两个概念,对于初学Spring的人来说,总觉得IoC .DI这两个概念是模糊不清的,是很难理解的,今天和大家 ...

  4. 使用CXF 2.7.5出现的java.lang.RuntimeException: Cannot create a secure XMLInputFactory错误解决

    昨天启动工程测试webservice服务,结果发现服务一调用就报java.lang.RuntimeException: Cannot create a secure XMLInputFactory j ...

  5. Android开发之漫漫长途 Ⅱ——Activity的显示之Window和View（1）

    该文章是一个系列文章,是本人在Android开发的漫漫长途上的一点感想和记录,我会尽量按照先易后难的顺序进行编写该系列.该系列引用了<Android开发艺术探索>以及<深入理解And ...

  6. oracle数据库热备中的备份和恢复及例子

    手工热备(开库状态) 备份控制文件: alter database backup controlfile to '/u01/oradata/prod/con.bak1'; 备份数据文件(这里用到pl/ ...

  7. C#的Random到底该怎么使用

    先看代码: 在循环中,有的只NEW一个Random,有的每次都NEW 一个Random. Console.WriteLine("1.多个Random,默认随机种子,"); ; i ...

  8. app.config 配置多项 配置集合 自定义配置(3)

    再说说利用app.config配置多个自定义的方法.先看这个例子:美国家庭Simpson的家里有父亲母亲和三个儿女,而中国的老王只有独生子女.结构如下: <?xml version=" ...

  9. Socket网络编程之概述理解

    今天主要讲讲什么是socket网络编程 socketde 英文原义是"孔"或者"插座".是进程通讯的一种方式,即调用这个网络库的一些API函数实现分布在不同主机 ...

  10. ANDROID基础ACTIVITY篇之ACTIVITY的生命周期（二）

    除了Activity的七大生命周期方法外外,还有两个相当重要的方法需要大家熟记那就是onSavelnstanceState()和onRestoreinstanceState(). 那么什么时候会调用这 ...