jsp使用cookie自动登录

<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>

<%

String path = request.getContextPath();

String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";

%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

  <head>

      <title>登录</title>

  </head>

  <body>

      <form action="LoginServlet" method="post">

        账号：<input type="text" name="account"/><br/>

        密码：<input type="password" name="password"/><br/>

        有效期： <input type="radio" name="cookie" value="true"/>    30天内失效<br/>

        &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<input type="submit" value="登录"/><br/>

      </form>

  </body>

</html>

welcome.jsp

<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>

<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>

<%

String path = request.getContextPath();

String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";

%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

  <head>

    <base href="<%=basePath%>">

    <title>My JSP 'welcome.jsp' starting page</title>

    <meta http-equiv="pragma" content="no-cache">

    <meta http-equiv="cache-control" content="no-cache">

    <meta http-equiv="expires" content="0">

    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">

    <meta http-equiv="description" content="This is my page">

    <!--

    <link rel="stylesheet" type="text/css" href="styles.css">

    -->

  </head>

  <body>

    <h1>30天内自动登陆</h1><hr>

    <c:if test="${sessionScope.account == null}">

        游客!

        <a href="Login.jsp">登录</a>

    </c:if>

    <c:if test="${sessionScope.account != null}">

        欢迎回来,${sessionScope.account }

        <a href="InvalidateServlet">注销</a>

    </c:if>

  </body>

</html>

User,UserDao,DBHelper同之前

LoginServlet

package com.cn.servlet;

import java.io.IOException;

import java.io.PrintWriter;

import javax.servlet.ServletException;

import javax.servlet.http.Cookie;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

import com.cn.dao.UserDao;

public class LoginServlet extends HttpServlet {

    public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        this.doPost(request, response);

    }

    public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        request.setCharacterEncoding("utf-8");

        HttpSession session = request.getSession();

        String account = request.getParameter("account");

        String password = request.getParameter("password");

        UserDao userDao = new UserDao();

        Boolean user = userDao.queryUser(account, password);

        if(user){

            request.getSession().setAttribute("account", account);

            if("true".equals(request.getParameter("cookie"))){

                Cookie cookie = new Cookie("cookie",account+":"+password);

                cookie.setPath(request.getContextPath());

                cookie.setMaxAge(3600*24*30);

                response.addCookie(cookie);

            }

            response.sendRedirect("welcome.jsp");

        }else{

            response.setContentType("text/html;charset=utf-8");

            PrintWriter pw = response.getWriter();

            pw.print("<script> window.onload=function(){alert('对不起账号或者密码不正确');}</script>");

        }

    }

}

InvalidateServlet

package com.cn.servlet;

import java.io.IOException;

import java.io.PrintWriter;

import javax.servlet.ServletException;

import javax.servlet.http.Cookie;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class InvalidateServlet extends HttpServlet {

    public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        this.doPost(request, response);

    }

    public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

          if(request.getSession(false)!=null){

                request.getSession().invalidate();  

                //删除自动登录 cookie

                Cookie cookie = new Cookie("cookie", "");

                cookie.setPath(request.getContextPath());

                cookie.setMaxAge(0);

                response.addCookie(cookie);

            }

            response.sendRedirect("welcome.jsp");

    }

}

CookieFilter

package com.cn.filter;

import java.io.IOException;

import java.sql.SQLException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.Cookie;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import com.cn.dao.UserDao;

import com.cn.pojo.User;

public class CookieFilter implements Filter {

    public void doFilter(ServletRequest request, ServletResponse response,

            FilterChain chain) throws IOException, ServletException {

        HttpServletRequest req = (HttpServletRequest) request;

        HttpServletResponse resp = (HttpServletResponse) response;  

        //1.只有未登录的用户才能自动登陆

        if(req.getSession(false)==null || req.getSession().getAttribute("account")==null){  

            //2.只有带了自动登陆cookie的用户才能自动登陆

            Cookie [] cs = req.getCookies();

            Cookie findC = null;

            if(cs!=null){

                for(Cookie c : cs){

                    if("cookie".equals(c.getName())){

                        findC = c;

                        break;

                    }

                }

            }  

            if(findC!=null){

                //3.自动登录Cookie中保存的用户名密码都需要是正确的才能自动登陆

                String account = findC.getValue().split(":")[0];

                String password= findC.getValue().split(":")[1];

                UserDao userDao = new UserDao();

                Boolean user = userDao.queryUser(account, password);

                if(user){

                    req.getSession().setAttribute("account", account);

                }

            }

        }

        //无论是否自动登陆,都放行资源

        chain.doFilter(request, response);

    }

    public void destroy() {

        // TODO Auto-generated method stub

    }

    public void init(FilterConfig arg0) throws ServletException {

        // TODO Auto-generated method stub

    }

}

web.xml

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0">

  <display-name>jspT2</display-name>

  <servlet>

    <description>This is the description of my J2EE component</description>

    <display-name>This is the display name of my J2EE component</display-name>

    <servlet-name>LoginServlet</servlet-name>

    <servlet-class>com.cn.servlet.LoginServlet</servlet-class>

  </servlet>

  <servlet>

    <description>This is the description of my J2EE component</description>

    <display-name>This is the display name of my J2EE component</display-name>

    <servlet-name>InvalidateServlet</servlet-name>

    <servlet-class>com.cn.servlet.InvalidateServlet</servlet-class>

  </servlet>

  <servlet-mapping>

    <servlet-name>LoginServlet</servlet-name>

    <url-pattern>/LoginServlet</url-pattern>

  </servlet-mapping>

  <servlet-mapping>

    <servlet-name>InvalidateServlet</servlet-name>

    <url-pattern>/InvalidateServlet</url-pattern>

  </servlet-mapping>

  <filter>

      <filter-name>CookieFilter</filter-name>

      <filter-class>com.cn.filter.CookieFilter</filter-class>

  </filter>

  <filter-mapping>

      <filter-name>CookieFilter</filter-name>

      <url-pattern>/*</url-pattern>

  </filter-mapping>

  <welcome-file-list>

    <welcome-file>index.html</welcome-file>

    <welcome-file>index.htm</welcome-file>

    <welcome-file>index.jsp</welcome-file>

    <welcome-file>default.html</welcome-file>

    <welcome-file>default.htm</welcome-file>

    <welcome-file>default.jsp</welcome-file>

  </welcome-file-list>

</web-app>

jsp使用cookie自动登录的更多相关文章

cookie自动登录的实现
cookie自动登录是指把用户登录的信息按期限(自定)保存在客户端,当用户请求登录时判断客户端用没有cookie对象,有的话填充值,否则登录界面的输入框为空,不进行填充. 登录界面 ...
如何设计相对安全的cookie自动登录系统
很多网站登录的时候,都会有一个"记住我"功能,用户可以在限定时间段内免登录, 比如豆瓣.人人.新浪微博等都有这种设计.这种技术其实就是基于 cookie的自动登录, 用户登录的时候 ...
8、Django实战第8天：session和cookie自动登录机制
因为http是无状态协议,因此,并不会记录用户的登录状态.在早期,是直接把用户名和密码等信息存储在浏览器的cookie来实现记录用户密码登录. 但是这样存在安全隐患,只要别人登录你的电脑cookie信 ...
爬虫模拟cookie自动登录（人人网自动登录）
什么是cookie? 在网站中,HTTP请求时无状态的,也就是说即使第一次和服务器连接后并且登录成功后,第二次请求服务器依然不能知道当前请求是谁,cookie的出现就是为了解决这个问题,第一次登陆后服 ...
session和cookie自动登录机制
cookie的存储 cookie是浏览器支持的一种本地存储方式.以dict,键值对方式存储. {"sessionkey": "123"} 浏览器会自动对于它进行 ...
5.servlet cookie自动登录的实例
1.要建的文档,.java用servlet创建 2.建一张登陆表格 index.jsp <%@ page language="java" import="java. ...
第十一篇 session和cookie自动登录机制
session和cookie的作用和区别可以在网上查到,这里简单说下,我们使用的http协议本身是种无状态的协议,就是说web服务器接收到浏览器的请求,会直接返回相应内容,并不会检查是哪个浏览器,即浏 ...
Servlet实现Cookie自动登录，并显示保存的用户信息
转自:https://blog.csdn.net/qq_29612963/article/details/51100565
使用cookie实现自动登录
一.从登录——>主页面,进行的过程是,输入用户名和密码,以及验证码,点击“登录”跳转到Activity.jsp login1.action(跳转到登录页面) /** 跳转到login(有积分排 ...

随机推荐

Linux 通过Shell 查找问题进程 [转]
背景介绍: 最近公司服务器不太稳定,总是在凌晨某个时段突发高负载情况,因为客观环境比较复杂,所以很难猜测出到底是哪个进程出现了问题,加之故障发生时,通常我在睡觉,等我被报警短信吵醒,通过公司 VPN ...
自学Python之路-django
自学Python之路-django 自学Python之路[第一回]:1.11.2 1.3
⌈洛谷1312⌋⌈NOIP提高组2011⌋Mayan游戏【搜索】
感想真的,感觉这道题目好坑爹,我这个蒟蒻调了好几个世纪才调出来. 重构代码千万遍,依旧只有-1输出. 正解非常明显的一道搜索题目. 每一次记录上一级的状态,这样实现比较不容易出错. 然后考虑剪枝: ...
【转】STM32三种启动模式
@2018-12-16 [小记] STM32 启动区域 STM32三种启动模式借助上述文章理解官方文档<一种从用户代码调用系统存储器中 Bootloader 的方法 >
HDU1542-Atlantis【离散化&线段树&扫描线】个人认为很全面的详解
刚上大一的时候见过这种题,感觉好牛逼哇,这都能算如今已经不打了,不过适当写写题保持思维活跃度还是不错的,又碰到这种题了,想把它弄出来说实话,智商不够,看了很多解析,花了4.5个小时才弄明白网上好 ...
Hyper-V：无法打开虚拟机XXX，因为虚拟机监控程序未运行
异常处理汇总-服务器系列:http://www.cnblogs.com/dunitian/p/4522983.html 异常处理汇总-开发工具 http://www.cnblogs.com/duni ...
【CSS 技能提升】 :before和:after的使用
前几天的晚上较全面的去看了下css的一些文档和资料,大部分的样式运用都没什么大问题了,只是有些许较陌生,但是也知道他们的存在和实现的是什么样式.今天主要想在这篇学习笔记中写的也不多,主要是针对:bef ...
“adb不是内部或外部命令，也不是可运行的程序或批量文件“
首先这个问题有两种可能: 1.就是没有配置环境变量, 这个只需要将android安装:例如C:\Program File\android-sdk-windows\tools加入到系统变量Path中, ...
c++ stl sort
两者相等时,必须为false. 满足拟序. 群里大佬666.
__int128
__int128 __uint128 __int128_t __uint128_t 大小:16字节 2^128(sizeof()) 2^128 39位 340282366920938463463374 ...

jsp使用cookie自动登录

jsp使用cookie自动登录的更多相关文章

随机推荐

热门专题