利用Cookie保存用户身份信息实现免登录
<%@page import="sun.misc.BASE64Encoder"%>
<%@page import="java.util.Base64.Encoder"%>
<%@page import="java.security.MessageDigest"%>
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<%!
//定义MD5加密的KEY
public static final String KEY = "wooyoohoo@163.com";
%>
<%
//设置请求和响应的编码格式
request.setCharacterEncoding("utf-8");
response.setCharacterEncoding("utf-8"); //判断用户的行为
String action = request.getParameter("action"); System.out.println(action); if("login".equals(action)){
//登录
String userName = request.getParameter("username");
String pwd = request.getParameter("password");
//获取有效时长
String time = request.getParameter("time"); if(userName!=null && !userName.isEmpty()){
MessageDigest digest = MessageDigest.getInstance("MD5");
//将用户名称+KEY进行MD5加密
String encodeStr = new BASE64Encoder().encode(digest.digest((userName+KEY).getBytes("utf-8")));
//保存用户名称
Cookie userNameCookie = new Cookie("username",userName);
Cookie encodeCookie = new Cookie("ssid",encodeStr); //设置有效期
userNameCookie.setMaxAge(Integer.parseInt(time));
encodeCookie.setMaxAge(Integer.parseInt(time)); //设置Cookie
response.addCookie(userNameCookie);
response.addCookie(encodeCookie); //重新访问该页面(添加参数System.currentTimeMillis()禁止浏览器缓存页面内容)------------->此处重新请求该页面是为了在一个页面中处理完毕所有逻辑
response.sendRedirect(request.getRequestURI()+"?"+System.currentTimeMillis());
return;
}
}else if("logout".equals(action)){
//退出[清除userNameCookie和encodeCookie]
Cookie userNameCookie = new Cookie("username","");
Cookie encodeCookie = new Cookie("ssid",""); userNameCookie.setMaxAge(0);
encodeCookie.setMaxAge(0); response.addCookie(userNameCookie);
response.addCookie(encodeCookie); //重新访问该页面(添加参数System.currentTimeMillis()禁止浏览器缓存页面内容)------------->此处重新请求该页面是为了在一个页面中处理完毕所有逻辑
response.sendRedirect(request.getRequestURI()+"?"+System.currentTimeMillis());
return;
} String account = null;
String ssid = null; boolean isLogin = false; //获取Cookie信息
Cookie[] cookies = request.getCookies();
if(cookies!=null && cookies.length>0){
//判断用户信息
for(int i=0;i<cookies.length;i++){
if(cookies[i].getName().equals("username")){
//获取账号
account = cookies[i].getValue();
}else if(cookies[i].getName().equals("ssid")){
//获取账号和KEY加密后的字符串
ssid = cookies[i].getValue();
}
}
} if(account!=null && ssid!=null){
System.out.println(account);
String getSSID = new BASE64Encoder().encode(MessageDigest.getInstance("MD5").digest((account+KEY).getBytes("utf-8")));
System.out.println(getSSID);
System.out.println(ssid);
if(getSSID.equals(ssid)){
isLogin = true;
}
}
%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>利用Cookie实现永久登录</title>
</head>
<body>
<%
if(isLogin){
%>
<!-- 显示登陆后的信息 -->
<span>欢迎回来<% out.print(account);%></span><button onclick="javascript:{window.location.href='<%=request.getRequestURI()%>?action=logout'}">注销</button>
<%
}else{
%>
<!-- 显示登录界面进行登录操作 -->
<form action="<%=request.getRequestURI()%>?action=login" method="post">
账号: <input type="text" name="username"><br>
密码：<input type="password" name="password">
<br>
<input type="radio" value="<%=30*60 %>" name="time">30分钟有效<br>
<input type="radio" value="<%=7*24*60*60 %>" name="time">7天有效<br>
<input type="radio" value="<%=30*24*60*60 %>" name="time">30天有效<br>
<input type="submit" value="登录">
</form>
<%
}
%>
</body>
</html>
利用Cookie保存用户身份信息实现免登录的更多相关文章
- java的web项目中使用cookie保存用户登陆信息
本文转自:http://lever0066.iteye.com/blog/1735963 最近在编写论坛系统的实现,其中就涉及到用户登陆后保持会话直到浏览器关闭,同时可以使用cookie保存登陆信息以 ...
- jQuery 操作cookie保存用户浏览信息
使用jQuery操作cookie之前需要引入jQuery的一个cookie小组件js,代码如下: /* jQuery cookie plugins */jQuery.cookie ...
- 使用Cookie保存用户和密码然后自动登录
login.html <!DOCTYPE html> <html lang="en"> <head> <meta charset=&quo ...
- [转]Asp.Net Core 简单的使用加密的Cookie保存用户状态
本文转自:http://www.cnblogs.com/Joes/p/6023820.html 在以前的Asp.Net中可以用 FormsAuthentication 类的一系列方法来使用加密的Coo ...
- Asp.Net Core 简单的使用加密的Cookie保存用户状态
在以前的Asp.Net中可以用 FormsAuthentication 类的一系列方法来使用加密的Cookie存储用户身份,使用简单,可控性强.在Asp.Net Core中是否也可以的?答案是当然的. ...
- Winform框架中窗体基类的用户身份信息的缓存和提取
在Winform开发中,有时候为了方便,需要把窗体的一些常规性的数据和操作函数进行封装,通过自定义基类窗体的方式,可以实现这些封装管理,让我们的框架统一化.简单化的处理一些常规性的操作,如这里介绍的用 ...
- 基于SqlSugar的开发框架循序渐进介绍（6）-- 在基类接口中注入用户身份信息接口
在基于SqlSugar的开发框架中,我们设计了一些系统服务层的基类,在基类中会有很多涉及到相关的数据处理操作的,如果需要跟踪具体是那个用户进行操作的,那么就需要获得当前用户的身份信息,包括在Web A ...
- Servlet 利用Cookie实现一周内不重复登录
import java.io.IOException;import java.io.PrintWriter; import javax.servlet.ServletException;import ...
- [py][mx]django的cookie和session操作-7天免登录
浏览器同源策略(same-origin policy) csrf攻击防御核心点总结 django的cookie和session操作-7天免登录 flask操作cookie&django的see ...
随机推荐
- Hander----使用
public class MainActivity extends Activity { private EditText UITxt; private Button updateUIBtn; pri ...
- Lua中的点、冒号与self
Lua中的点.冒号与self,它们之间的关系主要体现在函数的定义与调用上,Lua在函数定义时可以用点也可以用冒号,如: function mytable.fun(p) return p end fun ...
- 使用JFileChooser打开文件
-----------------siwuxie095 工程名:TestFileChooser 包名:com.siwuxie095.fi ...
- [转]简短介绍 C# 6 的新特性
原文地址:http://www.oschina.net/translate/briefly-exploring-csharp-new-features 几周前我在不同的地方读到了有关C#6的一些新特性 ...
- MySQL中ORDER BY与LIMIT一起使用（有坑）
1. 现象与问题 ORDER BY排序后,用LIMIT取前几条,发现返回的结果集的顺序与预期的不一样 下面是我遇到的问题: 可以看到,带LIMIT与不带LIMIT的结果与我预期的不一样,而且“很不可 ...
- JSONCPP介绍
描述JSON串 如何使用jsoncpp提供的数据结构来存储如下JSON串? // Configuration options { // Default encoding for text " ...
- Codeforces - 102222H - Fight Against Monsters - 贪心
https://codeforc.es/gym/102222/problem/H 题意:有一堆怪兽,怪兽有HP和ATK.你有一个英雄,英雄每次先被所有怪兽打,然后打其中一个怪兽.打的伤害递增,第一次1 ...
- java进阶——反射（Reflect）
一.Class类 1.类是对象,类是java.lang.Class类的实例对象,这个对象称为该类的类类型: 2.任何一个类都是Class的实例对象,类的表达式: (1)Class c1 = int.C ...
- myeclipse9.0安装svn插件
先得保证myeclipse9.0是可以正常使用的吧. 第一步当然是从网上下载SVN插件啦.myeclipse9.0集成的eclipse版本是属于3.x,所以下载eclipse3.x系列的SVN插件. ...
- java——模拟新浪微博用户注册
1.创建用户类,重写HashCode()和equals()方法: import java.util.*; public class User{ private String name; private ...