利用Cookie保存用户身份信息实现免登录
<%@page import="sun.misc.BASE64Encoder"%>
<%@page import="java.util.Base64.Encoder"%>
<%@page import="java.security.MessageDigest"%>
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<%!
//定义MD5加密的KEY
public static final String KEY = "wooyoohoo@163.com";
%>
<%
//设置请求和响应的编码格式
request.setCharacterEncoding("utf-8");
response.setCharacterEncoding("utf-8"); //判断用户的行为
String action = request.getParameter("action"); System.out.println(action); if("login".equals(action)){
//登录
String userName = request.getParameter("username");
String pwd = request.getParameter("password");
//获取有效时长
String time = request.getParameter("time"); if(userName!=null && !userName.isEmpty()){
MessageDigest digest = MessageDigest.getInstance("MD5");
//将用户名称+KEY进行MD5加密
String encodeStr = new BASE64Encoder().encode(digest.digest((userName+KEY).getBytes("utf-8")));
//保存用户名称
Cookie userNameCookie = new Cookie("username",userName);
Cookie encodeCookie = new Cookie("ssid",encodeStr); //设置有效期
userNameCookie.setMaxAge(Integer.parseInt(time));
encodeCookie.setMaxAge(Integer.parseInt(time)); //设置Cookie
response.addCookie(userNameCookie);
response.addCookie(encodeCookie); //重新访问该页面(添加参数System.currentTimeMillis()禁止浏览器缓存页面内容)------------->此处重新请求该页面是为了在一个页面中处理完毕所有逻辑
response.sendRedirect(request.getRequestURI()+"?"+System.currentTimeMillis());
return;
}
}else if("logout".equals(action)){
//退出[清除userNameCookie和encodeCookie]
Cookie userNameCookie = new Cookie("username","");
Cookie encodeCookie = new Cookie("ssid",""); userNameCookie.setMaxAge(0);
encodeCookie.setMaxAge(0); response.addCookie(userNameCookie);
response.addCookie(encodeCookie); //重新访问该页面(添加参数System.currentTimeMillis()禁止浏览器缓存页面内容)------------->此处重新请求该页面是为了在一个页面中处理完毕所有逻辑
response.sendRedirect(request.getRequestURI()+"?"+System.currentTimeMillis());
return;
} String account = null;
String ssid = null; boolean isLogin = false; //获取Cookie信息
Cookie[] cookies = request.getCookies();
if(cookies!=null && cookies.length>0){
//判断用户信息
for(int i=0;i<cookies.length;i++){
if(cookies[i].getName().equals("username")){
//获取账号
account = cookies[i].getValue();
}else if(cookies[i].getName().equals("ssid")){
//获取账号和KEY加密后的字符串
ssid = cookies[i].getValue();
}
}
} if(account!=null && ssid!=null){
System.out.println(account);
String getSSID = new BASE64Encoder().encode(MessageDigest.getInstance("MD5").digest((account+KEY).getBytes("utf-8")));
System.out.println(getSSID);
System.out.println(ssid);
if(getSSID.equals(ssid)){
isLogin = true;
}
}
%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>利用Cookie实现永久登录</title>
</head>
<body>
<%
if(isLogin){
%>
<!-- 显示登陆后的信息 -->
<span>欢迎回来<% out.print(account);%></span><button onclick="javascript:{window.location.href='<%=request.getRequestURI()%>?action=logout'}">注销</button>
<%
}else{
%>
<!-- 显示登录界面进行登录操作 -->
<form action="<%=request.getRequestURI()%>?action=login" method="post">
账号: <input type="text" name="username"><br>
密码：<input type="password" name="password">
<br>
<input type="radio" value="<%=30*60 %>" name="time">30分钟有效<br>
<input type="radio" value="<%=7*24*60*60 %>" name="time">7天有效<br>
<input type="radio" value="<%=30*24*60*60 %>" name="time">30天有效<br>
<input type="submit" value="登录">
</form>
<%
}
%>
</body>
</html>
利用Cookie保存用户身份信息实现免登录的更多相关文章
- java的web项目中使用cookie保存用户登陆信息
本文转自:http://lever0066.iteye.com/blog/1735963 最近在编写论坛系统的实现,其中就涉及到用户登陆后保持会话直到浏览器关闭,同时可以使用cookie保存登陆信息以 ...
- jQuery 操作cookie保存用户浏览信息
使用jQuery操作cookie之前需要引入jQuery的一个cookie小组件js,代码如下: /* jQuery cookie plugins */jQuery.cookie ...
- 使用Cookie保存用户和密码然后自动登录
login.html <!DOCTYPE html> <html lang="en"> <head> <meta charset=&quo ...
- [转]Asp.Net Core 简单的使用加密的Cookie保存用户状态
本文转自:http://www.cnblogs.com/Joes/p/6023820.html 在以前的Asp.Net中可以用 FormsAuthentication 类的一系列方法来使用加密的Coo ...
- Asp.Net Core 简单的使用加密的Cookie保存用户状态
在以前的Asp.Net中可以用 FormsAuthentication 类的一系列方法来使用加密的Cookie存储用户身份,使用简单,可控性强.在Asp.Net Core中是否也可以的?答案是当然的. ...
- Winform框架中窗体基类的用户身份信息的缓存和提取
在Winform开发中,有时候为了方便,需要把窗体的一些常规性的数据和操作函数进行封装,通过自定义基类窗体的方式,可以实现这些封装管理,让我们的框架统一化.简单化的处理一些常规性的操作,如这里介绍的用 ...
- 基于SqlSugar的开发框架循序渐进介绍（6）-- 在基类接口中注入用户身份信息接口
在基于SqlSugar的开发框架中,我们设计了一些系统服务层的基类,在基类中会有很多涉及到相关的数据处理操作的,如果需要跟踪具体是那个用户进行操作的,那么就需要获得当前用户的身份信息,包括在Web A ...
- Servlet 利用Cookie实现一周内不重复登录
import java.io.IOException;import java.io.PrintWriter; import javax.servlet.ServletException;import ...
- [py][mx]django的cookie和session操作-7天免登录
浏览器同源策略(same-origin policy) csrf攻击防御核心点总结 django的cookie和session操作-7天免登录 flask操作cookie&django的see ...
随机推荐
- [poj2104]可持久化线段树入门题（主席树）
解题关键:离线求区间第k小,主席树的经典裸题: 对主席树的理解:主席树维护的是一段序列中某个数字出现的次数,所以需要预先离散化,最好使用vector的erase和unique函数,很方便:如果求整段序 ...
- R 数据类型
c()功能函数,产数据用 向量:一维数组,要求存放的数据类型一致 矩阵:二维数组,要求存放的数据类型一致,用通过matrix函数创建 数组:维度超过二维时建议用数组,用可araay函数创建 数据框:相 ...
- sql 删除重复数据保留一条
--创建测试表 CREATE TABLE TEST ( DEPTNO ), DNAME ), LOC ) ); --插入测试数据 , 'test1', 'test2'); , 'test1', 'te ...
- MVC项目中的分页实现例子
在开发项目中,写了一个分页实现的例子,现在把源代码贴上,以供以后写代码时参考 在列表的头部,有如下显示, 这个代表一个页面显示10条记录,总共22条记录. 这个是页面底部的显示 那么如何来显示这个分页 ...
- struts2知识点汇总
标签遍历Map<key,List<Object>> listMap=new HashMap<String,List<Student>>(); List& ...
- Sharepoint2013商务智能学习笔记之Secure Store Service服务配置(二)
Secure Store Service 是运行在应用程序服务器上的授权服务,它提供一个存储用户凭据的数据库,Secure Store Service 在商务智能中的地位很重要,Sharepoint商 ...
- Unity -- AssetBundle(本地资源加载和加载依赖关系)
1.本地资源加载 1).建立Editor文件夹 2).建立StreamingAssets文件夹和其Windows的子文件夹 将下方第一个脚本放入Editor 里面 脚本一 资源打包AssetBund ...
- 51nod 1405【DFS】
思路: 对于结点 u 的子节点 v, 如果已经一直到结点 u 的答案ans[u],那么转移到对于结点 v,num[v] 为 v为根的树的结点个数,那么对于结点v的答案相对于结点u的答案来说, ans[ ...
- 洛谷P1083 借教室
P1083 借教室 题目描述 在大学期间,经常需要租借教室.大到院系举办活动,小到学习小组自习讨论,都需要向学校申请借教室.教室的大小功能不同,借教室人的身份不同,借教室的手续也不一样. 面对海量租借 ...
- PAT天梯赛L3-007 天梯地图
题目链接:点击打开链接 本题要求你实现一个天梯赛专属在线地图,队员输入自己学校所在地和赛场地点后,该地图应该推荐两条路线:一条是最快到达路线:一条是最短距离的路线.题目保证对任意的查询请求,地图上都至 ...