使用session实现网站N天免登陆（）

---

问题描述：

一些网站的N天之内免登陆实现方式。

方式一：

首先想到的是使用cookie保存用户登录信息，设置有效期，在用户下次访问时免去登录环节，直接通过cookie获取用户信息。

方式二：

方式二：直接将session会话保存，用户下次访问时，继续使用这个session。

相比之下session显得更加安全，但是，大家知道，session会随着浏览器的关闭而消失（确切的说，是在客户端消失，服务器端的session存活周期取决于相应配置），当用户下次启动浏览器，访问网站时，又会得到由网站自动分配的新的session。那么，问题来了：

如何做到关闭浏览器后到下次登录时session仍然有效？

思路：

1. 在用户登录成功时，创建session对象，保存用户信息。
2. 将此session的sessionid保存到cookie中。
3. 同时将sessionid于session对应关系存储到应用域中，以便后面可以根据sessionid来获取到session。
4. 在用户关闭浏览器，重新打开浏览器访问网站时，读取用户的cookie，得到sessionid。
5. 根据sessionid获取到第3步存储到应用域中的session对象。
6. 从session中读取用户信息。

代码实现：

用户登录Servlet：

public void doPost(HttpServletRequest request, HttpServletResponse response)
        throws ServletException, IOException {
    //得到用户post提交的账号
    String name = request.getParameter("name");
    //得到用户post提交的密码
    String pwd = request.getParameter("pwd");
    //创建session
    HttpSession session=request.getSession();
    //往session中储存用户信息
    session.setAttribute("name", name);
    session.setAttribute("pwd", pwd);
    //创建一个cookie用于保存sessionid
    Cookie cookie = new Cookie("session", session.getId());
    //设置cookie的有效时间
    cookie.setMaxAge(Integer.MAX_VALUE);
    //将cookie添加到响应行
    response.addCookie(cookie);
    //此时需要在应用域中添加一个属性，用于储存用户的sessionid和对应的session关系
    //以保证后面可以根据sessionid获取到session
    getServletContext().setAttribute(session.getId(), session);
    //重定向到用户信息页面
    response.sendRedirect("user.jsp");
}

用户信息JSP页面：

<%
    //获取请求中的所有cookie，得到cookies数组
    Cookie[] cookies = request.getCookies();
    //如果cookies数组不为null，并且它的长度大于0
    if (cookies != null && cookies.length > 0){
        //就循环遍历每一条cookie
        for (Cookie cookie : cookies) {
            //如果cookie的名称为session
            if ("session".equals(cookie.getName())) {
                //则读取这个cookie的值，得到sessionid
                //然后再根据sessionid，获取储存在应用域中的session对象
                //强转后，赋值给当前session对象，因为jsp中session对象已经被自动创建，所以这里只需要赋值
                session = (HttpSession) application.getAttribute(cookie
                        .getValue());
            }
        }
    }
%>
<!-- 读取session中的用户配置信息 -->
你好<%=session.getAttribute("name")%>，<%=session.getAttribute("pwd")%>  

---

原文地址：

http://blog.csdn.net/a997208868/article/details/47787305