java 验证用户是否已经登录与实现自动登录方法详解
验证用户是否已经登录
packagecn.hongxin.filter;
importjava.io.IOException;
importjavax.servlet.Filter;
importjavax.servlet.FilterChain;
importjavax.servlet.FilterConfig;
importjavax.servlet.ServletException;
importjavax.servlet.ServletRequest;
importjavax.servlet.ServletResponse;
importjavax.servlet.http.HttpServletRequest;
importjavax.servlet.http.HttpServletResponse;
importjavax.servlet.http.HttpSession;
publicclassLoginFilterimplementsFilter{
publicvoidinit(FilterConfigfilterConfig)throwsServletException{
}
publicvoiddoFilter(ServletRequestrequest,ServletResponseresponse,
FilterChainchain)throwsIOException,ServletException{
//将request强转成htt...
HttpServletRequestreq=(HttpServletRequest)request;
//获取session
HttpSessionss=req.getSession();
//从session中获取user
if(ss.getAttribute("user")==null){
System.err.println("你还没有登录");
req.getSession().setAttribute("msg","请你先登录");
//重定向到登录
HttpServletResponseresp=(HttpServletResponse)response;
resp.sendRedirect(req.getContextPath()+"/index.jsp");[W2]
}else{
//放行
chain.doFilter(request,response);
}
}
publicvoiddestroy(){
}
}
配置到web.xml中且对jsps/*进行过虑：
<filter> <filter-name>login</filter-name> <filter-class>cn.itcast.filter.LoginFilter</filter-class> </filter> <filter-mapping> <filter-name>login</filter-name> <url-pattern>/jsps/*</url-pattern> <url-pattern>/views/*</url-pattern> </filter-mapping>
实现自动登录
自动登录，是为了帮助用户多次使用这个网页时，不用再次输入用户名和密码就可以登录。
是指用户将用户的登录信息，人，保存到本地的文件中Cookie中。
Name,value–声明时newCookie(key,value);
Path -默认值，即为当前保存cookie的这个serlvet所在的路径。
如果Cookie在这样的路径：http://loclhost:8080/project/abc/AServlet
则Cookie的路径为:http://loclhost/project/abc
则说明：
所在在http://loclhost/project/abc目录下的servlet才可以读取这个cookie的值。
如果：
保存Cookie类：http://loclhost:8080/project/a/b/AServlet
则Cookie的默认path为；
http://loclhost/project/a/b
第一步：开发一个登录页面
<c:choose>
<c:whentest="${emptysessionScope.name}">
<formname="x"method="post"action="<c:urlvalue='/LoginServlet'/>">
Name:<inputtype="text"name="name"/><br/>
auto:
<inputtype="radio"name="auto"value="-1">不自动登录
<br/>
<inputtype="radio"name="auto"value="1">1天<br/>
<inputtype="radio"name="auto"value="7">1周<br/>
<inputtype="submit"/>
</form>
</c:when>
<c:otherwise>
你已经登录了:${name}<br/>
<ahref="<c:urlvalue='/LoginServlet'/>">退出</a>
</c:otherwise>
</c:choose>
第二步：成功保存cookie
publicvoiddoPost(HttpServletRequestrequest,HttpServletResponseresponse)
throwsServletException,IOException{
//接收用户姓名
Stringname=request.getParameter("name");
Stringauto=request.getParameter("auto");
//将用户信息放到session
request.getSession().setAttribute("name",name);
//判断auto是否是-1
if(!auto.equals("-1")){
intday=Integer.parseInt(auto);//1|7
intseconds=60*60*24*day;
//声明cookie
Cookiec=newCookie("autoLogin",name);
c.setMaxAge(seconds);
c.setPath(request.getContextPath());
//保存cookie
response.addCookie(c);
}
}
第三步：要求访问本网点中任何一个页面都应该实现自动登录
写一个过虑器，对所有url=/*进行过虑。在doFilter中读取所有cookie。是否存在名称为autoLogin的名称cookie。
永远都放行。
publicvoiddoFilter(ServletRequestrequest,ServletResponseresponse,
FilterChainchain)throwsIOException,ServletException{
//在这儿读取cookie
HttpServletRequestreq=(HttpServletRequest)request;
//获取所的有cookie
Cookie[]cs=req.getCookies();
if(cs!=null){
for(Cookiec:cs){
if(c.getName().equals("autoLogin")){//如果存在自动登录的cookie
Stringvalue=c.getValue();//用户名称
//登录成功是指
req.getSession().setAttribute("name",value);
break;
}
}
}
//不管是否自动登录成
chain.doFilter(request,response);
}
第四涉：配置到web.xml中对所有url=/*
<filter> <filter-name>auto</filter-name> <filter-class>cn.itcast.filter.AutoFilter</filter-class> </filter> <filter-mapping> <filter-name>auto</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
第五步：开发退出
System.err.println("用户退出");
//删除整个session
request.getSession().invalidate();
Cookiec=newCookie("autoLogin","ddd");
c.setMaxAge(0);
c.setPath(request.getContextPath());
response.addCookie(c);
//request.getSession().removeAttribute("name");
response.sendRedirect(request.getContextPath()+"/index.jsp");
第六步：优化代码
由于用户在做手工登录时，也会进入AutoFiilter的doFilter方法，且读取所有Cookie遍历一次。而这次遍历对用户来说是多余。
所以应该将LoginServet这个url在doFiler中不过过虑。
且对退出也不能自动登录。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，同时也希望多多支持毛票票！