Java Web 自動登錄

一、客戶端選擇自動登錄復選框，LoginServlet得到數據后，判斷是否選擇了復選框，若成功選中則創建cookies對象，並添加到響應頭中

 

//若用戶選擇自動登錄，則生成cookies保存必要信息
                if("auto".equals(autoLogin)){
 3　　　　　　　　　　//cookies需要設置編碼格式

　　　　　　　　　　　　　Cookie cookie = new Cookie("username", URLEncoder.encode(username, "utf-8"));

                    Cookie cookie2 = new Cookie("password",password);
                    //設置保存時間
                    cookie.setMaxAge(7*24*60*60);
                    cookie2.setMaxAge(7*24*60*60);
                    //設置保存路徑
                    cookie.setPath(request.getContextPath()+"/");
                    //添加到響應頭
                    response.addCookie(cookie);
                    response.addCookie(cookie2);
                }

 

 

二、下次當用戶來到Login.jsp后，會從cookies（每一個站點有唯一的cookies）中判斷是否有存入的username和password，若有則直接發送給LoginServlet判斷，若沒有則執行普通登錄操作（JSP中寫代碼）

 

<%
   Cookie[] cookies=request.getCookies();
   String username = null;
   String password = null;
   if(cookies!=null){
           for(int i=0;i<cookies.length;i++){
               String name = cookies[i].getName();
               if("username".equals(name)){
 9　　　　　　　　　　//如果是中文，cookies需要解碼

　　　　　　　　　　　　username = URLDecoder.decode(cookies[i].getValue(), "utf-8");

               }else if("password".equals(name)){
                   password = cookies[i].getValue();
               }
           }
   }
   //當用戶名和密碼不為空時，自動登錄
   if((username!=null&&!("".equals(username)))&&(password!=null&&!("".equals(password)))){
           session.setAttribute("username", username);
           session.setAttribute("password", password);
           response.sendRedirect(request.getContextPath()+"/LoginServlet");//get請求
   }
 %>

 三、LoginServlet做自動登錄檢驗，同樣是傳值到數據庫校驗，此時，若校驗成功則帶着用戶名信息到Index.jsp，若檢驗失敗則重定向至exitServlet執行刪除cookies操作

//1.通過session得到參數
        HttpSession session = request.getSession();
        String username = (String)session.getAttribute("username");
        String password = (String)session.getAttribute("password");
        //進行if判斷，防止有用戶直接通過URL帶參數的形式進行訪問
        if(username!=null&&password!=null){
        //2.連接數據庫進行數據校驗
            User user = LogSercice.Instance().checkLogin(username,password);
            if(user==null){
                //返回處理刪除cookies的servlet
                response.sendRedirect(request.getContextPath()+"/exitServlet");
            }else {
                //登陸成功，跳轉到主頁面，並顯示"歡迎您，XXX"
                
                response.sendRedirect(request.getContextPath()+"/Index.jsp");
            }
        }
        
    }

 

四、若失敗至SexitServlet刪除cookies 

 

//1.刪除會話
        HttpSession session = request.getSession();
        session.invalidate();
        //2.得到cookies
        Cookie[] cookies = request.getCookies();
        //3.遍歷刪除cookies中的值
        for(int i=0;i<cookies.length;i++){
            Cookie cookie = cookies[i];
            cookie.setMaxAge(0);
            cookie.setValue(null);
            cookie.setPath(request.getContextPath()+"/");
            response.addCookie(cookie);
        }
        response.sendRedirect(request.getContextPath()+"/Login.jsp");
    }

 

 

 

五、當成功進入到Index.jsp中，此時想按下超鏈接退出登錄（即下次不再執行自動登錄時）， 超鏈接的href直接鏈接至exitServlet即可

href="<%=basePath%>exitServlet"