基于Cookie使用過(guò)濾器實(shí)現(xiàn)客戶每次訪問(wèn)只登錄一次
相信大家在各大網(wǎng)站都會(huì)遇到,登錄時(shí),在登錄框出現(xiàn)下次免登陸/一個(gè)月免登陸的類似選項(xiàng),本文就是講解如何實(shí)現(xiàn),在這記錄一下,也算是做個(gè)備忘錄合集,如果文中有錯(cuò),歡迎大家指出
為啥說(shuō)自登陸一次呢,因?yàn)楫?dāng)訪問(wèn)某個(gè)頁(yè)面時(shí),如果第一次自動(dòng)登錄失敗時(shí),你下次刷新訪問(wèn)時(shí)還再次走自動(dòng)登錄流程,就會(huì)出現(xiàn)死循環(huán)。
本文代碼示例框架為Spring MVC,下面就講解實(shí)現(xiàn)該功能的需要掌握哪些知識(shí):cookies與過(guò)濾器
1.cookies
何為Cookies:Cookies為 Web 應(yīng)用程序保存用戶相關(guān)信息提供了一種有用的方法。例如,當(dāng)用戶訪問(wèn)您的站點(diǎn)時(shí),您可以利用 Cookie 保存用戶首選項(xiàng)或其他信息,這樣,當(dāng)用戶下次再訪問(wèn)您的站點(diǎn)時(shí),應(yīng)用程序就可以檢索以前保存的信息。
我們看一下是如何保存cookies和如何刪除cookies
保存cookies
String newUserName = null;
try {
newUserName = URLEncoder.encode(username, "UTF-8");//把用戶名轉(zhuǎn)碼,防止用戶名是中文,cookies保存中文取出會(huì)亂碼
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
}
Cookie nameCookie = new Cookie("username", newUserName);
String pwdMd5Cook = MD5Util.MD5(Pwd);
Cookie pwdCookie = new Cookie("pwd", pwdMd5Cook);// 保存加密后的密碼
nameCookie.setMaxAge(60 * 60 * 24 * 365);// 用戶名保存一年
pwdCookie.setMaxAge(60 * 60 * 24 * 30);// 密碼保存30天
// 發(fā)送Cookie信息到瀏覽器
response.addCookie(nameCookie);
response.addCookie(pwdCookie);
刪除cookies,刪除很簡(jiǎn)單,但值得注意的時(shí),刪除cookies,跟保存cookies一定要在同一個(gè)控制層,不然會(huì)找不到保存的cookies,導(dǎo)致刪除不了
Cookie cookie = new Cookie("pwd", null);
cookie.setMaxAge(0);// 刪除密碼cookie
response.addCookie(cookie);
2.Filter-過(guò)濾器
Filter也稱之為過(guò)濾器,它是Servlet技術(shù)中最實(shí)用的技術(shù),Web開(kāi)發(fā)人員通過(guò)Filter技術(shù),對(duì)web服務(wù)器管理的所有web資源:例如Jsp, Servlet, 靜態(tài)圖片文件或靜態(tài) html 文件等進(jìn)行攔截,從而實(shí)現(xiàn)一些特殊的功能。例如實(shí)現(xiàn)URL級(jí)別的權(quán)限訪問(wèn)控制、過(guò)濾敏感詞匯、壓縮響應(yīng)信息等一些高級(jí)功能。
實(shí)現(xiàn)方法:繼承Filter接口,并實(shí)現(xiàn)其doFilter方法。在web.xml文件中對(duì)編寫的filter類進(jìn)行注冊(cè),并設(shè)置它所能攔截的資源
<filter>指定一個(gè)過(guò)濾器。 <filter-name>用于為過(guò)濾器指定一個(gè)名字,該元素的內(nèi)容不能為空。 <filter-class>元素用于指定過(guò)濾器的完整的限定類名。 <init-param>元素用于為過(guò)濾器指定初始化參數(shù),它的子元素<param-name>指定參數(shù)的名字,<param-value>指定參數(shù)的值。 在過(guò)濾器中,可以使用FilterConfig接口對(duì)象來(lái)訪問(wèn)初始化參數(shù)。 <filter-mapping>元素用于設(shè)置一個(gè) Filter 所負(fù)責(zé)攔截的資源。一個(gè)Filter攔截的資源可通過(guò)兩種方式來(lái)指定:Servlet 名稱和資源訪問(wèn)的請(qǐng)求路徑 <filter-name>子元素用于設(shè)置filter的注冊(cè)名稱。該值必須是在<filter>元素中聲明過(guò)的過(guò)濾器的名字 <url-pattern>設(shè)置 filter 所攔截的請(qǐng)求路徑(過(guò)濾器關(guān)聯(lián)的URL樣式) <servlet-name>指定過(guò)濾器所攔截的Servlet名稱。 <filter> <filter-name>suicaiFilter</filter-name> <filter-class>com.suicai.filter.suicaiFilter</filter-class> </filter> <filter-mapping> <filter-name>suicaiFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
下面看一下實(shí)際應(yīng)用代碼:
public class suicaiFilter implements Filter {
@Override
public void destroy() {
}
@Override
public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException {
HttpServletRequest req=(HttpServletRequest)request;
HttpServletResponse res=(HttpServletResponse)response;
HttpSession session = req.getSession();
String requestURI = req.getRequestURI();
String param = req.getQueryString();
String url = req.getServletPath();
if(param!=null){
url = url+"?"+param;
}
if(requestURI.contains("js") || requestURI.contains("css") || requestURI.contains("images")){
//不過(guò)濾css,js,images等靜態(tài)資源
chain.doFilter(request, response);
}else if(requestURI.contains("/info/")||requestURI.contains("/gys/")){
//過(guò)濾前臺(tái)訪問(wèn)頁(yè)面,跟前臺(tái)個(gè)人中心(供應(yīng)商后臺(tái)),自動(dòng)登錄一次,登錄不成功不進(jìn)行操作,個(gè)人中心登錄不成功,則跳到登錄頁(yè)面
ProviderInfo providerInfo = (ProviderInfo) session.getAttribute("providerInfo_gys");
String IsAutomaticLogin = (String) session.getAttribute("IsAutomaticLogin");//是否已經(jīng)走過(guò)自動(dòng)登錄流程標(biāo)識(shí)
if(requestURI.contains("/info/") && !requestURI.contains("/login")){
//訪問(wèn)門戶等不需要必須登錄的(登錄除外),只嘗試登錄一次,如果不成功,不進(jìn)行操作
if(providerInfo==null && IsAutomaticLogin == null){
req.getSession().setAttribute("goURL", url);
res.sendRedirect(req.getContextPath() + "/common/automaticLogin");
}else if(providerInfo==null && IsAutomaticLogin != null ){
chain.doFilter(request, response);
}else{
chain.doFilter(request, response);
}
}else if(requestURI.contains("/gys/")){//訪問(wèn)個(gè)人中心,自登陸一次,不成功跳轉(zhuǎn)到登錄頁(yè)面
if(providerInfo==null && IsAutomaticLogin == null){
req.getSession().setAttribute("goURL", url);
res.sendRedirect(req.getContextPath() + "/common/automaticLogin");
}else if(providerInfo==null && IsAutomaticLogin != null ){
session.setAttribute("redirectUrl", url);
res.sendRedirect(req.getContextPath() + "/login.jsp?redirectUrl="+url);
}else{
chain.doFilter(request, response);
}
}else{
chain.doFilter(request, response);
}
}else{
//不過(guò)濾
chain.doFilter(request, response);
}
}
@Override
public void init(FilterConfig arg0) throws ServletException {
}
}
從代碼中可知,需要一個(gè)是否已經(jīng)自動(dòng)登錄過(guò)的標(biāo)識(shí)(IsAutomaticLogin),該標(biāo)識(shí)是在走自動(dòng)登錄時(shí)(不管成不成功)保存起來(lái)的
3.結(jié)合上面提供知識(shí),下面為整體代碼展示,如發(fā)現(xiàn)不對(duì)地方,歡迎大家指出
@Controller
@RequestMapping("/common")
public class CommonController{
/**
* 自動(dòng)登錄方法
* @param request
* @param response
* @param username
* @param pwd
* @param ProviderInfo 供應(yīng)商賬戶信息model
* @return
*/
@RequestMapping("/automaticLogin")
public String automaticLogin(HttpServletRequest request,ServletResponse response,@CookieValue(value = "username", required = false) String username,@CookieValue(value = "pwd", required = false) String pwd,ProviderInfo ProviderInfo) {
// 保存需求登錄前的鏈接
String goURL = (String) session.getAttribute("goURL");
if (username == null) {//cookies中沒(méi)有用戶名,肯定不需要自動(dòng)登錄
session.setAttribute("IsAutomaticLogin", "0");
return "redirect:" + goURL;
} else {
try {
username = URLDecoder.decode(username, "UTF-8");//轉(zhuǎn)義,防止中文
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
}
}
// cookie失效 session一定為空,因?yàn)榈卿洉r(shí),一定會(huì)把用戶名保存在cookie中
if ("".equals(username) || username == null) {// 使用session登錄不了,不進(jìn)行任何操作,不在進(jìn)入這個(gè)方法
session.setAttribute("IsAutomaticLogin", "0");
return "redirect:" + goURL;
} else {
// cookie中沒(méi)有密碼,判斷session為不為空,如果為空,說(shuō)明沒(méi)有登錄,如果不為空,說(shuō)明,用戶是選擇不記住密碼登錄(所以cookie中沒(méi)有密碼)
if ("".equals(pwd) || pwd == null) {
ProviderInfo customer1 = (ProviderInfo) session.getAttribute("providerInfo_gys");
if (customer1 == null) {// 使用session登錄不了,不進(jìn)行任何操作,不在進(jìn)入這個(gè)方法
session.setAttribute("IsAutomaticLogin", "0");
return "redirect:" + goURL;
} else {
// 已經(jīng)登錄,不再進(jìn)入這個(gè)方法
return "redirect:" + goURL;
}
} else {
// cookie中有密碼,判斷session為不為空,如果為空,說(shuō)明沒(méi)有登錄,如果不為空,說(shuō)明已經(jīng)登錄
ProviderInfo customer1 = (ProviderInfo) session.getAttribute("providerInfo_gys");
if (customer1 == null) {// 當(dāng)前沒(méi)有登錄,調(diào)用cookies中的用戶名跟密碼進(jìn)行登錄
// 進(jìn)行自動(dòng)登錄操作,登錄成功后返回原來(lái)頁(yè)面
ProviderInfo customer3 = ValidateDate(username);
customer3.setPwd(pwd);
customer3.setAccountType(6);
ProviderInfo customer2 = infoService.login(customer3);//調(diào)用登錄方法
if (customer2 == null) {// 自動(dòng)登錄失敗,不再進(jìn)入這個(gè)方法
session.setAttribute("IsAutomaticLogin", "0");
return "redirect:" + goURL;
} else {
// 登陸成功保存客戶信息到session
session.setAttribute("providerInfo_gys",customer2);
return "redirect:" + goURL;
}
} else {
return "redirect:" + goURL;
}
}
}
}
/**
* 用戶登陸
* @param request
* @param response
* @param cus
* @return
*/
@RequestMapping("/UserLogin")
@ResponseBody
public Map<String, Object> goLogin(HttpServletRequest request,HttpServletResponse response,@ModelAttribute("ProviderInfo") ProviderInfo cus) {
/*省略一些邏輯判斷*/
cus.setPwd(MD5Util.MD5(Pwd));
ProviderInfo providerInfo = infoService.login(cus);
Map<String, Cookie> cookieMap = new HashMap<String, Cookie>();
if (providerInfo == null) {
// 登陸失敗,重新跳轉(zhuǎn)到登陸頁(yè)面
map.put("error", "密碼錯(cuò)誤");
return map;
}else{
String newUserName = null;
if (remember_me.equals("1")) {// 有選擇一個(gè)月免登錄
try {
newUserName = URLEncoder.encode(username, "UTF-8");
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
}
Cookie nameCookie = new Cookie("username", newUserName);
String pwdMd5Cook = MD5Util.MD5(Pwd);
Cookie pwdCookie = new Cookie("pwd", pwdMd5Cook);// 保存加密后的密碼+"create"
nameCookie.setMaxAge(60 * 60 * 24 * 365);// 用戶名保存一年
pwdCookie.setMaxAge(60 * 60 * 24 * 30);// 密碼保存30天
// 發(fā)送Cookie信息到瀏覽器
response.addCookie(nameCookie);
response.addCookie(pwdCookie);
session.setAttribute("IsAutomaticLogin",null);
}else{//沒(méi)有選擇,刪除上次可能已經(jīng)選擇自動(dòng)登錄時(shí)的密碼
Cookie[] cookies = request.getCookies();
if (null != cookies) {
for (Cookie cookie : cookies) {
cookieMap.put(cookie.getName(), cookie);
}
}
if (cookies != null) {
for (int i = 0; i < cookies.length; i++) {
if (cookieMap.containsKey("pwd")) {
Cookie cookie = new Cookie("pwd", null);
cookie.setMaxAge(0);// 刪除密碼cookie
response.addCookie(cookie);
}
}
}
}
// 登陸成功,保存當(dāng)前user信息,保存客戶信息到session
map.put("ProviderInfo", providerInfo);
map.put("goURL", session.getAttribute("goURL"));
session.setAttribute("providerInfo_gys", providerInfo);
return map;
}else {
map.put("error", "該供應(yīng)商賬號(hào)不存在");
return map;
}
}
/**
* 注銷
* @return
*/
@RequestMapping("/logout")
public String logout(HttpServletResponse response) {
Map<String, Cookie> cookieMap = new HashMap<String, Cookie>();
Cookie[] cookies = request.getCookies();
if (null != cookies) {
for (Cookie cookie : cookies) {
cookieMap.put(cookie.getName(), cookie);
}
}
if (cookies != null) {
for (int i = 0; i < cookies.length; i++) {
if (cookieMap.containsKey("pwd")) {
Cookie cookie = new Cookie("pwd", null);
cookie.setMaxAge(0);// 刪除密碼cookie
response.addCookie(cookie);
}
}
}
session.setAttribute("providerInfo_gys", null);
return "/index";
}
}
以上所述是小編給大家介紹的基于Cookie使用過(guò)濾器實(shí)現(xiàn)客戶每次訪問(wèn)只登錄一次,希望對(duì)大家有所幫助,如果大家有任何疑問(wèn)請(qǐng)給我留言,小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持!
相關(guān)文章
Win 2000下ASP.NET開(kāi)發(fā)環(huán)境的配置
Win 2000在默認(rèn)情況下是不支持ASP.NET的。必須對(duì)它進(jìn)行一個(gè)環(huán)境的配置,本文將圖文介紹,在配置過(guò)程中遇到困難的朋友可以參考下2012-11-11
詳解.Net中字符串不變性與相等判斷的特殊場(chǎng)景
本文主要介紹了.Net中字符串不變性與相等判斷的特殊場(chǎng)景,文中通過(guò)示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2022-04-04
詳解ASP.NET Core 之 Identity 入門(一)
本篇文章主要介紹了ASP.NET Core 之 Identity 入門,主要負(fù)責(zé)對(duì)用戶的身份進(jìn)行認(rèn)證,有興趣的可以了解一下。2016-12-12
ADO.NET獲取數(shù)據(jù)(DataSet)同時(shí)獲取表的架構(gòu)實(shí)例
下面小編就為大家分享一篇ADO.NET獲取數(shù)據(jù)(DataSet)同時(shí)獲取表的架構(gòu)實(shí)例,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2017-12-12
ajaxToolkit:ModalPopupExtender演示及實(shí)現(xiàn)代碼
ajaxToolkit:ModalPopupExtender可以讓用戶模擬新開(kāi)一個(gè)窗口,就是在模擬新開(kāi)窗口作多項(xiàng)選項(xiàng)的功能,感興趣的朋友可以了解下,希望此文對(duì)你有所幫助2013-01-01
ASP.NET將Session保存到數(shù)據(jù)庫(kù)中的方法
因?yàn)锳SP.NET中Session的存取機(jī)制與ASP相同,都是保存在進(jìn)行中, 一旦進(jìn)程崩潰,所有Session信息將會(huì)丟失,所以我采取了將Session信息保存到SQL Server中,盡管還有其它的2013-08-08
ASP.NET批量操作基于原生html標(biāo)簽的無(wú)序列表的三種方法
無(wú)序列表被大量使用,ASP.NET雖然內(nèi)置了BulletedList控件,用于創(chuàng)建和操作無(wú)序列表,但感覺(jué)不太好用2014-09-09

