JavaWeb登录状态保持解决方案

现在需要用户的网站系统就需要登录和注册，用户登录后可以进行更多权限的操作，但是登录一次之后不能让用户每次都进行登录，需要将这个状态保存下来持久化.
Session是服务器端的会话保持载体,Cookie是浏览器端(客户端)的会话保持载体.

---

登录流程：

用户登录-登录成功-会话保持-进行其他操作-退出

---

会话保持：

cookie和session都是key-value类型的数据结构.
cookie中要存储可以识别出用户身份的信息，因为存储在浏览器端，不安全，所以不能存储敏感的信息。
这里可以设置key为“loginuser”，value为用户的id （user_id）

// 新建cookie 客户浏览器端保存当前用户的id
// key-value格式 key-loginuser value-当前用户的id
Cookie cookie = new Cookie("loginuser", user.getUser_id() + "");
// 设置客户端cookie
((HttpServletResponse) response).addCookie(cookie);

session存储在服务器端，可以保证安全，可以直接存储当前登录的User对象.

// 设置session 服务器端保存登录用户信息
HttpSession session = ((HttpServletRequest) request)                .getSession(true);
// session是key-value格式
// 把user_id作为key,value是user对象
session.setAttribute(user.getUser_id() + "", user);

获取用户user_id

int user_id = Integer.parseInt(CookieUtils.getCookieFromCookies(((HttpServletRequest)req).getCookies(), "loginuser").getValue());

Cookie工具类 CookieUtils.java

package cn.edu.bzu.group12.orangenews.utils;

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;



/**
 * @author pangPython
 *  Cookie工具类
 */
public class CookieUtils {
    //从cookie数组中获取指定key的cookie
    public static Cookie getCookieFromCookies(Cookie[] cookies,String target){
        Cookie cookie = null;
        for (int i = 0; i < cookies.length; i++) {
            if(cookies[i].getName().equals(target)){
                cookie = cookies[i];
            }
        }

        return cookie;
    }
    //删除所有cookie
    public static void removeAllCookies(HttpServletRequest req,HttpServletResponse resp){
            Cookie[] cookies = req.getCookies();
            for(Cookie cookie: cookies){
                cookie.setMaxAge(0);
                cookie.setPath("/");
                resp.addCookie(cookie);
            }
    }
    //根据cookie名称移除cookie
    public static void removeCookieByName(String cookie_name,HttpServletRequest request,HttpServletResponse resp){
        Cookie cookie = null;
           Cookie[] cookies = null;
           // 获取当前域名下的cookies，是一个数组
           cookies = request.getCookies();
           if( cookies != null ){
              for (int i = 0; i < cookies.length; i++){
                 cookie = cookies[i];
                 if((cookie.getName()).compareTo(cookie_name) == 0 ){
                    cookie.setMaxAge(0);
                    resp.addCookie(cookie);
                 }
              }
           }
    }

}

---