android获取web服务器端session并验证登陆 二

接上文：
2.）服务器端（php）php服务器端主要有三个文件,conn.php,login.php和getinfo.php。
1. conn.php是连接数据库的配置文件。
2. login.php主要是用来验证android客户端发送的请求,请求成功则返回flag=’success’的状态标识,采用数组记录用户基本信息，存储用户数据到session，并且记录本次产生的session id。用户基本数据及本次session产生的id均封装成json格式(json_encode($arr)),发送android客户端。产生本次session id的方法
$sessionid=session_id();//注意没有参数

1. 
   
2. <?php
   
3. header("Content-Type: text/html; charset=utf-8") ;
   
4. //包含数据库连接文件
   
5. include('conn.php');
   
6. session_start();
   
7. $username = htmlspecialchars($_POST["username"]);
   
8. $password=$_POST["password"];
   
9. mysql_query("set names utf8");
   
10. //检测用户名及密码是否正确
    
11. $check_query = mysql_query("select id ,name from user where name='$username' and
    
12. password='$password' limit 1");
    
13. $arr=array();//空的数组,该数组主要是格式化数据并封装成json格式发送到客户端
    
14. if($result = mysql_fetch_array($check_query)){
    
15. //登录成功
    
16. $_SESSION['username'] = $result['name'];
    
17. $_SESSION['userid'] = $result['id'];
    
18. //获取当前session id
    
19. $sessionid=session_id();
    
20. $_SESSION['$sessionid'] = $sessionid;
    
21. $arr = array(
    
22. 'flag'=>'success',
    
23. 'name'=>$result['name'],
    
24. 'userid'=>$result['id'],
    
25. 'sessionid'=>$sessionid
    
26. );
    
27. //封装json,如果php版本低于5.2，则不支持json_encode()方法，
    
28. //可以参考本文件夹中php_json_encode.php中php_json_encode()方法代替json_encode();
    
29. echo json_encode($arr);
    
30. } else {
    
31. $arr = array(
    
32. 'flag'=>'error',
    
33. 'name'=>'',
    
34. 'userid'=>'',
    
35. 'sessionid'=>''
    
36. ); //封装json,如果php版本低于5.2，则不支持json_encode()方法，
    
37. //可以参考本文件夹中php_json_encode.php中php_json_encode()方法代替json_encode();
    
38. echo json_encode($arr);
    
39. }
    
40. ?>
    

复制代码

3. getinfo.php文件主要是用户再次查询信息验证session，而不是重新产生session，以记录用户状态。通过验证flag是否为empty判断数据是否显示。最后封装成json发送到客户端
获取本次session的方法：
$sessionid=$_POST["sess_sessionid"];//获取android客户端的sessionid
session_id($sessionid);//有参数
session_start();//启动session

1. 
   
2. <?php
   
3. header("Content-Type: text/html; charset=utf-8") ;
   
4. include('conn.php');
   
5. //获取从客户端LoginSuccessActivity类传递的参数
   
6. $userid=$_POST["sess_userid"];
   
7. $username=$_POST["sess_username"];
   
8. //获取客户端传递的session标识
   
9. $sessionid=$_POST["sess_sessionid"];
   
10. session_id($sessionid);
    
11. //将会根据session id获得原来的session
    
12. session_start();
    
13. //获取服务器端原来session记录的username,并且根据客户端传过来的username比较进行验证操作
    
14. $sess_username=$_SESSION['username'];
    
15. if($username==$sess_username){
    
16. mysql_query("set names utf8");
    
17. //查询用户基本信息
    
18. $check_query = mysql_query("select userinfo,level from info where userid='$userid'&nbsp; limit 1");
    
19. $arr=array();//空的数组
    
20. if($result = mysql_fetch_array($check_query)){
    
21. $arr = array(
    
22. 'flag'=>'notempty',
    
23. 'info'=>$result['userinfo'],
    
24. 'level'=>$result['level'],
    
25. 'sessionid'=>$sessionid
    
26. );
    
27. echo json_encode($arr);
    
28. }
    
29. } else {
    
30. $arr = array(
    
31. 'flag'=>'empty',
    
32. 'name'=>'',
    
33. 'userid'=>'',
    
34. 'sessionid'=>$sessionid
    
35. );
    
36. echo json_encode($arr);
    
37. }
    
38. ?>
    

复制代码

3.）数据库端（mysql）采用mysql建立数据库，建立两个简单的数据表：user和info。

1. 
   
2. /*
   
3. MySQL Data Transfer
   
4. Source Host: localhost
   
5. Source Database: login
   
6. Target Host: localhost
   
7. Target Database: login
   
8. Date: 2011-6-14 11:10:46
   
9. */
   
10. SET FOREIGN_KEY_CHECKS=0;
    
11. -- ----------------------------
    
12. -- Table structure for info
    
13. -- ----------------------------
    
14. CREATE TABLE `info` (
    
15. `id` int(12) NOT NULL AUTO_INCREMENT,
    
16. `userid` int(12) DEFAULT NULL,
    
17. `userinfo` varchar(100) DEFAULT NULL,
    
18. `level` int(2) DEFAULT NULL,
    
19. PRIMARY KEY (`id`),
    
20. KEY `useid` (`userid`),
    
21. CONSTRAINT `useid` FOREIGN KEY (`userid`) REFERENCES `user` (`id`)
    
22. ) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;
    
23. -- ----------------------------
    
24. -- Table structure for user
    
25. -- ----------------------------
    
26. CREATE TABLE `user` (
    
27. `id` int(12) NOT NULL AUTO_INCREMENT,
    
28. `name` varchar(20) DEFAULT NULL,
    
29. `password` varchar(20) DEFAULT NULL,
    
30. `status` int(2) DEFAULT NULL,
    
31. PRIMARY KEY (`id`)
    
32. ) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;
    
33. -- ----------------------------
    
34. -- Records
    
35. -- ----------------------------
    
36. INSERT INTO `info` VALUES ('1', '1', 'charlie&nbsp; is a developer.', '1');
    
37. INSERT INTO `info` VALUES ('2', '2', 'william is a boss.', '20');
    
38. INSERT INTO `user` VALUES ('1', 'charlie', 'password', '1');
    
39. INSERT INTO `user` VALUES ('2', 'william', 'mypassword', '2');
    

复制代码

运行效果如图：

图 -1 GetWebSession.java类的布局

图 -2 LoginSuccessActivity.java类获取的session id以及用户基本信息

图 -3 GetWebSession.java获取用户详细信息及本次session的一致性

源码下载： GetWebSession.zip (71.44 KB, 下载次数: 62)

原文：http://blog.csdn.net/t80t90s/article/details/7959928