filter在登录上的运用（自动登录）

2014年5月13日  博客第二天 心情：较差

Cenobite笔记：filter在登录上的运用（自动登录）
1.功能：实现记住用户登录信息时间，达到选择时间内可以自动记住登录
2.重点：使用cookie缓存的用户信息密码一定不要直接返回，必须用算法（MD5）
3.filter部分（四部曲）
3.1.得到用户带过来的autologin的cookies
String value = null;
Cookie cookies[] = request.getCookies();
for(int i=0;cookies!=null && i<cookies.length;i++)
if(cookies[i].getName().equals("autologin"))
value = cookies[i].getValue();
3.2.得到cookie中的用户名和密码
if(value!=null){
String username = value.split("\\.")[0];
String password = value.split("\\.")[1];
3.3.调用dao层获取用户名相对应的密码
UserDao dao = new UserDao();
User user = dao.find(username);
String dbpassword = user.getPassword();
3.4.检查用户带过来的MD5密码是否和数据库中的相匹配，若匹配则自动登录
if(password.equals(WebUtils.md5(dbpassword)))
request.getSession().setAttribute("user", user);
4.拦截设置方式(dispatcher)：四种方式---REQUEST；FORWARD;INCLUDE;ERROR

5.（包装设计模式）对象增强五部曲：
5.1实现与增强对象相同的接口
5.2定义一个变量记住增强对象
5.3定义一个构造器，接受增强对象
5,4覆盖需要增强的方法
5.5对不想增强的方法，直接调用被增强对象（目标对象）的方法。
    使用处：解决get方式的乱码问题，通过增强request
（替换）解决网站提交敏感词汇