基于Spring MVC框架的Web登录模块的设计与实现

Spring MVC相当灵活，且可以扩展，其MVC框架是围绕 DispatcherServlet这个核心展开的，其MVC框架是围绕 DispatcherServlet这个核心展开的。核心控制器的作用就是截获请求，并将其分发到相应的业务控制器中，由业务控制器调用业务处理方法处理业务逻辑，返回一个模型和视图对象，核心控制器再根据此对象找到视图显示出处理结果。

本登录模块采用B/S的三层结构模式，分为服务器、用户和数据库三个部分。客户端与服务器之间采用HTTP协议进行通信，Web服务器采用Tomcat7.0，数据库服务器采用SQL SERVER 2008 。

用户在登录时，会创建一个session，用于保存用户信息。如果在线用户列表中查找到该用户已经在线，同时又在其他机器登录，那么首先提示用户已经在线，然后给出选择挤下或者取消登录。如果挤下,那么被挤机器就无法继续前后台的数据交互，自动退出，登录失败。也就是限制用户重复登录，每个时刻只允许在一台机器上登录。

在线提示

先从ServletContext中取出存放用户登录的session相关信息，检查这个列表，若已经存在相同的登录信息，则说明用户之前已经登录过，移除前面一条记录。再把此次登录的信息加入到ServletContext中。监听实现SessionListener类，当session失效的时候，从ServletContext中移除相应记录。过滤所有页面，sesison失效后转向登录页面。但是要实现用户二次登录后强制先前的登录失效，需要在这里控制。登录时存入的是session值和session ID，用户二次登录时移除了前次记录，存入的session值是相同的，但是ID却不同。 当第一次登录页面请求的时候，在这里检查ServletContext中是否存在当前的session值与ID，如果没有就销毁这个session。

非法退出

对于WEB系统来说，均遵循HTTP协议的请求/应答模型。所以网站本身是不能保存数据的，用户正确登录后，系统更改当前用户的状态为在线。如果用户在使用系统时,不通过退出按钮来执行退出操作，而是非法退出，包括网络断线、系统瘫痪、突然断电等情况。这些都使系统没有给用户记录一个退出系统的操作机会，这种情况下用户的在线状态会一直保留，从而影响下次登录。因此，系统应该设置一个定时器，定时清理并且还原用户的初始状态。

当用户以登陆身份请求服务器资源时，记录用户的最后活跃时间。接着拟定一个失效时间，假设某个用户的最后活跃时间和当前时间的差值大于这个失效时间，也就是说该用户这一段时间都没有和服务器交互了，那么就认为该用户已下线，否则认为他是在线的。

超时管理

Session对象是由服务器自动创建的与用户请求相关的对象。服务器为每个用户都生成一个session对象，用于保存该用户的信息，跟踪用户的操作状态。应用session对象时要注意它的生命周期，当用户首次访问时将产生一个新的会话，从用户打开网站生成，关闭浏览器删除，以后服务器就会记住这个会话状态，在这一段时间内，用户都可以访问到会话对象中保存的信息。当会话生命周期超时，或者服务器端强制使会话失效时，这个session就不能使用了，需要用户重新登录。

通过setMaxInactiveInterval （）方法可以设置Session的生命周期，通过getMaxInactiveInterval （）方法可获得Session的生命周期，如果超过这个时间则失效。

信息的规范化、高效化管理在很大程度上体现了一个组织的工作效率，而登陆功能在其中起到了关键性作用，同时也为系统提供了安全性保障。该文对Web登录模块进行了分析，使用Spring MVC框架进行设计，提出了解决方案，实现了系统用户的登录、出错处理、超时检查等功能，使系统的重用性和扩展性更好，用户界面简洁统一，功能灵活，提高了系统的易用性、安全性及稳定性。