JavaWeb学习-Filter-3-Filter实现自动登录

本篇来做一个Filter的练习题,就是网站自动登录的,这个自动登录,我们在学习cookies的时候做过,这次使用Filter来做一遍。

 

数据库表准备

首先,我们需要准备一个表,用户表,如果没有可以参考以下SQL去创建。

CREATE DATABASE javaweb

USE javaweb

CREATE TABLE users(
    id INT PRIMARYKEY AUTO_INCREMENT,
    username VARCHAR(100),
    password VARCHAR(100),
    email VARCHAR(150)
)

INSERT INTO USER VALUES(NULL, "tom", "123","tom@163.com")

 

创建一个java web项目

拷贝相关jar和数据库连接配置文件。以下全部文件都可以从前面图书管理系统中拷贝过来,Dao和Service和servlet代码我们接下来会重写写。

 

写一个用户登录的jsp页面

写一个登录的jsp页面,有用户名和密码和登录,以及自动登录这个checkbox。

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<title>Insert title here</title>
</head>
<body>
	<form action="">
		用户名:<input type="text" name="username" /><br/>
		密码:<input type="password" name="password" /><br/>
		<input type="checkbox" name="autoLogin"/>自动登录<br/>
		<input type="submit" value="登录"/><br/>
	</form>
</body>
</html>

浏览器打开这个login.jsp效果如下

 

Dao层代码

一个接口和一个实现类文件代码。

package com.anthony.dao;

import java.sql.SQLException;

import com.anthony.domain.User;

public interface UserDao {
	
	public User findUser(String username, String password) throws SQLException;

}

具体实现类代码

package com.anthony.dao;

import java.sql.SQLException;

import org.apache.commons.dbutils.QueryRunner;
import org.apache.commons.dbutils.handlers.BeanHandler;

import com.anthony.datasource.C3P0Utils;
import com.anthony.domain.User;

public class UserDaoImpl implements UserDao {

	@Override
	public User findUser(String username, String password) throws SQLException {
		QueryRunner qr = new QueryRunner(C3P0Utils.getDataSource());
		User user = qr.query("select * from users where username=? and password=?", new BeanHandler<User>(User.class), username, password);
		return user;
	}

}

Service层代码

一个接口和一个实现类文件代码。

package com.anthony.service;

import com.anthony.domain.User;

public interface UserService {
	
	public User findUser(String username, String password);

}
package com.anthony.service;

import java.sql.SQLException;

import com.anthony.dao.UserDao;
import com.anthony.dao.UserDaoImpl;
import com.anthony.domain.User;

public class UserServiceImpl implements UserService {
	
	// 创建一个Dao层对象
	UserDao ud = new UserDaoImpl();

	@Override
	public User findUser(String username, String password) {
		try {
			return ud.findUser(username, password);
		} catch (SQLException e) {
			e.printStackTrace();
		}
		return null;
	}
}

Servlet代码

新建一个LoginServlet.java的servlet,url映射为/loginServlet

package com.anthony.web.servlet;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.anthony.domain.User;
import com.anthony.service.UserService;
import com.anthony.service.UserServiceImpl;

public class LoginServlet extends HttpServlet {
	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		String username = request.getParameter("username");
		String password = request.getParameter("password");
		
		UserService us = new UserServiceImpl();
		User user = us.findUser(username, password);
		
		if(user != null) {
			request.getSession().setAttribute("user", user);
			request.getRequestDispatcher("/home.jsp").forward(request, response);
		}else {
			request.setAttribute("msg", "用户名或密码错误,请重新登录。");
			request.getRequestDispatcher("/login.jsp").forward(request, response);
		}
	}
	
	public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}

}

创建home.jsp

这个页面用来显示 欢迎你,用户名

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<title>Insert title here</title>
</head>
<body>
	欢迎你,${user.username }
</body>
</html>

部署测试

部署代码,浏览器访问/login.jsp,测试以下登录看看。

 

添加Filter

前面已经实现了登录功能,下面开始使用Filter相关代码来实现自动登录。到这里,Filter主要做这几件事

  • 从cookies中取出用户账户相关信息
  • 执行登录操作
  • 放行,直接跳转到/home.jsp页面。

先把LoginServlet中代码添加cookie相关代码。

package com.anthony.web.servlet;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.anthony.domain.User;
import com.anthony.service.UserService;
import com.anthony.service.UserServiceImpl;

public class LoginServlet extends HttpServlet {
	
	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		String username = request.getParameter("username");
		String password = request.getParameter("password");
		
		UserService us = new UserServiceImpl();
		User user = us.findUser(username, password);
		if(user != null) {
			String autoLogin = request.getParameter("autoLogin");
			// 拿到这个cookie,可以通过&切割拿到用户名和密码
			Cookie cookie = new Cookie("user", user.getUsername()+"&"+user.getPassword());
			cookie.setPath("/");
			if(autoLogin != null) {
				cookie.setMaxAge(60*60*24*7); // 设置有效期为7天
			}else {
				cookie.setMaxAge(0);
			}
			response.addCookie(cookie); //把cookie保存到客户端
			request.getSession().setAttribute("user", user);
			request.getRequestDispatcher("/home.jsp").forward(request, response);
			
		}else {
			request.setAttribute("msg", "用户名或密码错误,请重新登录。");
			request.getRequestDispatcher("/login.jsp").forward(request, response);
		}
	}
	
	public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}

}

创建一个Filter,代码如下。

package com.anthony.web.filter;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.anthony.domain.User;
import com.anthony.service.UserService;
import com.anthony.service.UserServiceImpl;


public class AutoLoginFilter implements Filter {

    
	public void destroy() {

	}

	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
		
		// 1 转换两个对象 HttpServletRequest HttpServletResponse
		HttpServletRequest req = (HttpServletRequest) request;
		HttpServletResponse resp = (HttpServletResponse) response;
		
		// 2.处理业务, 这里是得到cookies
		Cookie[] cookies = req.getCookies();
		String username = "";
		String password = "";
		for (int i = 0; cookies != null && i < cookies.length; i++) {
			if("user".equals(cookies[i].getName())) {
				String value = cookies[i].getValue(); // username&password这样一个格式字符串
				// 得到用户名和密码
				String[] values = value.split("&");
				username = values[0];
				password = values[1];
			}
		}
		UserService us = new UserServiceImpl();
		User u = us.findUser(username, password);
		
		if(u != null) { // 如果登录成功,把用户信息存到session中
			req.getSession().setAttribute("user", u);
		}
		// 3.放行
		chain.doFilter(request, response);
	}

	public void init(FilterConfig fConfig) throws ServletException {
	
	}

}

部署测试

部署tomcat之后,打开浏览器先访问/login.jsp,出现登录界面,输入tom/123,记得勾选自动登录,然后可以看到欢迎用户的打印内容。关闭浏览器,再次打开浏览器,访问/home.jsp, 如果直接显示欢迎xxx用户,说明实现自动登录。

 

  • 0
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
JavaWeb中,可以使用Filter实现用户自动过滤。Filter是Servlet规范中的一种组件,它能够对请求和响应进行过滤和修改,可以用于实现各种功能,如用户自动过滤、字符编码转换、权限控制等。 下面是一个简单的用户自动过滤Filter的示例代码: ```java @WebFilter(filterName = "userFilter", urlPatterns = {"/*"}) public class UserFilter implements Filter { private List<String> blacklist = Arrays.asList("hack", "attack", "sql", "xss"); public void init(FilterConfig config) throws ServletException { // 初始化 } public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest req = (HttpServletRequest) request; String uri = req.getRequestURI(); String method = req.getMethod(); if ("POST".equals(method) && uri.contains("user")) { String username = req.getParameter("username"); String password = req.getParameter("password"); if (checkBlacklist(username) || checkBlacklist(password)) { // 检测到黑名单,返回提示息 response.getWriter().write("您的输入包含非法字符,已被系统拦截!"); return; } } chain.doFilter(request, response); } public void destroy() { // 销毁 } private boolean checkBlacklist(String input) { if (input == null || input.isEmpty()) { return false; } for (String str : blacklist) { if (input.contains(str)) { return true; } } return false; } } ``` 上述代码中,我们定义了一个名为UserFilterFilter,并将其配置为拦截所有请求(urlPatterns={"/*"})。在doFilter方法中,我们首先获取请求的URI和请求方法,如果是POST请求并且URI包含"user",则说明用户正在进行登录或注册操作,需要用户名和密码进行校验。我们调用checkBlacklist方法来检查用户名和密码中是否包含黑名单中的关键词,如果包含,就直接返回提示息,否则调用chain.doFilter方法将请求传递给下一个Filter或Servlet。checkBlacklist方法的实现与前面的示例相同,不再赘述。 需要注意的是,Filter必须在web.xml或使用注解@WebFilter进行注册和配置。在上述示例中,我们使用了注解@WebFilter来注册Filter,这需要在Web项目中使用Servlet 3.0或以上版本的容器才能生效。如果使用的是Servlet 2.5或以下版本的容器,就必须在web.xml中配置Filter,例如: ```xml <filter> <filter-name>userFilter</filter-name> <filter-class>com.example.UserFilter</filter-class> </filter> <filter-mapping> <filter-name>userFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> ``` 这样,我们就完成了一个简单的用户自动过滤Filter实现需要注意的是,这只是一个示例,实际应用中可能需要更加复杂和完善的校验机制,以确保系统的安全性和稳定性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值