一、前言
1、当登录一个网站时,网站往往会请求用户输入用户名和密码,并且用户可以勾选“下次自动登录”。如果勾选了,那么下次访问同一网站时,用户会发现没输入用户名和密码就已经登录了。这正是因为前一次登录时,服务器发送了包含登录凭据(用户名加密码的某种加密形式)的Cookie到浏览器,浏览器将cookie保存到了用户的硬盘上。第二次登录时,(如果该Cookie尚未到期)浏览器会发送该Cookie,服务器验证凭据,于是不必输入用户名和密码就让用户登录了。
2、通常我们在浏览网站时,有些页面是需要我们登陆之后才能浏览到的,其实这就用到了session
二、需求
现在通过一个简单的小例子来模拟这两个需求。
1、现有一个登陆页面,然后有两个可供浏览的页面,这两个页面的都是需要登陆之后才能访问;
2、在提交登陆请求后需要进行身份验证,验证通过后跳到指定页面;如果未通过则重新回到登录页面,并显示错误信息“用户名或密码输入错误!”;
3、在第一次登录时需要输入用户名和密码,但是第一次之后则不用输入用户名;
4、如果用户想要直接使用供浏览页面的url来访问这两个页面,则跳转到登录页面,并提示“请先登录!”。
三、需求分析
(一)其流程图大概如下:
(二)其各部分功能如下
login.jsp:
1、提供登录表单
2、表单提交至loginServlet
3、如果身份验证失败,需要显示错误信息
4、如果是因为直接访问从而跳转到登录页面,也需要显示错误信息
5、第一次登录之后不需要输入用户名
loginServlet:
1、需要处理乱码问题
2、获取用户信息
3、对用户信息进行验证
4、如果验证成功:
a、在cookie中保存用户信息
b、在session域保存用户信息,并且显示指定页面
5、如果验证失败:
a、在request域中设置错误信息,并且跳转到登录页面
succ1.jsp:
1、判断用户是否登录
a、如果已经登录,则显示页面信息
b、如果没有登录,则在request中设置错误信息,并且跳转到登录页面
2、提供页面相关信息(succ2.jap的链接)
succ2.jsp:
1、判断用户是否登录
a、如果已经登录,则显示页面信息
b、如果没有登录,则在request中设置错误信息,并且跳转到登录页面
2、提供页面相关信息(succ1.jap的链接)
(三)该案例中使用request域和request的请求转发,以及session域和cookie的具体地方
注意:一定要尽可能的使用更小的域!
四、代码实现
(一)目录结构
(二)源代码
login.jsp:
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
My JSP ‘login.jsp‘ starting page登录
String msg = "";
String str = (String)request.getAttribute("msg");
if(str != null){
msg = str;
}
%>
String userName="";
Cookie[] cs = request.getCookies();//遍历cookie所有cookie的值,查看是否有键为userName的cookie、
if(cs != null){
for(Cookie c:cs){
if("userName".equals(c.getName())){//有键为userName的cookie、
userName = URLDecoder.decode(c.getValue(), "utf-8");
break;
}
}
}
%>
用户名:
密 码:
loginServlet:
import java.io.IOException;
import java.net.URLEncoder;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class LoginServlet extends HttpServlet {
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
/**
* 1、处理乱码问题
* 2、获取请求参数
* 3、进行用户信息校验
* 4、正确
* a、保存cookie,内容为用户名
* b、在session中加入用户信息,然后重定向到succ1.jsp
* 5、如果错误,则在request域中设置错误信息,然后转发到login.jsp重新登录,并显示错误信息
*/
request.setCharacterEncoding("UTF-8");
String userName = request.getParameter("userName");
String pwd = request.getParameter("pwd");
boolean noNull = (userName!=null)&(pwd!=null); //用户名和密码不为空
boolean flag1 = "张三".equals(userName); //用户名正确
boolean flag2 = "123456".equals(pwd);//密码正确
boolean coorect = flag1&flag2;
if(noNull&coorect){ //验证成功
//保存cookie
Cookie cookie = new Cookie("userName", URLEncoder.encode(userName, "utf-8"));
cookie.setMaxAge(60*60*24);
response.addCookie(cookie);
//获取session,然后添加用户信息
HttpSession session = request.getSession();
session.setAttribute("userName", userName);
//重定向到succ1
response.sendRedirect("/day11_3/session2/succ1.jsp");
}else{//验证失败
//在request域中添加错误信息
request.setAttribute("msg", "用户名或密码输入错误!");
//转发到login.jsp
request.getRequestDispatcher("/session2/login.jsp").forward(request, response);
}
}
}
succ1.jsp:
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
My JSP ‘succ1.jsp‘ starting pageString userName = (String)session.getAttribute("userName");
if(userName == null){//非登录状态,设置错误信息,并重定向到登录界面
request.setAttribute("msg", "请先登录!");
request.getRequestDispatcher("/session2/login.jsp").forward(request, response);
return;
}
%>
, 登录成功!
我是succ1页面
浏览succ2
succ2.jsp:和succ1.jsp只有最后两个h1标签不一样
我是succ2页面
浏览succ1
五、测试结果
1、在浏览器中输入:http://localhost:8080/day11_3/session2/login.jsp
2、登陆失败:
3、登陆成功后:
4、通过“浏览succ2链接”访问succ2:
5、尝试直接使用succ1的链接地址来访问:
6、第二次登陆:
六、需要注意的地方
(一)Cookie需要处理中文
Cookie使用Unicode字符时需要对Unicode字符进行编码。
设置Cookie时:
Cookie cookie = new Cookie("userName", URLEncoder.encode(userName, "utf-8"));
获取Cookie时:
userName = URLDecoder.decode(c.getValue(), "utf-8");
(二)在jsp中进行Cookie进行解码时,记得导包
七、Cookie和Session的基础知识
Java新手,若有错误,欢迎指正!