struts2结合过滤器和cookie实现自动登录

最新推荐文章于 2024-04-29 19:28:06 发布
最新推荐文章于 2024-04-29 19:28:06 发布
阅读量665 收藏 2
点赞数
分类专栏： JAVA相关 文章标签： struts encryption user cookies string sql

写个过滤器要对登录页面进行过滤，如果session为空，则去cookie中去寻找相关的信息，如果找到了则加载用户的信息，然后转发到登录成功的页面。我用的是struts2实现的，cookie存放用户名和Md5加密后的密码，贴代码:

1.登录页面index.jsp

[c-sharp] view plain copy print ?
  1. <%@ page language="java" import="java.util.*" pageEncoding="gbk"%>  
  2. <html>  
  3. <body>  
  4. <form name="form" id="form1" action="user_login.action" method="post">  
  5. 用户名:  
  6. <input name="user.username" id="username" />  
  7. <br />  
  8. 密码:  
  9. <input type="password" name="user.password" id="password" />  
  10. <br />  
  11. <input type="checkbox" name="autologin" value="on">  
  12. 两周内自动登录  
  13. <div>  
  14. <font><font color="red"></font>${message}</font>  
  15. </div>  
  16. <br>  
  17. <input type="submit" value="登录" />  
  18. </form>  
  19. </body>  
  20. </html>  
 

 

2.登录成功页面welcome.jsp

[c-sharp] view plain copy print ?
  1. <%@ page language="java" import="java.util.*" pageEncoding="gbk"%>  
  2. <html>  
  3.   </head>  
  4.   <body>  
  5.     登录成功!${user.username}  
  6.   </body>  
  7. </html>  
 

3.User.java

[java] view plain copy print ?
  1. package bean;  
  2. public class User {  
  3. private int id;  
  4. private String username;  
  5. private String password;  
  6. public User() {  
  7. }  
  8. public void setPassword(String password) {  
  9. this.password = password;  
  10. }  
  11. public String getPassword() {  
  12. return password;  
  13. }  
  14. public void setUsername(String username) {  
  15. this.username = username;  
  16. }  
  17. public String getUsername() {  
  18. return username;  
  19. }  
  20. public void setId(int id) {  
  21. this.id = id;  
  22. }  
  23. public int getId() {  
  24. return id;  
  25. }  
  26. }  
 

 

4.UserAction.java

[java] view plain copy print ?
  1. package action;  
  2. import javax.servlet.http.Cookie;  
  3. import javax.servlet.http.HttpServletRequest;  
  4. import javax.servlet.http.HttpServletResponse;  
  5. import javax.servlet.http.HttpSession;  
  6. import org.apache.struts2.interceptor.ServletRequestAware;  
  7. import org.apache.struts2.interceptor.ServletResponseAware;  
  8. import util.DBUtil;  
  9. import util.UtilCommon;  
  10. import bean.User;  
  11. import com.opensymphony.xwork2.ActionSupport;  
  12. public class UserAction extends ActionSupport implements ServletRequestAware,  
  13. ServletResponseAware {  
  14. private User user;  
  15. private String autologin;  
  16. private HttpServletRequest request;  
  17. private HttpServletResponse response;  
  18. private HttpSession session;  
  19. private String message;  
  20. public String login() {  
  21. Cookie username, password;  
  22. session = request.getSession();  
  23. user.setPassword(UtilCommon.md5Encryption(user.getPassword()));//MD5加密   
  24. user=DBUtil.checkLogin(user);  
  25. if (user != null) {  
  26. if ("on".equals(autologin)){  
  27. // 如果用户选择了“两周内自动登录”，则向用户发送两个cookie， 一个cookie记录用户名，另一个记录密码   
  28. username = new Cookie("username", user.getUsername());  
  29. username.setMaxAge(60 * 60 * 24 * 14); // 设置Cookie有效期为14天   
  30. username.setPath("/");  
  31. response.addCookie(username);  
  32. password = new Cookie("password", user.getPassword());   
  33. password.setMaxAge(60 * 60 * 24 * 14);  
  34. password.setPath("/");  
  35. response.addCookie(password);  
  36. }  
  37. session.setAttribute("user", user);  
  38. } else {  
  39. message = "用户名或密码错误!";  
  40. return "input";  
  41. }  
  42. return "success";  
  43. }  
  44. public void setServletRequest(HttpServletRequest request) {  
  45. this.request = request;  
  46. }  
  47. public void setServletResponse(HttpServletResponse response) {  
  48. this.response = response;  
  49. }  
  50. public String getAutologin() {  
  51. return autologin;  
  52. }  
  53. public void setAutologin(String autologin) {  
  54. this.autologin = autologin;  
  55. }  
  56. public User getUser() {  
  57. return user;  
  58. }  
  59. public void setUser(User user) {  
  60. this.user = user;  
  61. }  
  62. public void setMessage(String message) {  
  63. this.message = message;  
  64. }  
  65. public String getMessage() {  
  66. return message;  
  67. }  
  68. }  
 

5.过滤器LoginFilter.java

[java] view plain copy print ?
  1. package filter;  
  2. import java.io.IOException;  
  3. import javax.servlet.Filter;  
  4. import javax.servlet.FilterChain;  
  5. import javax.servlet.FilterConfig;  
  6. import javax.servlet.ServletException;  
  7. import javax.servlet.ServletRequest;  
  8. import javax.servlet.ServletResponse;  
  9. import javax.servlet.http.Cookie;  
  10. import javax.servlet.http.HttpServletRequest;  
  11. import javax.servlet.http.HttpServletResponse;  
  12. import javax.servlet.http.HttpSession;  
  13. import util.DBUtil;  
  14. import bean.User;  
  15. public class LoginFilter implements Filter {  
  16. public void destroy() {  
  17. }  
  18. public void doFilter(ServletRequest req, ServletResponse res,  
  19. FilterChain chain) throws IOException, ServletException {  
  20. HttpServletRequest request = (HttpServletRequest) req;  
  21. HttpServletResponse response = ((HttpServletResponse) res);  
  22. HttpSession session = request.getSession(true);  
  23. String username, password;  
  24. Cookie[] cookies;  
  25. User user = (User) session.getAttribute("user");  
  26. if (user == null) {  
  27. cookies = request.getCookies();  
  28. if (cookies != null && cookies.length > 0) {  
  29. username = getCookieValue(cookies, "username");  
  30. password = getCookieValue(cookies, "password");  
  31. if (username != null && password != null) {  
  32. user=new User();  
  33. user.setUsername(username);  
  34. user.setPassword(password);  
  35. user = DBUtil.checkLogin(user);// 加载用户信息   
  36. session.setAttribute("user", user); // user添加到session中。   
  37. request.getRequestDispatcher("/welcome.jsp").forward(request,  
  38. response);  
  39. } else {  
  40. request.getRequestDispatcher("/login.jsp").forward(request,  
  41. response);  
  42. }  
  43. } else {  
  44. request.getRequestDispatcher("/login.jsp").forward(request,  
  45. response);  
  46. }  
  47. }  
  48. chain.doFilter(req, res);  
  49. }  
  50. public void init(FilterConfig arg0) throws ServletException {  
  51. }  
  52. public String getCookieValue(Cookie[] cookies, String str) {  
  53. String result = null;  
  54. for (Cookie cookie : cookies) {  
  55. if (cookie.getName().equals(str)) {  
  56. result = cookie.getValue();  
  57. break;  
  58. }  
  59. }  
  60. return result;  
  61. }  
  62. }  
 

 

6.数据库操作DBUtil.java

 

[java] view plain copy print ?
  1. package util;  
  2. import java.sql.Connection;  
  3. import java.sql.DriverManager;  
  4. import java.sql.PreparedStatement;  
  5. import java.sql.ResultSet;  
  6. import java.sql.SQLException;  
  7. import bean.User;  
  8. public class DBUtil {  
  9. //取得数据库连接   
  10. public static Connection getConnection() {  
  11. Connection conn = null;  
  12. try {  
  13. Class.forName("com.mysql.jdbc.Driver");  
  14. } catch (ClassNotFoundException e) {  
  15. // TODO Auto-generated catch block   
  16. e.printStackTrace();  
  17. System.out.println("驱动程序没有找到" + e.getMessage());  
  18. }  
  19. try {  
  20. conn = DriverManager.getConnection(  
  21. "jdbc:mysql://localhost:3306/cookie", "root", "123");  
  22. } catch (SQLException e) {  
  23. // TODO Auto-generated catch block   
  24. e.printStackTrace();  
  25. System.out.println("获得连接出错!");  
  26. }  
  27. return conn;  
  28. }  
  29. public static User checkLogin(User user){  
  30. Connection con=null;  
  31. PreparedStatement ps=null;  
  32. ResultSet rs=null;  
  33. String sql="select * from users where username=? and password=?";  
  34. try{  
  35. con=getConnection();  
  36. ps=con.prepareStatement(sql);  
  37. ps.setString(1, user.getUsername());  
  38. ps.setString(2, user.getPassword());  
  39. rs=ps.executeQuery();  
  40. if(rs.next()){  
  41. user.setId(rs.getInt("id"));  
  42. user.setUsername(rs.getString("username"));  
  43. user.setPassword(rs.getString("password"));  
  44. return user;  
  45. }  
  46. rs.close();  
  47. ps.close();  
  48. con.close();  
  49. }catch(Exception e){  
  50. e.printStackTrace();  
  51. }  
  52. return null;  
  53. }  
  54. }  

7.md5加密方法类UtilCommon.java

[java] view plain copy print ?
  1. package util;  
  2. import java.security.MessageDigest;  
  3. import java.security.NoSuchAlgorithmException;  
  4. public class UtilCommon {  
  5. public static String md5Encryption(String plainText) {  
  6. StringBuffer buf = new StringBuffer("");  
  7. try {  
  8. MessageDigest md = MessageDigest.getInstance("MD5");  
  9. md.update(plainText.getBytes());  
  10. byte b[] = md.digest();  
  11. int i;  
  12. for (int offset = 0; offset < b.length; offset++) {  
  13. i = b[offset];  
  14. if (i < 0)  
  15. i += 256;  
  16. if (i < 16)  
  17. buf.append("0");  
  18. buf.append(Integer.toHexString(i));  
  19. }  
  20. } catch (NoSuchAlgorithmException e) {  
  21. // TODO Auto-generated catch block   
  22. e.printStackTrace();  
  23. }  
  24. //return buf.toString());// 32位的加密   
  25. return buf.toString().substring(8, 24);// 16位的加密   
  26. }  
  27. public static void main(String agrs[]) {  
  28. System.out.println(md5Encryption("123456"));  
  29. }  
  30. }  
 

 

8.web.xml

[xhtml] view plain copy print ?
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <web-app version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee"  
  3. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
  4. xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee   
  5. http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">  
  6. <welcome-file-list>  
  7. <welcome-file>login.jsp</welcome-file>  
  8. </welcome-file-list>  
  9. <filter>  
  10. <!-- 定义核心Filter的名字 -->  
  11. <filter-name>LoginFilter</filter-name>  
  12. <!-- 定义核心Filter的实现类 -->  
  13. <filter-class>  
  14. filter.LoginFilter  
  15. </filter-class>  
  16. </filter>  
  17. <filter-mapping>  
  18. <filter-name>LoginFilter</filter-name>  
  19. <url-pattern>*.jsp</url-pattern>  
  20. </filter-mapping>  
  21. <filter>  
  22. <filter-name>struts2</filter-name>  
  23. <filter-class>org.apache.struts2.dispatcher.FilterDispatcher</filter-class>  
  24. </filter>  
  25. <filter-mapping>  
  26. <filter-name>struts2</filter-name>  
  27. <url-pattern>/*</url-pattern>  
  28. </filter-mapping>  
  29. <filter>  
  30. <filter-name>struts-cleanup</filter-name>  
  31. <filter-class>org.apache.struts2.dispatcher.ActionContextCleanUp</filter-class>  
  32. </filter>  
  33. <filter-mapping>  
  34. <filter-name>struts-cleanup</filter-name>  
  35. <url-pattern>/*</url-pattern>  
  36. </filter-mapping>  
  37. </web-app>  
 

 

9.struts.xml

[xhtml] view plain copy print ?
  1. <?xml version="1.0" encoding="UTF-8" ?>  
  2. <!DOCTYPE struts PUBLIC  
  3.     "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"  
  4.     "http://struts.apache.org/dtds/struts-2.0.dtd">  
  5. <struts>  
  6.     <constant name="struts.i18n.reload" value="true" />  
  7.     <constant name="struts.devMode" value="false" />  
  8.     <constant name="struts.configuration.xml.reload" value="true" />  
  9.     <package name="default" extends="struts-default" namespace="/">  
  10.         <action name="user_*" class="action.UserAction" method="{1}">  
  11.             <result name="success">/welcome.jsp</result>  
  12.             <result name="input">/login.jsp</result>  
  13.         </action>  
  14.     </package>  
  15. </struts>  

 

10.数据库脚本

[java] view plain copy print ?
  1. /* 
  2. SQLyog 企业版 - MySQL GUI v8.14  
  3. MySQL - 5.6.2-m5 : Database - cookie 
  4. ********************************************************************* 
  5. */  
  6. /*!40101 SET NAMES utf8 */;  
  7. /*!40101 SET SQL_MODE=''*/;  
  8. /*!40014 SET @OLD_UNIQUE_CHECKS=@@UNIQUE_CHECKS, UNIQUE_CHECKS=0 */;  
  9. /*!40014 SET @OLD_FOREIGN_KEY_CHECKS=@@FOREIGN_KEY_CHECKS, FOREIGN_KEY_CHECKS=0 */;  
  10. /*!40101 SET @OLD_SQL_MODE=@@SQL_MODE, SQL_MODE='NO_AUTO_VALUE_ON_ZERO' */;  
  11. /*!40111 SET @OLD_SQL_NOTES=@@SQL_NOTES, SQL_NOTES=0 */;  
  12. CREATE DATABASE /*!32312 IF NOT EXISTS*/`cookie` /*!40100 DEFAULT CHARACTER SET utf8 */;  
  13. USE `cookie`;  
  14. /*Table structure for table `users` */  
  15. DROP TABLE IF EXISTS `users`;  
  16. CREATE TABLE `users` (  
  17.   `id` int(11) NOT NULL AUTO_INCREMENT,  
  18.   `username` varchar(50) DEFAULT NULL,  
  19.   `password` varchar(50) DEFAULT NULL,  
  20.   PRIMARY KEY (`id`)  
  21. ) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;  
  22. /*Data for the table `users` */  
  23. insert  into `users`(`id`,`username`,`password`) values (1,'zxc','49ba59abbe56e057');  
  24. /*!40101 SET SQL_MODE=@OLD_SQL_MODE */;  
  25. /*!40014 SET FOREIGN_KEY_CHECKS=@OLD_FOREIGN_KEY_CHECKS */;  
  26. /*!40014 SET UNIQUE_CHECKS=@OLD_UNIQUE_CHECKS */;  
  27. /*!40111 SET SQL_NOTES=@OLD_SQL_NOTES */;  
 

工程结构图:

 

 

struts2的jar包和mysql的驱动自己加，你们懂的!

海蓝树
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
java的web项目中使用cookie保存用户登陆信息
java教程
10-25 5156
最近在编写论坛系统的实现，其中就涉及到用户登陆后保持会话直到浏览器关闭，同时可以使用cookie保存登陆信息以便在下次可以自动登陆。使用struts2框架实现。   下面是在action里登陆和注销的函数Java代码 public String logout() {        this.getSession().clear();         Cookie idCookie = new
Struts2 获取Cookie操作
皇马啸西风的一亩三分地
06-06 380
Struts2可以通过ServletActionContext对象，获取Request对象，从而获得Cookie对象： Cookie[] cookies = ServletActionContext.getRequest().getCookies();    设置Cookie对象：   Cookie cookie = new Cookie("cookie",object); cooki...
struts2与cookie结合实现自动登录
钢铁鸭
10-26 198
一、本文主要介绍struts2与cookie结合实现自动登录 转：http://blog.csdn.net/afgasdg/article/details/6642628 struts2与cookie结合时要注意采用.action 动作的方式实现cookie的读取。好了直接看代码： 首先是struts2的配置文件：struts.xml 该配置文件，用户验证成功跳转到success.jsp页...
struts2与cookie实现自动登录
我就是我不一样的美男子！
07-29 2万+
一、本文主要介绍struts2与cookie结合实现自动登录struts2与cookie结合时要注意采用.action 动作的方式实现cookie的读取。好了直接看代码：首先是struts2的配置文件：struts.xml该配置文件，用户验证成功跳转到success.jsp页面。
struts2用cookie实现自动登录中用过滤器执行读取上下文方法
08-11
NULL 博文链接：https://zhitangrui2010.iteye.com/blog/2240038
Java学习笔记-个人整理的
12-19
\contentsline {chapter}{Contents}{2}{section*.1} {1}Java基础}{17}{chapter.1} {1.1}基本语法}{17}{section.1.1} {1.2}数字表达方式}{17}{section.1.2} {1.3}补码}{19}{section.1.3} {1.3.1}总结}{23}{...
李兴华Java Web开发实战经典(高清版) Part2
09-05
9.10.2、实现过滤器 9.10.3、过滤器的应用 9.11、监听器 9.11.1、对application监听 9.11.2、对session监听 9.11.3、对request监听 9.11.4、监听器实例 —— 在线人员统计 9.12、本章摘要 9.13、开发...
李兴华 java_web开发实战经典 源码 完整版收集共享
11-26
9.10.2、实现过滤器 9.10.3、过滤器的应用 9.11、监听器 9.11.1、对application监听 9.11.2、对session监听 9.11.3、对request监听 9.11.4、监听器实例 —— 在线人员统计 9.12、本章摘要 9.13、开发实战...
java web 视频、电子书、源码（李兴华老师出版）
09-17
9.10.2、实现过滤器 9.10.3、过滤器的应用 9.11、监听器 9.11.1、对application监听 9.11.2、对session监听 9.11.3、对request监听 9.11.4、监听器实例 —— 在线人员统计 9.12、本章摘要 9.13、开发...
Response-->cookie的添加和删除
a166244的博客
02-22 2570
** Cookie ** Cookie 是基于 set-Cookie响应头和 Cookie请求头工作的, 服务器可以发送set-Cookie请求头命令浏览器保存一个cookie信息,浏览器会在访问服务器时以Cookie请求头的方式带回之前保存的信息 获取cookie集合： - request.getCookie...
JavaWeb的会话管理（cookie & session）&拦截器/过滤器
a778203081的博客
04-05 1014
javaWeb中会话是，客户端和服务器之间的一次交互。打开浏览器，一顿操作后，最后关闭浏览器，就是一个会话。会话跟踪，用户的数据单独独立的跟随用户的足迹。有两种方法：浏览器端的cookie 服务器端的 Session会话技术。
基于cookie的全局拦截器
京北游戏官方
09-25 1万+
包含加密解析和全局异常 首先判断用户的登录状态 获取cookie对象，解析用户ID的值，此操作包含加密解析和全局异常 如果用户ID不为空，并且在数据库中可以查找到记录，表示请求合法。 否则，请求不合法，进行拦截，重定向到登录界面 package com.qiangqiang.crm.interceptors; import com.qiangqiang.crm.exceptions.NoLoginException; import com.qiangqiang.crm.service.UserServi
cookie安全加密
热门推荐
joyfixing的博客
07-25 2万+
本文为对cookie安全加密的一些个人看法，仅作记录，大家有什么好的建议方法可以留言。cookie一般情况下用于记录用户登录状态的，比如userid，千万不要记录密码，由于cookie是存储在客户端的，所以cookie很容易被人劫持修改。比如登录成功后在客户端写入cookie('userid') = 1，在服务器读取cookie userid的值，如果userid在数据库用户表中可以找到则证明当前用
Java Web高级技术
04-23
本次课程涉及到Java Web开发中的各项技术，1.过滤器的基本原理及应用，过滤器的编码处理案例，过滤器简单的用户权限管理的实现2.Cookie实现用户自动登录案例3.JSTL标准标签库的各类标签4.Tag技术的使用5.Jsp 2.x技术的使用
SQL Server的基本操作示例
最新发布
weixin_58566539的博客
04-29 471
SQL Server的基本操作示例
struts2过滤器的配置
06-01
要配置 Struts2 过滤器，需要在 web.xml 文件中添加以下代码： ```xml <filter-name>struts2 <filter-class>org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter <filter-name>struts2 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值