会话管理-1.2.Cookie永久登录

如果用户是在自己家的电脑上上网，登录时就可以记住他的登录信息，下次访问时不需要再次登录，直接访问即可。实现方法是把登录信息如账号、密码等保存在Cookie中，并控制Cookie的有效期，下次访问时再验证Cookie中的登录信息即可，保存登录信息有多种方案。

1、直接保存用户名和密码

最直接的是把用户名与密码都保持到Cookie中，下次访问时检查Cookie中的用户名与密码，与数据库比较。这是一种比较危险的选择，一般不把密码等重要信息保存到Cookie中。

2、把密码加密后保存到Cookie中

还有一种方案是把密码加密后保存到Cookie中，下次访问时解密并与数据库比较。这种方案略微安全一些。

3、把账号加密后，同账号一块保存到 Cookie中

本例将采用另一种方案，只在登录时查询一次数据库，以后访问验证登录信息时不再查询数据库。

实现方式是把账号按照一定的规则加密后，连同账号一块保存到 Cookie中。下次访问时只需要判断账号的加密规则是否正确即可。本例把账号保存到名为account的Cookie中，把账号连同密钥用MD1算法加 密后保存到名为ssid的Cookie中。验证时验证Cookie中的账号与密钥加密后是否与Cookie中的ssid相等。

登录时可以选择登录信息的有效期：关闭浏览器即失效、30天内有效与永久有效。通过设置Cookie的age属性来实现，注意观察代码。

提示：该加密机制中最重要的部分为算法与密钥。由于MD1算法的不可逆性，即使用户知道了账号与加密后的字符串，也不可能解密得到密钥。因此，只要保管好密钥与算法，该机制就是安全的。

  1. <%@ page language="java" pageEncoding="UTF-8" isErrorPage="false" %>
  2. <%!// JSP方法
  3. privatestaticfinalString KEY =":[email protected]";// 密钥
  5. publicfinalstaticString calcMD1(String ss){// MD1 加密算法
  6. String s = ss ==null?"": ss;// 若为null返回空
  7. char hexDigits[]={‘0‘,‘1‘,‘2‘,‘3‘,‘4‘,‘1‘,‘6‘,‘7‘,‘8‘,‘9‘,‘a‘,‘b‘,‘c‘,‘d‘,‘e‘,‘f‘};// 字典
  8. try{
  9. byte[] strTemp = s.getBytes();// 获取字节
  10. MessageDigestmdTemp=MessageDigest.getInstance("MD1");// 获取MD1
  11. mdTemp.update(strTemp);// 更新数据
  12. byte[] md =mdTemp.digest();// 加密
  13. int j =md.length;// 加密后的长度
  14. char str[]=newchar[j *2];// 新字符串数组
  15. int k =0;// 计数器k
  16. for(int i =0; i< j; i++){// 循环输出
  17. byte byte0 = md[i];
  18. str[k++]= hexDigits[byte0 >>>4&0xf];
  19. str[k++]= hexDigits[byte0 &0xf];
  20. }
  21. returnnewString(str);// 加密后字符串
  22. }catch(Exception e){returnnull;}
  23. }
  24. %>
  25. <%
  26. request.setCharacterEncoding("UTF-8");// 设置request编码
  27. response.setCharacterEncoding("UTF-8");// 设置response编码
  29. String action =request.getParameter("action");// 获取action参数
  31. if("login".equals(action)){// 如果为login动作
  32. String account =request.getParameter("account");// 获取account参数
  33. String password =request.getParameter("password");// 获取password参数
  34. int timeout =newInteger(request.getParameter("timeout"));// 获取timeout参数
  36. String ssid =calcMD1(account + KEY);// 把账号、密钥使用MD1加密后保存
  38. Cookie accountCookie =newCookie("account", account);// 新建Cookie
  39. accountCookie.setMaxAge(timeout);// 设置有效期
  41. Cookie ssidCookie =newCookie("ssid", ssid);// 新建Cookie
  42. ssidCookie.setMaxAge(timeout);// 设置有效期
  44. response.addCookie(accountCookie);// 输出到客户端
  45. response.addCookie(ssidCookie);// 输出到客户端
  47. // 重新请求本页面，参数中带有时间戳，禁止浏览器缓存页面内容
  48. response.sendRedirect(request.getRequestURI()+"?"+System.currentTimeMillis());
  49. return;
  50. }elseif("logout".equals(action)){// 如果为logout动作
  51. CookieaccountCookie=newCookie("account","");// 新建Cookie，内容为空
  52. accountCookie.setMaxAge(0);// 设置有效期为0，删除
  54. Cookie ssidCookie =newCookie("ssid","");// 新建Cookie，内容为空
  55. ssidCookie.setMaxAge(0);// 设置有效期为0，删除
  56. response.addCookie(accountCookie);// 输出到客户端
  57. response.addCookie(ssidCookie);// 输出到客户端
  58. // 重新请求本页面，参数中带有时间戳，禁止浏览器缓存页面内容
  59. response.sendRedirect(request.getRequestURI()+"?"+System.currentTimeMillis());
  60. return;
  61. }
  62. boolean login =false;// 是否登录
  63. String account =null;// 账号
  64. String ssid =null;// SSID标识
  66. if(request.getCookies()!=null){// 如果Cookie不为空
  67. for(Cookie cookie : request.getCookies()){// 遍历Cookie
  68. if(cookie.getName().equals("account"))// 如果Cookie名为 account
  69. account = cookie.getValue();// 保存account内容
  70. if(cookie.getName().equals("ssid"))// 如果为SSID
  71. ssid = cookie.getValue();// 保存SSID内容
  72. }
  73. }
  74. if(account !=null&& ssid !=null){// 如果account、SSID都不为空
  75. login = ssid.equals(calcMD1(account + KEY));// 如果加密规则正确, 则视为已经登录
  76. }
  77. %>
  78. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01Transitional//EN">
  79. <legend><%= login ?"欢迎您回来":"请先登录"%></legend>
  80. <%if(login){%>
  81. 欢迎您, ${cookie.account.value }. &nbsp;&nbsp;
  82. <ahref="${pageContext.request.requestURI }?action=logout">
  83. 注销</a>
  84. <%}else{ %>
  85. <formaction="${ pageContext.request.requestURI }?action=login"method="post">
  86. <table>
  87. <tr><td>账号： </td>
  88. <td><inputtype="text"name="account"style="width:
  89. 200px;"></td>
  90. </tr>
  91. <tr><td>密码： </td>
  92. <td><inputtype="password"name="password"></td>
  93. </tr>
  94. <tr>
  95. <td>有效期： </td>
  96. <td><inputtype="radio"name="timeout"value="-1"
  97. checked> 关闭浏览器即失效 <br/> <input type="radio"
  98. name="timeout" value="<%=30*24*60*60 %>"> 30天
  99. 内有效 <br/><input type="radio" name="timeout" value=
  100. "<%=Integer.MAX_VALUE %>"> 永久有效 <br/></td></tr>
  101. <tr><td></td>
  102. <td><inputtype="submit"value=" 登 录 "class=
  103. "button"></td>
  104. </tr>
  105. </table>
  106. </form>
  107. <%} %>
<%@ page language="java" pageEncoding="UTF-8" isErrorPage="false" %>
<%!                                                  // JSP方法
    private static final String KEY =":[email protected]"; // 密钥

    public final static String calcMD1(String ss) { // MD1 加密算法
       String s = ss == null ? "" : ss; // 若为null返回空
       char hexDigits[] = { ‘0‘,‘1‘, ‘2‘, ‘3‘, ‘4‘, ‘1‘, ‘6‘, ‘7‘, ‘8‘, ‘9‘, ‘a‘, ‘b‘, ‘c‘, ‘d‘, ‘e‘, ‘f‘ }; // 字典
       try {
           byte[] strTemp = s.getBytes();                          // 获取字节
           MessageDigestmdTemp = MessageDigest.getInstance("MD1"); // 获取MD1
           mdTemp.update(strTemp);                                // 更新数据
           byte[] md =mdTemp.digest();                        // 加密
           int j =md.length;                                 // 加密后的长度
           char str[] = new char[j * 2];                       // 新字符串数组
           int k =0;                                         // 计数器k
           for (int i = 0; i< j; i++) {                       // 循环输出
               byte byte0 = md[i];
               str[k++] = hexDigits[byte0 >>> 4 & 0xf];
               str[k++] = hexDigits[byte0 & 0xf];
           }
           return new String(str);                             // 加密后字符串
       } catch (Exception e){return null; }
    }
%>
<%
   request.setCharacterEncoding("UTF-8");          // 设置request编码
   response.setCharacterEncoding("UTF-8");        // 设置response编码

   String action =request.getParameter("action"); // 获取action参数

   if("login".equals(action)) {                       // 如果为login动作
        String account =request.getParameter("account"); // 获取account参数
        String password =request.getParameter("password"); // 获取password参数
        int timeout = new Integer(request.getParameter("timeout")); // 获取timeout参数

        String ssid =calcMD1(account + KEY); // 把账号、密钥使用MD1加密后保存

        Cookie accountCookie = new Cookie("account", account); // 新建Cookie
        accountCookie.setMaxAge(timeout);              // 设置有效期

        Cookie ssidCookie =new Cookie("ssid", ssid);   // 新建Cookie
       ssidCookie.setMaxAge(timeout);                 // 设置有效期

       response.addCookie(accountCookie);             // 输出到客户端
       response.addCookie(ssidCookie);            // 输出到客户端

       // 重新请求本页面，参数中带有时间戳，禁止浏览器缓存页面内容
       response.sendRedirect(request.getRequestURI() + "?" + System.currentTimeMillis());
         return;
    } else if("logout".equals(action)) {                  // 如果为logout动作
       CookieaccountCookie = new Cookie("account", ""); // 新建Cookie，内容为空
       accountCookie.setMaxAge(0); // 设置有效期为0，删除

       Cookie ssidCookie =new Cookie("ssid", ""); // 新建Cookie，内容为空
       ssidCookie.setMaxAge(0);                   // 设置有效期为0，删除
       response.addCookie(accountCookie);         // 输出到客户端
       response.addCookie(ssidCookie);         // 输出到客户端
       // 重新请求本页面，参数中带有时间戳，禁止浏览器缓存页面内容
       response.sendRedirect(request.getRequestURI() + "?" + System.currentTimeMillis());
       return;
      }
    boolean login = false;                        // 是否登录
    String account = null;                        // 账号
    String ssid = null;                           // SSID标识

    if(request.getCookies() !=null) {               // 如果Cookie不为空
        for(Cookie cookie : request.getCookies()) {  // 遍历Cookie
           if(cookie.getName().equals("account"))  // 如果Cookie名为 account
               account = cookie.getValue();       // 保存account内容
           if(cookie.getName().equals("ssid")) // 如果为SSID
               ssid = cookie.getValue();          // 保存SSID内容
        }
    }
    if(account != null && ssid !=null) {    // 如果account、SSID都不为空
        login = ssid.equals(calcMD1(account + KEY)); // 如果加密规则正确, 则视为已经登录
    }
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01Transitional//EN">
       <legend><%= login ? "欢迎您回来" : "请先登录"%></legend>
        <% if(login){%>
            欢迎您, ${cookie.account.value }.   
           <a href="${pageContext.request.requestURI }?action=logout">
            注销</a>
        <% } else { %>
        <form action="${ pageContext.request.requestURI }?action=login" method="post">
           <table>
               <tr><td>账号： </td>
                   <td><input type="text"name="account" style="width:
                   200px; "></td>
               </tr>
               <tr><td>密码： </td>
                   <td><inputtype="password" name="password"></td>
               </tr>
               <tr>
                   <td>有效期： </td>
                   <td><inputtype="radio" name="timeout" value="-1"
                   checked> 关闭浏览器即失效 <br/> <input type="radio"
                   name="timeout" value="<%= 30 *24 * 60 * 60 %>"> 30天
                   内有效 <br/><input type="radio" name="timeout" value=
                   "<%= Integer.MAX_VALUE %>"> 永久有效 <br/> </td> </tr>
               <tr><td></td>
                   <td><input type="submit"value=" 登  录 " class=
                   "button"></td>
               </tr>
           </table>
        </form>
        <% } %>

  1 <%@ page language="java" pageEncoding="UTF-8" isErrorPage="false" %>
  2 <%!                                                  // JSP方法
  3     private static final String KEY =":[email protected]"; // 密钥
  4
  5     public final static String calcMD1(String ss) { // MD1 加密算法
  6        String s = ss == null ? "" : ss; // 若为null返回空
  7        char hexDigits[] = { ‘0‘,‘1‘, ‘2‘, ‘3‘, ‘4‘, ‘1‘, ‘6‘, ‘7‘, ‘8‘, ‘9‘, ‘a‘, ‘b‘, ‘c‘, ‘d‘, ‘e‘, ‘f‘ }; // 字典
  8        try {
  9            byte[] strTemp = s.getBytes();                          // 获取字节
 10            MessageDigestmdTemp = MessageDigest.getInstance("MD1"); // 获取MD1
 11            mdTemp.update(strTemp);                                // 更新数据
 12            byte[] md =mdTemp.digest();                        // 加密
 13            int j =md.length;                                 // 加密后的长度
 14            char str[] = new char[j * 2];                       // 新字符串数组
 15            int k =0;                                         // 计数器k
 16            for (int i = 0; i< j; i++) {                       // 循环输出
 17                byte byte0 = md[i];
 18                str[k++] = hexDigits[byte0 >>> 4 & 0xf];
 19                str[k++] = hexDigits[byte0 & 0xf];
 20            }
 21            return new String(str);                             // 加密后字符串
 22        } catch (Exception e){return null; }
 23     }
 24 %>
 25 <%
 26    request.setCharacterEncoding("UTF-8");          // 设置request编码
 27    response.setCharacterEncoding("UTF-8");        // 设置response编码
 28
 29    String action =request.getParameter("action"); // 获取action参数
 30
 31    if("login".equals(action)) {                       // 如果为login动作
 32         String account =request.getParameter("account"); // 获取account参数
 33         String password =request.getParameter("password"); // 获取password参数
 34         int timeout = new Integer(request.getParameter("timeout")); // 获取timeout参数
 35
 36         String ssid =calcMD1(account + KEY); // 把账号、密钥使用MD1加密后保存
 37
 38         Cookie accountCookie = new Cookie("account", account); // 新建Cookie
 39         accountCookie.setMaxAge(timeout);              // 设置有效期
 40
 41         Cookie ssidCookie =new Cookie("ssid", ssid);   // 新建Cookie
 42        ssidCookie.setMaxAge(timeout);                 // 设置有效期
 43
 44        response.addCookie(accountCookie);             // 输出到客户端
 45        response.addCookie(ssidCookie);            // 输出到客户端
 46
 47        // 重新请求本页面，参数中带有时间戳，禁止浏览器缓存页面内容
 48        response.sendRedirect(request.getRequestURI() + "?" + System.currentTimeMillis());
 49          return;
 50     } else if("logout".equals(action)) {                  // 如果为logout动作
 51        CookieaccountCookie = new Cookie("account", ""); // 新建Cookie，内容为空
 52        accountCookie.setMaxAge(0); // 设置有效期为0，删除
 53
 54        Cookie ssidCookie =new Cookie("ssid", ""); // 新建Cookie，内容为空
 55        ssidCookie.setMaxAge(0);                   // 设置有效期为0，删除
 56        response.addCookie(accountCookie);         // 输出到客户端
 57        response.addCookie(ssidCookie);         // 输出到客户端
 58        // 重新请求本页面，参数中带有时间戳，禁止浏览器缓存页面内容
 59        response.sendRedirect(request.getRequestURI() + "?" + System.currentTimeMillis());
 60        return;
 61       }
 62     boolean login = false;                        // 是否登录
 63     String account = null;                        // 账号
 64     String ssid = null;                           // SSID标识
 65
 66     if(request.getCookies() !=null) {               // 如果Cookie不为空
 67         for(Cookie cookie : request.getCookies()) {  // 遍历Cookie
 68            if(cookie.getName().equals("account"))  // 如果Cookie名为 account
 69                account = cookie.getValue();       // 保存account内容
 70            if(cookie.getName().equals("ssid")) // 如果为SSID
 71                ssid = cookie.getValue();          // 保存SSID内容
 72         }
 73     }
 74     if(account != null && ssid !=null) {    // 如果account、SSID都不为空
 75         login = ssid.equals(calcMD1(account + KEY)); // 如果加密规则正确, 则视为已经登录
 76     }
 77 %>
 78 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01Transitional//EN">
 79        <legend><%= login ? "欢迎您回来" : "请先登录"%></legend>
 80         <% if(login){%>
 81             欢迎您, ${cookie.account.value }. &nbsp;&nbsp;
 82            <a href="${pageContext.request.requestURI }?action=logout">
 83             注销</a>
 84         <% } else { %>
 85         <form action="${ pageContext.request.requestURI }?action=login" method="post">
 86            <table>
 87                <tr><td>账号： </td>
 88                    <td><input type="text"name="account" style="width:
 89                    200px; "></td>
 90                </tr>
 91                <tr><td>密码： </td>
 92                    <td><inputtype="password" name="password"></td>
 93                </tr>
 94                <tr>
 95                    <td>有效期： </td>
 96                    <td><inputtype="radio" name="timeout" value="-1"
 97                    checked> 关闭浏览器即失效 <br/> <input type="radio"
 98                    name="timeout" value="<%= 30 *24 * 60 * 60 %>"> 30天
 99                    内有效 <br/><input type="radio" name="timeout" value=
100                    "<%= Integer.MAX_VALUE %>"> 永久有效 <br/> </td> </tr>
101                <tr><td></td>
102                    <td><input type="submit"value=" 登  录 " class=
103                    "button"></td>
104                </tr>
105            </table>
106         </form>
107         <% } %>

来自为知笔记(Wiz)

时间： 2024-08-04 21:05:57

会话管理-1.2.Cookie永久登录的相关文章

WEB程序会话管理--HttpSession和Cookie

WEB应用的会话管理的原理: 由于WEB应用的请求和响应是基于HTTP的,而HTTP由属于无状态的通信协议,只能记录本次请求的信息,因此服务器不会记住这一次的请求和下一次请求的关系.所以会话管理的原理:在下一次请求之前,主动将要维持的信息告知给服务器,使得WEB应用程序可以得知请求之间的关联. 主要的实现方式: 1.隐藏域的使用: 2.Cookie的使用: 3.URL的重写 其中1和3比较简单,也是大家最常用的,目的很简单,就是告诉服务器他应该记住的东西,免得他老人家忘了啊. 现在主要说一下Co

客户端(ios和android)与服务器之间的会话管理(session和cookie)

项目前提: 客户端访问服务器接口需要携带根据username和password生成的access_token, 即访问所有(除获取access_token的接口)都要携带access_token, 服务器端通过拦截器判断用户access_token是否失效等. 应用场景: 1.浏览器访问服务器获取access_token接口,通过username和password获取access_token. 2.服务器根据username和password生成access_token,并将access_tok

Java Web之会话管理一: 使用Cookie进行会话管理

一.Cookie的概念 Cookie(会话)可以简单的理解为:用户开一个浏览器,点击多个链接,访问服务器多个web资源,然后关闭浏览器,整个过程称为一个会话. 二.会话过程中解决的问题 用户在使用浏览器与服务器进行会话的过程中,不可避免的产生一些数据,程序需要为每个用户保存这些数据. 三.保存会话的两种技术 Cookie Cookie是客户端技术,程序把每个用户的额数据以Cookie的方式写个各自用户的浏览器. Session Session是服务端技术,利用这个技术,服务器在运行时可以为每个用

会话管理-1.1.Cookie介绍

1.Cookie是什么? Cookie意为“甜饼”,是由W3C组织提出,目前Cookie已经成为标准,所有的主流浏览器如IE.Netscape.Firefox.Opera等都支持Cookie. 由于HTTP是一种无状态的协议,服务器单从网络连接上无从知道客户身份.怎么办呢?就给客户端们颁发一个通行证吧,每人一个,无论谁访问都必须携带自己通行证.这样服务器就能从通行证上确认客户身份了.这就是Cookie的工作原理. Cookie实际上是一小段的文本信息.客户端请求服务器,如果服务器需要记录该用户状

会话管理（Cookie/Session技术）

什么是会话:用户打开浏览器,点击多个超链接,访问服务器的多个web资源,然后关闭浏览器,整个过程就称为一个会话: 会话过程需要解决的问题:每个用户在使用浏览器与服务器进行会话的过程中,都可能会产生一些数据,这些输入如何来进行保存?比如用户在购物网站浏览的商品记录,用户添加购物车的记录等等这些信息如何进行存储?在程序中会话跟踪是一件非常重要的事情,一个用户的所有请求操作都应该属于同一个会话,而另一个人的所有请求操作应该属于另一个人,二者不能混淆!当想到需要在保存数据时,我们首先肯定会想到使用域对象

JavaWeb基础—会话管理之Cookie

一.什么是会话 打开浏览器,浏览各种资源,点击各种超链接,直至关闭浏览器,整个过程称为会话 二.会话管理的两种技术 1.Cookie 基于客户端.以cookie的形式写给用户各自的浏览器.当用户使用浏览器再去访问服务器中的web资源时,就会带着各自的数据去. 2.Session 基于服务端.session类似于客户端在服务器端的账户.使用Map存放.服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象. 三.Cookie的用途 Cookie的用途: 服务器用来跟踪客户端状态

笔记 - 会话管理（cookie、session）

关于路径 /** * web应用中路径问题 * @author APPle * */ public class PathDemo extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { response.setContentType("text/html;charset=utf-8

会话管理之Cookie技术

会话管理是web开发中比较重要的环节,这一节主要总结下会话管理中的cookie技术. 1. 何为会话 会话可简单理解为:用户开一个浏览器,点击多个超链接,访问服务器多个web资源,然后关闭浏览器,整个过程称为一个会话. 1.1 会话过程中要解决的问题 1)每个用户在使用浏览器与服务器进行会话的过程中,不可避免会各自产生一些数据,程序要想办法为每个用户保存这些数据.        2)如:用户点击超链接通过一个servlet购买了一个商品,程序应该想办法保存用户购买的商品,以便于用于点结账serv

JavaWeb-09(HttpServletRequest对象&amp;会话管理之Cookie)

JAVAWEB-09:HttpServletRequest对象&会话管理之Cookie HttpServletRequest 一.HttpServletRequest对象: 代表客户端的请求,当客户端通过HTTP协议访问服务器时,HTTP请求头中的所有信息都封装在这个对象中,开发人员通过这个对象的方法,可以获得客户这些信息. 二.request常用方法 1.获得客户机信息 getRequestURL方法返回客户端发出请求时的完整URL. getRequestURI方法返回请求行中的资源名部分.