Session & Cookie登录案例 January 27,2020

## 案例:验证码

1. 案例需求:
  1. 访问带有验证码的登录页面login.jsp
2. 用户输入用户名,密码以及验证码。
  * 如果用户名和密码输入有误,跳转登录页面,提示:用户名或密码错误
  * 如果验证码输入有误,跳转登录页面,提示:验证码错误
  * 如果全部输入正确,则跳转到主页success.jsp,显示:用户名,欢迎您

2. 分析:

  

package domain;
/**
 * 用户 实体类
 */
public class User {
        private int id;
        private String username;
        private String password;

        public User() {
        }

        public User(int id, String username, String password) {
            this.id = id;
            this.username = username;
            this.password = password;
        }

        public int getId() {
            return id;
        }

        public void setId(int id) {
            this.id = id;
        }

        public String getUsername() {
            return username;
        }

        public void setUsername(String username) {
            this.username = username;
        }

        public String getPassword() {
            return password;
        }

        public void setPassword(String password) {
            this.password = password;
        }

        @Override
        public String toString() {
            return "User{" +
                    "id=" + id +
                    ", username=‘" + username + ‘\‘‘ +
                    ", password=‘" + password + ‘\‘‘ +
                    ‘}‘;
        }

}
package util;

import com.alibaba.druid.pool.DruidDataSourceFactory;

import javax.sql.DataSource;
import java.io.IOException;
import java.io.InputStream;
import java.sql.Connection;
import java.sql.SQLException;
import java.util.Properties;

/**
 * JDBC工具类 druid
 */
public class JDBCUtils {
    private static DataSource ds;
    static {
        try {
            //1.加载配置文件
            Properties properties = new Properties();
            //使用ClassLoader加载配置文件,获取字节输入流
            InputStream resourceAsStream = JDBCUtils.class.getClassLoader().getResourceAsStream("druid.properties");
            properties.load(resourceAsStream);
            //2.初始化连接池对象
            ds = DruidDataSourceFactory.createDataSource(properties);
        } catch (IOException e) {
            e.printStackTrace();
        } catch (Exception e) {
            e.printStackTrace();
        }

    }
    /**
     * 获取Connection对象
     */
    public static Connection getConnection() throws SQLException {
        return ds.getConnection();
    }

    /**
     * 获取连接池对象
     */
    public static DataSource getDataSource(){
        return ds;
    }
}
package dao;

import domain.User;
import org.springframework.dao.DataAccessException;
import org.springframework.jdbc.core.BeanPropertyRowMapper;
import org.springframework.jdbc.core.JdbcTemplate;
import util.JDBCUtils;

/**
 * 操作数据库User表的类
 * */
public class UserDao {
    //声明JDBCTemplate对象共用
    private JdbcTemplate jdbcTemplate = new JdbcTemplate(JDBCUtils.getDataSource());
    /**
     * 登录方法
     * @param loginUser 只有用户和密码
     * @return user返回用户的所有信息
     */
    public User login(User loginUser){
        try {
            String sql = "select * from user where username=? and password = ?";
            //将查询的结果封装为USER
            User user = jdbcTemplate.queryForObject(sql,
                    new BeanPropertyRowMapper<User>(User.class),
                    loginUser.getUsername(), loginUser.getPassword());
            return user;
        } catch (DataAccessException e) {
            e.printStackTrace();
            return null;
        }
    }
}
package web.servlet;

import javax.imageio.ImageIO;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.awt.*;
import java.awt.image.BufferedImage;
import java.io.IOException;
import java.util.Random;

/**
    验证码 案例
 */
@WebServlet( "/checkCodeServlet")
public class CheckCodeServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1.创建一个对象,在内存中 存放图片
        int width = 100;
        int heigth = 50;
        BufferedImage image = new BufferedImage(width,heigth,BufferedImage.TYPE_INT_RGB);
        //2.美化图片
            //2.1填充背景色
        Graphics graphics = image.getGraphics();//画笔对象
        graphics.setColor(Color.PINK);//设置画笔颜色
        graphics.fillRect(0,0,width,heigth);//填充矩形
            //2.2画边框
        graphics.setColor(Color.BLUE);
        graphics.drawRect(0,0,width-1,heigth-1);//因为画笔有1px  所以要减一
            //2.3填写验证码
        String str = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";

        StringBuilder img_str = new StringBuilder();//用来存储验证码信息
        Random random = new Random();
        for (int i = 1; i <=4 ; i++) {
            int index = random.nextInt(str.length());
            graphics.drawString(str.charAt(index)+"",width/5*i,heigth/2);
            img_str.append(str.charAt(index));
        }
        HttpSession session = request.getSession();
        session.setAttribute("checkCode_session",img_str.toString());
        //2.4画干扰线
        graphics.setColor(Color.green);
        for (int i = 0; i <10 ; i++) {
            int x1 = random.nextInt(width);
            int x2 = random.nextInt(width);
            int y1 = random.nextInt(heigth);
            int y2 = random.nextInt(heigth);
            graphics.drawLine(x1,y1,x2,y2);
        }
        //3.将图片输出至页面展示
        ImageIO.write(image,"jpg",response.getOutputStream());

    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request,response);
    }
}
package web.servlet;

import dao.UserDao;
import domain.User;
import org.apache.commons.beanutils.BeanUtils;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
import java.lang.reflect.InvocationTargetException;
import java.util.Map;

@WebServlet("/loginServlet")
public class LoginServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1.设置编码
        request.setCharacterEncoding("utf-8");
        //2.获取请求参数
        String login_username = request.getParameter("username");
        String login_password = request.getParameter("password");
        String login_checkCode = request.getParameter("checkCode");
        //3.获取验证码
        HttpSession session = request.getSession();
        String  checkCode_session = (String) session.getAttribute("checkCode_session");
        //删除session中存储的验证码
        session.removeAttribute("checkCode_session");

        //4.判断验证码是否正确 忽略大小写比较
        if(login_checkCode!=null && checkCode_session.equalsIgnoreCase(login_checkCode)){
            //5.验证码正确 判断账号与密码是否正确
            User loginUser = new User();
            loginUser.setUsername(login_username);
            loginUser.setPassword(login_password);
            UserDao userDao = new UserDao();
            User user = userDao.login(loginUser);
            if(user==null){
                //登录失败
                //存储提示信息到request
                request.setAttribute("login_error","用户名或密码错误");
                //转发到登录页面
                request.getRequestDispatcher("/login.jsp").forward(request,response);
            }else{
                //登录成功
                // 存储信息,用户信息  因为User信息可能跨越很多页面,所以使用session而不使用request
                session.setAttribute("user",user.getUsername());
                //重定向到success.jsp
                response.sendRedirect(request.getContextPath()+"/success.jsp");
            }
        }else{
            request.setAttribute("cc_error","验证码错误");
            //验证码错误
            request.getRequestDispatcher("login.jsp").forward(request,response);
        }

    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request,response);
    }
}
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>登录案例</title>
    <!--
    分析:
        点击图片,需要换一张
            1.给超链接和图片绑定单击事件
            2.重新设置图片的src属性值
    -->
    <script>
        window.onload = function () {
            document.getElementById("img").onclick= function () {
                this.src = "${pageContext.request.contextPath}/checkCodeServlet?"+new Date().getTime();
            }
        }
    </script>
</head>
<body>
        <form action="${pageContext.request.contextPath}/loginServlet" method="post">
            <table>
                <tr>
                    <td>用户名</td>
                    <td><input type="text" placeholder="请输入用户名" name="username"></tr></td>
                <tr>
                    <td>密码</td>
                    <td><input type="text" placeholder="请输入用户密码" name="password"></td>
                </tr>
                <tr >
                    <td>验证码</td>
                    <td><input type="text" placeholder="请输入验证码" name="checkCode"></td>
                </tr>
                <tr>
                    <td colspan="2"><img id="img" src="${pageContext.request.contextPath}/checkCodeServlet"></td>
                </tr>
                <tr>
                    <td colspan="2"><input type="submit" value="登录"></td>
                </tr>
            </table>
        </form>
        ${requestScope.cc_error}
        ${requestScope.login_error}

</body>
</html>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>登录成功页面</title>
</head>
<body>
    <%
        HttpSession session1 = request.getSession();
        String user = (String) session1.getAttribute("user");
        out.print(user+"欢迎登录");
    %>
</body>
</html>

原文地址:https://www.cnblogs.com/yyanghang/p/12236131.html

时间: 2024-08-08 19:24:49

Session & Cookie登录案例 January 27,2020的相关文章

文件下载案例 January 27,2020

## 案例: * 文件下载需求: 1. 页面显示超链接 2. 点击超链接后弹出下载提示框 3. 完成图片文件下载 * 分析: 1. 超链接指向的资源如果能够被浏览器解析,则在浏览器中展示,如果不能解析,则弹出下载提示框.不满足需求 2. 任何资源都必须弹出下载提示框 3. 使用响应头设置资源的打开方式: * content-disposition:attachment;filename=xxx * 步骤: 1. 定义页面,编辑超链接href属性,指向Servlet,传递资源名称filename

Response验证码案例 January 27,2020

<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>验证码点击切换</title> <script> /* 分析: 点击超链接或者图片,需要换一张 1.给超链接和图片绑定单击事件 2.重新设置图片的src属性值 */ window.onload=function () {//加载完毕后 var i

JavaWeb--Servlet过滤器Filter和SpringMVC的HandlerInterceptor(Session和Cookie登录认证)

拦截一些请求进行处理,比如通过它来进行权限验证,或者是来判断用户是否登陆,日志记录,编码,或者限制时间点访问等等,是非常有必要的.所以就有了此篇文章啦. 文章结构:(1)Servlet过滤器Filter:(2)SpringMVC的HandlerInterceptor:(3)对比认知. 一.Servlet过滤器Filter: 此部分是从赵四大佬那里学来的,并补充自己的认知 (1)概念: 能够对Servlet容器的请求和响应对象进行检查和修改. Servlet过滤器本身并不产生请求和响应对象,它只能

自动登录:Filter,Session,Cookie综合例子

初始登录Servlet: package cn.xbai.servlet; import java.io.IOException; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; public class

使用COOKIE实现登录 VS 使用SESSION实现登录

注:本文使用的代码基于PHP,其他语言逻辑同理. 一:使用COOKIE实现登录验证 使用cookie实现登录的方式,主要通过一些单向的加密信息进行验证.比如admin用户登录了之后,服务端生成一个cookie值:admin_1533006028_ bbf2c2b1ec5cfb62d0a30438d8d0305c ,这个cookie值包含用户名,cookie到期时间和一个信息签名.签名的信息为 "用户名_用户密码_cookie到期时间_盐" 比如:md5("admin_1533

cookie和session实现登录验证

回话技术,比如在做登录功能的时候,需要配合是用存储在客户端的cookie信息,以及存储在服务端的session来实现登录功能.在cookie中保存了用户的信息,特别是一个特殊的令牌信息,当用户拿着这个特殊的令牌来访问网站的时候,网站会从cookie中获取这个特殊令牌去数据库session中去查询是否有这个对应的令牌的信息,如果有则验证成功,就可以把用户的信息返回给客户端了,如果验证失败则提示用户没有登录等等提示信息. cookie不属于http协议范围,由于http协议无法保持状态,但实际情况,

lnmp phpmyadmin登录提示Failed to set session cookie

问题 phpmyadmin提示Failed to set session cookie ,环境为lnmp1.6 , 解决: 查看lnmp日志,apache core 提示[core:notice] [pid 32072:tid 140644039464832] AH00052: child pid 875 exit si gbd调试,php的ssl登录部分问题 #0 0x00007f627fe0ef21 in free () from /usr/lib64/libc.so.6 #1 0x0000

会话技术Session&amp;Cookie

一.会话技术简介 1.存储客户端的状态 由一个问题引出今天的内容,例如网站的购物系统,用户将购买的商品信息存储到哪     里?因为Http协议是无状态的,也就是说每个客户访问服务器端资源时,服务器并不知道该客户端是谁,所以需要会话技术识别客户端的状态.会话技术是帮助服务器   记住客户端状态(区分客户端) 举例购物过程: 2.会话技术 从打开一个浏览器访问某个站点,到关闭这个浏览器的整个过程,成为一次会话.会话技术就是记录这次会话中客户端的状态与数据的. 会话技术分为Cookie和Sessio

认证 协议 JWT OAuth Session Cookie

本文翻译自Auth-Boss. 如果有翻译的不恰当或不对的地方, 欢迎指出. 成为一个认证老司机, 了解网络上不同的身份认证方法. 本文档的目的是记录和编目Web上的身份验证方法.认证指的是创建一个系统的过程,用户可以通过该系统"登录"在线服务,并授予对受保护资源的访问权限.以下引用可能更好地总结我想要解释的内容: 客户端认证涉及向Web上的服务器证明客户端(或用户)的身份.[1] How 我写作风格简洁,会用到一些技术词. 免责声明:本文档不作为包含所有认证方法的网络的目录;本文档也