Java web使用Cookie的自动登录

约定不等于承诺〃 2022-12-08 15:42 184阅读 0赞

**1**.在Java web 项目里建立一个 login.jsp 页面，用于编写登录页面

<%@ page language="java" contentType="text/html; charset=UTF-8"
        pageEncoding="UTF-8"%>
    <!DOCTYPE html>
    <html>
    <head>
    <meta charset="UTF-8">
    <title>Insert title here</title>
    </head>
    <body>
     
             
             <form action="cookie.jsp" method="post">
                  
                  name:<input type="text" name="name"/>
                      <input type="submit" name="Submit"/>
             
             </form>        
    
    
    </body>
    </html>

运行服务器后出现的网页如下：

![在这里插入图片描述][20200920185527958.png_pic_center]  
\*\*2.\*\*再建立一个 cookie.jsp ，用于编写逻辑代码

<%@ page language="java" contentType="text/html; charset=UTF-8"
        pageEncoding="UTF-8" session="false"%>
    <!DOCTYPE html>
    <html>
    <head>
    <meta charset="UTF-8">
    <title>Insert title here</title>
    </head>
    <body>
    
            <%
            //获取请求参数
            String str = request.getParameter("name");
            
            //判断是否有请求参数(账户名),且请求参数不为空
            if(str != null && !str.trim().equals("")){ 
            	//输入账户，正常登录
       		    
        		//有账户但没有cookie
            	
            	
        		//没有cookie,创建一个cookie
        		//能够正常登录的,说明是第一次访问服务器登录，且没有cookie,在第一次使用这个
        		//链接访问之后，已经创建了一个cookie，并发送给浏览器储存起来，所以在浏览器
        		//上再用这个链接访问时，只要cookie在有效时间内，就能自动登录，不需要再创建
        		//cookie
                
                //在创建一个cookie时，给cookie设定一个名，并赋给它一个值，将获取到的请求参数的值赋给它
        		Cookie cookie = new Cookie("names",str);
        		
        		//设置cookie的有效时长为30秒
        		cookie.setMaxAge(30);
        		
        		//调用 response 的一个方法把Cookie传给客户端
        		response.addCookie(cookie);
            //如果没有请求参数，就判断是否有cookie,如果有就说明不是第一次登录，可以实现自动登录 
            }else{ 
            	 Cookie[] cookies = request.getCookies();
            	//判断请求中是否有cookie
            	//如果有cookie,自动登录
            	if(cookies != null && cookies.length>0){ 
            		for(Cookie cookie : cookies){ 
            			String CookieName = cookie.getName();
            			if("names".equals(CookieName)){ 
            				String pl = cookie.getValue();
            				str = pl;
            			}
            		}     		
            	}    	
            }
            if(str != null && !str.trim().equals("")){ 
            	out.print("Wecome to" + str);
            }else{ 
                //如果既没有请求参数又没有cookie，就重定向到登录页面
            	response.sendRedirect("login.jsp");
            }
            %>
                    
    
    
    </body>
    </html>

**3.**  
自动登录的原理：  
① 启动服务器，会首先出现 login.jsp 编写的登录页面。  
（因为这是第一次登录，还没有在登录页面提交name参数，所以第一次的请求没有请求参数 name，也没有cookie, 然后重定向到login.jsp的登录页面）

② 在登录页面，我们在name栏中填入内容，点击提交，这时浏览器就会向服务器发出第二次请求，因为我们提交了参数name，那服务器就会获取到请求参数name，但仍然没有cookie, 这时它就会建立一个cookie对象并把这个Cookie传给客户端。

③ 复制刚才点击登录后出现的链接，在浏览器再打开一个页面访问这个链接，这时就会直接出现刚才登录后出现的页面，而不会出现登录页面，这就体现了**自动登录**。这是因为这次的请求中虽然没有请求参数name，但有cookie，这个cookie的CookieName与我们建立的Cookie的名字相匹配，匹配成功，就直接显示这个cookie登录后的页面。

④ 在我们设定的cookie有效时间内，访问这个链接都会自动登录，在有效时间后就会出现登录页面。

\*\*4.\*\*用到的知识  
request、response、Cookie

[20200920185527958.png_pic_center]: /images/20221123/41671b376cd24073b23d3de9a86790c1.png