詳解JavaEE使用過(guò)濾器實(shí)現(xiàn)登錄(用戶自動(dòng)登錄 安全登錄 取消自動(dòng)登錄黑用戶禁止登錄)
在我們生活中，對(duì)于賬戶的自動(dòng)登錄已經(jīng)很常見(jiàn)了，所以利用過(guò)濾器實(shí)現(xiàn)這個(gè)功能。
主要介紹用戶的自動(dòng)登錄和取消自動(dòng)登錄，以及實(shí)現(xiàn)一天自動(dòng)登錄或者n天實(shí)現(xiàn)自動(dòng)登錄，當(dāng)用戶ip被加入到黑名單之后，直接利用過(guò)濾器返回一個(gè)警告頁(yè)面。
過(guò)濾器的功能很是強(qiáng)大，我們只需要在寫好的前臺(tái)后servlet之后進(jìn)行添加就可以實(shí)現(xiàn)這個(gè)功能
Ps:這個(gè)僅僅只是一個(gè)演示而已，里面的訪問(wèn)數(shù)據(jù)庫(kù)的部分，自己隨意模擬了下，主要是突出實(shí)現(xiàn)自動(dòng)登錄的功能。
前臺(tái)代碼：
前臺(tái)代碼是成功與否都在這個(gè)頁(yè)面顯示。用到的技術(shù)：jstl標(biāo)簽的應(yīng)用，session讀取值
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
</head>
<body>
<c:if test="${!empty sessionScope.error }">
你的密碼或用戶名錯(cuò)誤。<!-- 顯示后就需要把里面的值移走 -->
<c:remove var="error" scope="session"/>
</c:if>
<c:if test="${empty sessionScope.user }" var="boo">
<h2>這是登錄的頁(yè)面</h2>
<form action="<c:url value='/LoginServlet'/>" method="post">
NAME:<input type="text" name="name" /><br/>
PWD:<input type="text" name="pwd" /><br/>
不自動(dòng)登錄:<input type="radio" name="time" value="0" /><br/>
一天:<input type="radio" name="time" value="1" /><br/>
七天:<input type="radio" name="time" value="7" /><br/>
<input type="submit" value="提交" />
</form>
</c:if>
<c:if test="${!boo }">
歡迎您，${sessionScope.user },登錄成功
<a href="">模塊一 </a>
<a href="">模塊2 </a>
<a href="<c:url value='/CancelAutoLogin'/>">取消自動(dòng)登錄</a>
</c:if>
</body>
</html>
servlet的實(shí)現(xiàn)代碼：
和以前的代碼一樣，只負(fù)責(zé)和前臺(tái)交互即可：里面用到的技術(shù)有url編碼，值存在cookie里面，存在session里面，頁(yè)面跳轉(zhuǎn)（轉(zhuǎn)發(fā)）
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
String name=request.getParameter("name");
String pwd=request.getParameter("pwd");
String time=request.getParameter("time");
if(name!=null && pwd!=null && name.equals(pwd)){//此處隨意寫寫，后面應(yīng)該去servvice-->dao訪問(wèn)數(shù)據(jù)庫(kù)
//這里假設(shè)登錄成功了，我們把信息存入session里面
request.getSession().setAttribute("user", name);
//兼容中文，我們需要進(jìn)行編碼
name=URLEncoder.encode(name, "utf-8");
pwd=URLEncoder.encode(pwd, "utf-8");
Cookie c =new Cookie("autologin", name+","+pwd);//這個(gè)value不能采用這種方式的，安全性考慮，我們必須知道采用加密，或者二次加密，
int _time=60*60*24*Integer.valueOf(time);
c.setMaxAge(_time);
response.addCookie(c);
response.sendRedirect(request.getContextPath()+"/index.jsp");//在過(guò)濾器中默認(rèn)的設(shè)置是攔截重定向，轉(zhuǎn)發(fā)是內(nèi)部直接轉(zhuǎn)發(fā)，不過(guò)過(guò)濾器，不好辦，但是只需要在web.xml中配置就可以了。
}else{
request.getSession().setAttribute("error", "1");
response.sendRedirect(request.getContextPath()+"/index.jsp");
}
}
到現(xiàn)在為止，都感覺(jué)沒(méi)有什么技術(shù)，和以前的代碼一個(gè)，現(xiàn)在就是Filter的作用了。
安全登錄：
之前我們采用過(guò)動(dòng)態(tài)導(dǎo)入來(lái)進(jìn)行安全登錄，防止用戶進(jìn)入項(xiàng)目之后，不用登錄，隨意輸入都可以進(jìn)入界面，動(dòng)態(tài)導(dǎo)入能夠?qū)崿F(xiàn)這個(gè)功能，但是，采用過(guò)濾器更好。
在過(guò)濾器中一般寫的都是dofilter();只需要判斷session容器里面是否為null,為null這說(shuō)明這是沒(méi)有登錄的，直接踢回登錄界面，否，則放行
代碼呈上：
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req=(HttpServletRequest) request;
HttpServletResponse resp=(HttpServletResponse) response;
String session=(String) req.getSession().getAttribute("user");
if(session==null){
System.out.println("非正常登錄");
resp.sendRedirect(req.getContextPath()+"/index.jsp");
}else{
System.out.println("成功登錄");
chain.doFilter(req, resp);
}
}
字符編碼：
字符編碼的問(wèn)題，以前每一次都需要在servlet的dopost（）里面自己手動(dòng)輸入，request.setCharacterEncoding("utf-8");每一個(gè)servlet都需要輸入，太麻煩，我們采用過(guò)濾器實(shí)現(xiàn)；
代碼呈上：
<span style="font-size:18px;">public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
request.setCharacterEncoding(character);//去客戶端接收的編碼
response.setContentType("text/html;charset=utf-8");//設(shè)置發(fā)出去的編碼
chain.doFilter(request, response);
}
@Override
public void init(FilterConfig config) throws ServletException {
character=config.getInitParameter("character");//a</span><span style="font-size: 18px; font-family: Arial, Helvetica, sans-serif;">haracter 設(shè)置為全局變量，</span><span style="font-size:18px;">
}</span>
再上面的character定義為全局變量，初始值在web.xml中配置。
web.xml代碼呈上：
<filter> <filter-name>character</filter-name> <filter-class>cn.hncu.Filter.CharacterFilter</filter-class> <init-param> <param-name>character</param-name> <param-value>UTF-8</param-value> </init-param> </filter>
自動(dòng)登錄：
主要思路：自動(dòng)登錄需要判斷session里面是都存有值，有，則登錄過(guò)了，沒(méi)有，就去本地cookie查找，存在，去數(shù)據(jù)庫(kù)匹配，若匹配成功，就把session容器添加值。
代碼呈上：
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
//自動(dòng)登錄，必須要設(shè)置session里面是都有值，有，則當(dāng)前登錄過(guò)，沒(méi)有，就要去訪問(wèn)cookie里面的數(shù)據(jù)，cookie里面的數(shù)據(jù)
//是否和數(shù)據(jù)庫(kù)里面的匹配，是，將session里面的值在這里設(shè)置，否，放走
HttpServletRequest req=(HttpServletRequest) request;
HttpServletResponse resp =(HttpServletResponse) response;
String session =(String) req.getSession().getAttribute("user");
if(session==null){//說(shuō)明當(dāng)前沒(méi)有登錄過(guò)
Cookie cs[]=req.getCookies();
if(cs!=null){
for(Cookie c:cs){
if(c.getName().equals("autologin")){
String value=c.getValue();//這是經(jīng)過(guò)加密的，但是我們僅僅只是采用逗號(hào)連接了一下。
String[] strs=value.split(",");//在logserlvet里面采用的是先編碼，再采用逗號(hào)連接，我們這里需要反過(guò)來(lái)
String name=URLDecoder.decode(strs[0], "utf-8");
String pwd=URLDecoder.decode(strs[1], "utf-8");
//將name,pwd數(shù)據(jù)拿到后臺(tái)訪問(wèn)數(shù)據(jù)庫(kù)，我們這里只是隨便寫寫
if(name.equals(pwd)){
req.getSession().setAttribute("user", name);//設(shè)置session里面的參數(shù)
break;
}
}
}
}
}
chain.doFilter(req, resp);//一定要放走哦。。
}
黑名單用戶
黑名單用戶，不準(zhǔn)登錄，直接告訴它結(jié)果
代碼呈上：
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req=(HttpServletRequest) request;
HttpServletResponse resp=(HttpServletResponse) response;
String ip=req.getRemoteAddr();//獲取訪問(wèn)的ip;
System.out.println(ip+"IIPP");
if(set.contains(ip)){//在黑名單之內(nèi)
System.out.println("set");
resp.getWriter().print("您屬于黑名單..<a href='"+req.getContextPath()+"/index.jsp'>返回</a>");
//返回也是不行的，因?yàn)閕ndex向服務(wù)器請(qǐng)求的時(shí)候就直接攔截了
}else{
chain.doFilter(req, resp);
}
}
黑名單返回的類型為list最好，我這里是自己手動(dòng)添加，原本應(yīng)該從寫一個(gè)工具類從數(shù)據(jù)庫(kù)讀取，不止能查，還能增刪改--黑名單。
代碼呈上：
Hashset 定義為全局變量，set里面含有contain，效率很高。
public void init(FilterConfig arg0) throws ServletException {
//這里是黑名單列表，從數(shù)據(jù)庫(kù)中調(diào)取出來(lái)。這里只是簡(jiǎn)單的模擬下
set.add("192.132.0.12");//這是黑IP,這個(gè)是從后臺(tái)數(shù)據(jù)庫(kù)拿到的。
set.add("localhost");
set.add("192.132.32.4");
set.add("127.0.0.1");
}
取消自動(dòng)登錄
當(dāng)一直自動(dòng)登錄認(rèn)為不安全，所以我們?cè)O(shè)置沒(méi)有自動(dòng)登錄
之前我們知道，自動(dòng)登錄靠的是cookie里面存的技術(shù)，所以這里我們只需要將cookie刪除就可以了
因?yàn)槿∠詣?dòng)登錄是超鏈接，所以寫的是servlet.
代碼呈上：
public void doPost(HttpServletRequest req, HttpServletResponse resp)
throws ServletException, IOException {
Cookie cc=new Cookie("autologin", "");//刪除cookie的方法，就建立一個(gè)同名connkie，然后設(shè)置cookie的setmaxage=0；
cc.setMaxAge(0);
cc.setPath(req.getContextPath());
resp.addCookie(cc);
resp.sendRedirect(req.getContextPath()+"/index.jsp");
}
上面這些就能實(shí)現(xiàn)這些簡(jiǎn)答的功能了。
以上所述是小編給大家介紹的詳解JavaEE使用過(guò)濾器實(shí)現(xiàn)用戶自動(dòng)登錄 安全登錄 取消自動(dòng)登錄黑用戶禁止登錄的相關(guān)知識(shí)，希望對(duì)大家有所幫助，如果大家有任何疑問(wèn)請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持！
相關(guān)文章
這篇文章主要介紹了了解Java多線程的可見(jiàn)性與有序性，在Java內(nèi)存模型中，允許編譯器和處理器對(duì)指令進(jìn)行重排序，但是重排序過(guò)程不會(huì)影響到單線程程序的執(zhí)行，卻會(huì)影響到多線程并發(fā)執(zhí)行的正確性。,需要的朋友可以參考下2019-06-06
在IntelliJ IDEA中創(chuàng)建和運(yùn)行java/scala/spark程序的方法
這篇文章主要介紹了在IntelliJ IDEA中創(chuàng)建和運(yùn)行java/scala/spark程序的教程，本文通過(guò)實(shí)例代碼給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2020-05-05
Spring?Boot?基于?SCRAM?認(rèn)證集成?Kafka?的過(guò)程詳解
在本篇文章中,我們將探討如何在?Spring?Boot?應(yīng)用中集成?Kafka?并使用?SCRAM?認(rèn)證機(jī)制進(jìn)行安全連接,并實(shí)現(xiàn)動(dòng)態(tài)創(chuàng)建賬號(hào)、ACL?權(quán)限、Topic,以及生產(chǎn)者和消費(fèi)者等操作,感興趣的朋友跟隨小編一起看看吧2024-08-08
Java Json字符串的雙引號(hào)("")括號(hào)如何去掉
這篇文章主要介紹了Java Json字符串的雙引號(hào)("")括號(hào)如何去掉？具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2020-09-09
這篇文章主要介紹了Spring中的事務(wù)管理,以實(shí)例形式詳細(xì)分析了事務(wù)的概念與特性以及事物管理的具體用法,需要的朋友可以參考下2014-11-11
很多人學(xué)習(xí)Java的第一個(gè)任務(wù)是使用Java設(shè)計(jì)客戶端登錄界面中,希望我的學(xué)習(xí)方法與總結(jié)能幫助到需要的朋友,這篇文章主要給大家介紹了關(guān)于用Java制作用戶登錄界面的相關(guān)資料,需要的朋友可以參考下2024-06-06
在SSM框架中將圖片上傳到數(shù)據(jù)庫(kù)中的實(shí)現(xiàn)代碼
這篇文章主要介紹了在SSM框架中將圖片上傳到數(shù)據(jù)庫(kù)中的實(shí)現(xiàn)代碼,本文通過(guò)實(shí)例代碼給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2021-03-03
這篇文章主要為大家詳細(xì)介紹了Ubuntu 15下JDK1.8安裝教程，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-12-12
MyBatis映射文件resultMap元素中使用多個(gè)association的方法
這篇文章主要介紹了MyBatis映射文件resultMap元素中使用多個(gè)association的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2021-03-03
基于java實(shí)現(xiàn)簡(jiǎn)單發(fā)紅包功能
這篇文章主要為大家詳細(xì)介紹了基于java實(shí)現(xiàn)簡(jiǎn)單發(fā)紅包功能，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2020-11-11