详解JavaEE使用过滤器实现登录(用户自动登录 安全登录 取消自动登录黑用户禁止登录)

前端技术 2023/09/07 Java

在我们生活中，对于账户的自动登录已经很常见了，所以利用过滤器实现这个功能。

主要介绍用户的自动登录和取消自动登录，以及实现一天自动登录或者n天实现自动登录，当用户ip被加入到黑名单之后，直接利用过滤器返回一个警告页面。

过滤器的功能很是强大，我们只需要在写好的前台后servlet之后进行添加就可以实现这个功能

Ps:这个仅仅只是一个演示而已，里面的访问数据库的部分，自己随意模拟了下，主要是突出实现自动登录的功能。

前台代码：

前台代码是成功与否都在这个页面显示。用到的技术：jstl标签的应用，session读取值

<%@ page language=\"java\" import=\"java.util.*\" pageEncoding=\"utf-8\"%> 
<%@taglib uri=\"http://java.sun.com/jsp/jstl/core\" prefix=\"c\"%> 
<!DOCTYPE HTML PUBLIC \"-//W3C//DTD HTML 4.01 Transitional//EN\"> 
<html> 
<head> 
</head> 
<body> 
<c:if test=\"${!empty sessionScope.error }\"> 
你的密码或用户名错误。<!-- 显示后就需要把里面的值移走 --> 
<c:remove var=\"error\" scope=\"session\"/> 
</c:if> 
<c:if test=\"${empty sessionScope.user }\" var=\"boo\"> 
<h2>这是登录的页面</h2> 
<form action=\"<c:url value=\'/LoginServlet\'/>\" method=\"post\"> 
NAME:<input type=\"text\" name=\"name\" /><br/> 
PWD:<input type=\"text\" name=\"pwd\" /><br/> 
不自动登录:<input type=\"radio\" name=\"time\" value=\"0\" /><br/> 
一天:<input type=\"radio\" name=\"time\" value=\"1\" /><br/> 
七天:<input type=\"radio\" name=\"time\" value=\"7\" /><br/> 
<input type=\"submit\" value=\"提交\" /> 
</form> 
</c:if> 
<c:if test=\"${!boo }\"> 
欢迎您，${sessionScope.user },登录成功 
<a href=\"\">模块一 </a> 
<a href=\"\">模块2 </a> 
<a href=\"<c:url value=\'/CancelAutoLogin\'/>\">取消自动登录</a> 
</c:if> 
</body> 
</html>

servlet的实现代码：

和以前的代码一样，只负责和前台交互即可：里面用到的技术有url编码，值存在cookie里面，存在session里面，页面跳转（转发）

public void doPost(HttpServletRequest request, HttpServletResponse response) 
throws ServletException, IOException { 
String name=request.getParameter(\"name\"); 
String pwd=request.getParameter(\"pwd\"); 
String time=request.getParameter(\"time\"); 
if(name!=null && pwd!=null && name.equals(pwd)){//此处随意写写，后面应该去servvice-->dao访问数据库 
//这里假设登录成功了，我们把信息存入session里面 
request.getSession().setAttribute(\"user\", name); 
//兼容中文，我们需要进行编码 
name=URLEncoder.encode(name, \"utf-8\"); 
pwd=URLEncoder.encode(pwd, \"utf-8\"); 
Cookie c =new Cookie(\"autologin\", name+\",\"+pwd);//这个value不能采用这种方式的，安全性考虑，我们必须知道采用加密，或者二次加密， 
int _time=60*60*24*Integer.valueOf(time); 
c.setMaxAge(_time); 
response.addCookie(c); 
response.sendRedirect(request.getContextPath()+\"/index.jsp\");//在过滤器中默认的设置是拦截重定向，转发是内部直接转发，不过过滤器，不好办，但是只需要在web.xml中配置就可以了。 
}else{ 
request.getSession().setAttribute(\"error\", \"1\"); 
response.sendRedirect(request.getContextPath()+\"/index.jsp\"); 
} 
}

到现在为止，都感觉没有什么技术，和以前的代码一个，现在就是Filter的作用了。

安全登录：

之前我们采用过动态导入来进行安全登录，防止用户进入项目之后，不用登录，随意输入都可以进入界面，动态导入能够实现这个功能，但是，采用过滤器更好。

在过滤器中一般写的都是dofilter();只需要判断session容器里面是否为null,为null这说明这是没有登录的，直接踢回登录界面，否，则放行

代码呈上：

public void doFilter(ServletRequest request, ServletResponse response, 
FilterChain chain) throws IOException, ServletException { 
HttpServletRequest req=(HttpServletRequest) request; 
HttpServletResponse resp=(HttpServletResponse) response; 
String session=(String) req.getSession().getAttribute(\"user\"); 
if(session==null){ 
System.out.println(\"非正常登录\"); 
resp.sendRedirect(req.getContextPath()+\"/index.jsp\"); 
}else{ 
System.out.println(\"成功登录\"); 
chain.doFilter(req, resp); 
} 
}

字符编码：

字符编码的问题，以前每一次都需要在servlet的dopost（）里面自己手动输入，request.setCharacterEncoding(\"utf-8\");每一个servlet都需要输入，太麻烦，我们采用过滤器实现；

代码呈上：

<span style=\"font-size:18px;\">public void doFilter(ServletRequest request, ServletResponse response, 
FilterChain chain) throws IOException, ServletException { 
request.setCharacterEncoding(character);//去客户端接收的编码 
response.setContentType(\"text/html;charset=utf-8\");//设置发出去的编码 
chain.doFilter(request, response); 
} 

@Override 
public void init(FilterConfig config) throws ServletException { 
character=config.getInitParameter(\"character\");//a</span><span style=\"font-size: 18px; font-family: Arial, Helvetica, sans-serif;\">haracter 设置为全局变量，</span><span style=\"font-size:18px;\"> 
}</span>

再上面的character定义为全局变量，初始值在web.xml中配置。

web.xml代码呈上：

<filter> 
<filter-name>character</filter-name> 
<filter-class>cn.hncu.Filter.CharacterFilter</filter-class> 
<init-param> 
<param-name>character</param-name> 
<param-value>UTF-8</param-value> 
</init-param> 
</filter>

自动登录：

主要思路：自动登录需要判断session里面是都存有值，有，则登录过了，没有，就去本地cookie查找，存在，去数据库匹配，若匹配成功，就把session容器添加值。

代码呈上：

public void doFilter(ServletRequest request, ServletResponse response, 
FilterChain chain) throws IOException, ServletException { 
//自动登录，必须要设置session里面是都有值，有，则当前登录过，没有，就要去访问cookie里面的数据，cookie里面的数据 
//是否和数据库里面的匹配，是，将session里面的值在这里设置，否，放走 
HttpServletRequest req=(HttpServletRequest) request; 
HttpServletResponse resp =(HttpServletResponse) response; 
String session =(String) req.getSession().getAttribute(\"user\"); 
if(session==null){//说明当前没有登录过 
Cookie cs[]=req.getCookies(); 
if(cs!=null){ 
for(Cookie c:cs){ 
if(c.getName().equals(\"autologin\")){ 
String value=c.getValue();//这是经过加密的，但是我们仅仅只是采用逗号连接了一下。 
String[] strs=value.split(\",\");//在logserlvet里面采用的是先编码，再采用逗号连接，我们这里需要反过来 
String name=URLDecoder.decode(strs[0], \"utf-8\"); 
String pwd=URLDecoder.decode(strs[1], \"utf-8\"); 
//将name,pwd数据拿到后台访问数据库，我们这里只是随便写写 
if(name.equals(pwd)){ 
req.getSession().setAttribute(\"user\", name);//设置session里面的参数 
break; 
} 
} 
} 
} 
} 
chain.doFilter(req, resp);//一定要放走哦。。 
}

黑名单用户

黑名单用户，不准登录，直接告诉它结果

代码呈上：

public void doFilter(ServletRequest request, ServletResponse response, 
FilterChain chain) throws IOException, ServletException { 
HttpServletRequest req=(HttpServletRequest) request; 
HttpServletResponse resp=(HttpServletResponse) response; 
String ip=req.getRemoteAddr();//获取访问的ip; 
System.out.println(ip+\"IIPP\"); 
if(set.contains(ip)){//在黑名单之内 
System.out.println(\"set\"); 
resp.getWriter().print(\"您属于黑名单..<a href=\'\"+req.getContextPath()+\"/index.jsp\'>返回</a>\"); 
//返回也是不行的，因为index向服务器请求的时候就直接拦截了 
}else{ 
chain.doFilter(req, resp); 
} 
}

黑名单返回的类型为list最好，我这里是自己手动添加，原本应该从写一个工具类从数据库读取，不止能查，还能增删改--黑名单。

代码呈上：

Hashset 定义为全局变量，set里面含有contain，效率很高。

public void init(FilterConfig arg0) throws ServletException { 
//这里是黑名单列表，从数据库中调取出来。这里只是简单的模拟下 
set.add(\"192.132.0.12\");//这是黑IP,这个是从后台数据库拿到的。 
set.add(\"localhost\"); 
set.add(\"192.132.32.4\"); 
set.add(\"127.0.0.1\"); 
}

取消自动登录

当一直自动登录认为不安全，所以我们设置没有自动登录

之前我们知道，自动登录靠的是cookie里面存的技术，所以这里我们只需要将cookie删除就可以了

因为取消自动登录是超链接，所以写的是servlet.

代码呈上：

public void doPost(HttpServletRequest req, HttpServletResponse resp) 
throws ServletException, IOException { 
Cookie cc=new Cookie(\"autologin\", \"\");//删除cookie的方法，就建立一个同名connkie，然后设置cookie的setmaxage=0； 
cc.setMaxAge(0); 
cc.setPath(req.getContextPath()); 
resp.addCookie(cc); 
resp.sendRedirect(req.getContextPath()+\"/index.jsp\"); 
}

上面这些就能实现这些简答的功能了。

以上所述是小编给大家介绍的详解JavaEE使用过滤器实现用户自动登录 安全登录 取消自动登录黑用户禁止登录的相关知识，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对phpstudy网站的支持！

本文地址：https://www.stayed.cn/item/20131

转载请注明出处。

本站部分内容来源于网络,如侵犯到您的权益,请 联系我

我的博客

人生若只如初见，何事秋风悲画扇。

我的标签

随笔档案