java操作cookie-实现两周内自动登录.doc资源-CSDN文库

版权申诉

java操作cookie

105 浏览量 2023-10-25 22:46:50 上传评论收藏 35KB DOC 举报

资源推荐

资源详情

资源评论

一、什么是用户自动登录？

对于我们的网站向已注册用户提供某些专门的服务，比如网上购物、在线下载、收费浏

览等等，就会要求用户在使用这些服务之前进入登录页面，输入用户名和密码，并进行验证。

如果用户经常访问我们的网站，假如每天都访问一次，或者好几次，那么用户每次都重

复这些登录操作就会感到相当厌烦。通过一些简单的技术手段，我们可以让网站“记住”那些

在曾经登录过的用户。当该用户下次再来访问的时候，网站可以识别该用户，并为其自动完

成登录过程。

二、基本思路

作为网站的编写者，我们无从知道坐在电脑前的那个人是谁。我们能够知道的是，访问

网站的是哪一台电脑——这一点可以通过 Cookie 实现。因此，对用户的识别实际上就是对

客户端电脑的识别。

简单的说，当用户第一次登录网站的时候，网站向客户端发送一个包含有用户名的

Cookie。当用户在之后的某个时候再次访问，浏览器就会向网站服务器回送这个 Cookie，

于是，我们可以从这个 Cookie 中读取到用户名，然后调用登录的方法，从而实现自动为用

户登录。

三、防止欺骗

Cookie 只是一个普通的文本文件，那里面包含的字符串可以直接用记事本打开并进行编

辑。因此任何人在任何电脑上都可以伪造一个包含有他人用户名的 Cookie，从而实现对

他人身份的冒用。要解决这个问题，就要在 Cookie 中附加一项信息，这个信息需要具有以

下特性：1、和该用户一一对应；2、伪造难度大。这些内容和用户名一起，以 Cookie 的

形式发送给用户的浏览器。并且，服务器必须能够记住这项内容，以便用户再次访问的时候

进行核对。

理论上，可以使用该用户的密码。密码具备了前述的两个特点。但是因为 Cookie 本身未

经加密，保存于其中的密码（应该加密）可以被任何人看到，因此这个方法极不安全。

另一种可以加以利用的信息是用户访问时的 Session id。因为 Session id 是一个由系统随

机产生的、无规律的、长度较长的字符串，因此它很难被伪造。要把它和用户对应起来，我

们需要在数据库中添加一个表，这个表至少有两个字段，一个是用户名，一个是 Session

id。当用户首次登录的时候，我们把当前的 Session id 和用户名分别用 Cookie 发送给用户，

同时，把这两项作为一条记录插入数据库。这样，当用户再次访问的时候，服务器就可以读

取客户端发来的这两个 Cookie，并且用它们的值和数据库中的记录比对。如果在数据库中

找到了相应记录，就说明这台电脑的确是该用户上次登录时使用的电脑，进而可以为该用户

自动登录。

四、实现

1、在登录页面中添加一个复选框，让用户选择是否愿意在一定时间内实现自动登陆，例如

两周。

代码：

<input type="checkbox" name="autologin">两周内自动登录

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余2页未读，立即下载

内容反馈

版权申诉

小小哭包

粉丝: 1900
资源: 3864

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip