JavaWeb使用Session和Cookie实现登录认证

JavaWeb 使用 Session 和 Cookie 实现登录认证 Session 和 Cookie 是 Web 开发中两种常用的技术，分别用于实现用户会话和客户端数据存储。本文将详细介绍如何使用 Session 和 Cookie 实现登录认证。 什么是 Session？ Session 是一种服务器端技术，用于存储用户会话信息。它可以存储用户的登录状态、个人信息等数据。当用户访问服务器时，服务器会为用户创建一个唯一的 Session ID，并将其存储在服务器端。用户在访问服务器时，服务器会根据 Session ID 来判断用户的登录状态。 什么是 Cookie？ Cookie 是一种客户端技术，用于存储小量的数据。它可以存储用户的登录状态、个人信息等数据。当用户访问服务器时，服务器会将 Cookie 发送给客户端，客户端会将其存储在本地。当用户下次访问服务器时，客户端会将 Cookie 发送给服务器，服务器可以根据 Cookie 来判断用户的登录状态。 使用 Session 和 Cookie 实现登录认证 使用 Session 和 Cookie 实现登录认证可以分为以下步骤： 1. 用户输入账号和密码，提交给服务器。 2. 服务器验证账号和密码，如果正确，则创建一个新的 Session，并将其存储在服务器端。 3. 服务器将 Session ID 发送给客户端，并将其存储在 Cookie 中。 4. 客户端将 Cookie 发送给服务器，以便服务器判断用户的登录状态。 5. 服务器根据 Session ID 来判断用户的登录状态，如果用户已经登录，则允许其访问服务器上的资源。 JavaWeb 实现登录认证的示例代码 以下是使用 JavaWeb 实现登录认证的示例代码： ```java public class LoginInterceptor implements HandlerInterceptor { @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object obj, Exception err) throws Exception { } @Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object obj, ModelAndView mav) throws Exception { } @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object obj) throws Exception { // 获取 Session 里的登录状态值 String str = (String) request.getSession().getAttribute("isLogin"); // 如果登录状态不为空则返回 true，返回 true 则会执行相应 controller 的方法 if (str != null) { return true; } // 如果登录状态为空则重定向到登录页面，并返回 false，不执行原来 controller 的方法 response.sendRedirect("/backend/loginPage"); return false; } } @Controller @RequestMapping("/backend") public class BackendController { @RequestMapping(value = "/loginPage", method = {RequestMethod.GET}) public String loginPage(HttpServletRequest request, String account, String password) { return "login"; } @RequestMapping(value = "/login", method = {RequestMethod.POST}) public String login(HttpServletRequest request, RedirectAttributes model, String account, String password) { // 验证账号密码，如果符合则改变 Session 里面的状态，并重定向到主页 if ("jack".equals(account) && "jack2017".equals(password)) { request.getSession().setAttribute("isLogin", "yes"); return "redirect:IndexPage"; } else { // 密码错误则重定向回登录页，并返回错误，因为是重定向所以要用到 RedirectAttributes model.addFlashAttribute("error", "密码错误"); return "redirect:loginPage"; } } // 登出，移除登录状态并重定向的登录页 @RequestMapping(value = "/loginOut", method = {RequestMethod.GET}) public String loginOut(HttpServletRequest request) { request.getSession().removeAttribute("isLogin"); return "redirect:loginPage"; } } ``` 小结 使用 Session 和 Cookie 实现登录认证可以提供一种安全的方式来验证用户的登录状态。通过使用 Session 和 Cookie，可以将用户的登录状态存储在服务器端和客户端，使得用户可以安全地访问服务器上的资源。