悠悠楠杉
网站页面
JSP与Cookie+Session：构建简易自动登录机制
06/30
4.1 准备工作
在开始之前，请确保你的开发环境已经安装了Java和相应的Web服务器（如Tomcat），并且已经设置好JSP开发环境。此外，你还需要具备基本的Java编程知识和对Servlet API的了解。
4.2 创建登录页面（login.jsp）
首先，创建一个简单的登录页面login.jsp，供用户输入用户名和密码。
```jsp
```
4.3 创建登录处理Servlet（LoginServlet.java）
接下来，创建一个Servlet来处理登录逻辑。在LoginServlet中，你将验证用户输入的用户名和密码，如果验证成功，则创建或更新Cookie并设置Session。
```java
import javax.servlet.*;
import javax.servlet.http.*;
import java.io.IOException;
import java.util.UUID; // 用于生成唯一ID作为Session ID的一部分
public class LoginServlet extends HttpServlet {
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
String username = request.getParameter("username");
String password = request.getParameter("password"); // 实际项目中应使用加密密码存储和比较
// 假设这是验证过程... 这里仅作演示用简单逻辑：如果用户名是"admin"，则认为验证成功。实际应与数据库中的信息进行比对。
if ("admin".equals(username)) { // 实际应用中这里应使用安全的密码验证机制（如Bcrypt）
// 生成一个唯一的Session ID（真实应用中通常不这么做）
String sessionId = UUID.randomUUID().toString(); // 此处仅为示例用途，实际中不使用UUID作为Session ID的一部分。
// 设置Cookie和Session信息（实际中应只存储必要信息，并加密）
Cookie cookie = new Cookie("user", username); // 仅存储用户名作为示例，实际应更安全地处理数据。cookie还包含session ID的哈希或其它唯一标识符。这里不直接存储session ID以避免混淆。 cookie.setMaxAge(606024*1000); // 设置cookie有效期为10天（毫秒） response.addCookie(cookie); // 将cookie添加到响应中 request.getSession().setAttribute("user", username); // 在session中设置用户信息 response.sendRedirect("home.jsp"); // 重定向到主页以显示已登录状态 } else { response.sendRedirect("login.jsp?error=true"); // 如果用户名不是admin，则重定向回登录页并显示错误信息} } } } } } } } } } } } } } } } } } } } } } } } } } } } } } } } } } } } } } } } } }
