思路
使用cookie存储账号、密码，使用Filter拦截，从cookie中取出账号、密码。若用户要注销|登出、不再想使用自动登录，将cookie的有效期设置为0即可。
浏览器可以查看Cookie，不能直接存储账号、密码的明文，使用Cookie存储账号、密码时需要加密，从Cookie中取出来时需要解密。
每次HTTP请求都使用Filter拦截，从Cookie中解密出账号、密码，每次都要解密，浪费时间。第一次从Cookie中解密出账号、密码后，可以将账号、密码放到session域中，会话期间直接从session中取，不必再解密。
登录页面
<form action="loginServlet" method="post"> 用户名：<input type="text" name="user" /><br /> 密码：<input type="password" name="pwd" /><br /> <button type="submit">登录</button><br /> ${requestScope.errorMsg} </form>
EL表达式没有空指针异常，没有时返回空串。所以没有errorMsg时， ${requestScope.errorMsg} 也不会出错。
将登录页面设为项目初始页面
<welcome-file-list> <welcome-file>/login.jsp</welcome-file> </welcome-file-list>
处理登录表单的Servlet
1 @WebServlet("/loginServlet") 2 public class LoginServlet extends HttpServlet { 3 protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { 4 String user=request.getParameter("user"); 5 String pwd=request.getParameter("pwd"); 6 7 //连接数据库，检查是否正确 8 //...... 9 if (true){ 10 //放到session中 11 HttpSession session = request.getSession(); 12 session.setAttribute("user",user); 13 session.setAttribute("pwd","pwd"); 14 15 //将值加密后存储在Cookie中，此处略过加密 16 Cookie cookie=new Cookie("autoLogin",user+"-"+pwd); 17 //整个项目中可用 18 cookie.setPath(request.getContextPath()); 19 //这个域名地址下的所有webApp都可用 20 //cookie.setPath("/"); 21 cookie.setMaxAge(60*60*24*7); 22 response.addCookie(cookie); 23 24 //重定向到目标页面。request.getContextPath()获取的是当前web应用的根目录 25 response.sendRedirect(request.getContextPath()+"/index.jsp"); 26 //不能这样写，这样写表示域名下的index.jsp,不是域名/web应用/index.jsp。 27 //response.sendRedirect("/index.jsp"); 28 } 29 else{ 30 //转发到登录页面，附加错误信息 31 request.setAttribute("errorMsg","账户名或密码错误"); 32 request.getRequestDispatcher("/login").forward(request,response); 33 } 34 35 } 36 37 protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { 38 doPost(request,response); 39 } 40 }
首页
<h2>hello,${sessionScope.user}</h2>
Filter实现自动登录
1 @WebFilter("/*") 2 public class HandlerFilter implements Filter { 3 public void destroy() { 4 } 5 6 public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException { 7 //统一全站编码 8 req.setCharacterEncoding("utf-8"); 9 resp.setContentType("text/html;charset=utf-8"); 10 11 //ServletRequest不能获取session、cookie，需要强转为HttpServletRequest 12 HttpServletRequest httpReq = (HttpServletRequest) req; 13 14 //检查session中有没有用户信息 15 HttpSession session = httpReq.getSession(); 16 if (session.getAttribute("user")==null){ 17 //如果session中没有，从Cookie中找autoLogin。可能是会话结束后再次访问，比如离开网站30min（session默认超时时间）后再次访问、关闭浏览器后重新打开再次访问。 18 Cookie[] cookies = httpReq.getCookies(); 19 //需要先检测cookies是否为null，为null时会报空指针异常 20 if (cookies!=null){ 21 for (Cookie cookie:cookies){ 22 if (cookie.getName().equals("autoLogin")) { 23 //需要先解密，此处略过 24 //...... 25 String[] userInfo=cookie.getValue().split("-"); 26 session.setAttribute("user",userInfo[0]); 27 session.setAttribute("pwd",userInfo[1]); 28 } 29 } 30 } 31 } 32 33 chain.doFilter(req, resp); 34 } 35 36 public void init(FilterConfig config) throws ServletException { 37 38 } 39 40 }
ServletRequest不能获取session、cookie，需要强转为HttpServletRequest才可以。
处理注销 | 登出 | 不再使用自动登录 的Servlet
1 @WebServlet("/logoutServlet") 2 public class LogoutServlet extends HttpServlet { 3 protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { 4 //从session中移出用户信息 5 HttpSession session = request.getSession(); 6 session.removeAttribute("user"); 7 session.removeAttribute("pwd"); 8 9 //删除Cookie,此处采用同名覆盖，也可以遍历获取，再将有效期设为0 10 Cookie cookie=new Cookie("autoLogin",""); 11 cookie.setPath(request.getContextPath()); 12 cookie.setMaxAge(0); 13 response.addCookie(cookie); 14 } 15 16 protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { 17 doPost(request,response); 18 } 19 }
获取当前WebApp的根目录：
String path1 = request.getContextPath(); //通过request对象来获取
String path2 = getServletContext().getContextPath(); //通过ServletContext对象来获取
这2种方式获取的都是相对路径。
获取当前WebApp中的某个资源在服务器上的绝对路径：
String path3 = getServletContext().getRealPath("/index.jsp"); //通过ServletContext对象来获取
就是把当前项目的根目录（绝对路径）、参数中的路径拼接在一起。
如果您觉得本文的内容对您的学习有所帮助：
关键字：
JavaWeb