会话管理-1.2.Cookie永久登录

  1 <%@ page language="java" pageEncoding="UTF-8" isErrorPage="false" %>
  2 <%!                                                  // JSP方法
  3     private static final String KEY =":cookie@helloweenvsfei.com"; // 密钥
  4  
  5     public final static String calcMD1(String ss) { // MD1 加密算法
  6        String s = ss == null ? "" : ss; // 若为null返回空
  7        char hexDigits[] = { ‘0‘,‘1‘, ‘2‘, ‘3‘, ‘4‘, ‘1‘, ‘6‘, ‘7‘, ‘8‘, ‘9‘, ‘a‘, ‘b‘, ‘c‘, ‘d‘, ‘e‘, ‘f‘ }; // 字典
  8        try {
  9            byte[] strTemp = s.getBytes();                          // 获取字节
 10            MessageDigestmdTemp = MessageDigest.getInstance("MD1"); // 获取MD1
 11            mdTemp.update(strTemp);                                // 更新数据
 12            byte[] md =mdTemp.digest();                        // 加密
 13            int j =md.length;                                 // 加密后的长度
 14            char str[] = new char[j * 2];                       // 新字符串数组
 15            int k =0;                                         // 计数器k
 16            for (int i = 0; i< j; i++) {                       // 循环输出
 17                byte byte0 = md[i];
 18                str[k++] = hexDigits[byte0 >>> 4 & 0xf];
 19                str[k++] = hexDigits[byte0 & 0xf];
 20            }
 21            return new String(str);                             // 加密后字符串
 22        } catch (Exception e){return null; }
 23     }
 24 %>
 25 <%
 26    request.setCharacterEncoding("UTF-8");          // 设置request编码
 27    response.setCharacterEncoding("UTF-8");        // 设置response编码
 28  
 29    String action =request.getParameter("action"); // 获取action参数
 30  
 31    if("login".equals(action)) {                       // 如果为login动作
 32         String account =request.getParameter("account"); // 获取account参数
 33         String password =request.getParameter("password"); // 获取password参数
 34         int timeout = new Integer(request.getParameter("timeout")); // 获取timeout参数
 35  
 36         String ssid =calcMD1(account + KEY); // 把账号、密钥使用MD1加密后保存
 37  
 38         Cookie accountCookie = new Cookie("account", account); // 新建Cookie
 39         accountCookie.setMaxAge(timeout);              // 设置有效期
 40  
 41         Cookie ssidCookie =new Cookie("ssid", ssid);   // 新建Cookie
 42        ssidCookie.setMaxAge(timeout);                 // 设置有效期
 43  
 44        response.addCookie(accountCookie);             // 输出到客户端
 45        response.addCookie(ssidCookie);            // 输出到客户端
 46  
 47        // 重新请求本页面，参数中带有时间戳，禁止浏览器缓存页面内容
 48        response.sendRedirect(request.getRequestURI() + "?" + System.currentTimeMillis());
 49          return;
 50     } else if("logout".equals(action)) {                  // 如果为logout动作
 51        CookieaccountCookie = new Cookie("account", ""); // 新建Cookie，内容为空
 52        accountCookie.setMaxAge(0); // 设置有效期为0，删除
 53  
 54        Cookie ssidCookie =new Cookie("ssid", ""); // 新建Cookie，内容为空
 55        ssidCookie.setMaxAge(0);                   // 设置有效期为0，删除
 56        response.addCookie(accountCookie);         // 输出到客户端
 57        response.addCookie(ssidCookie);         // 输出到客户端
 58        // 重新请求本页面，参数中带有时间戳，禁止浏览器缓存页面内容
 59        response.sendRedirect(request.getRequestURI() + "?" + System.currentTimeMillis());
 60        return;
 61       }
 62     boolean login = false;                        // 是否登录
 63     String account = null;                        // 账号
 64     String ssid = null;                           // SSID标识
 65  
 66     if(request.getCookies() !=null) {               // 如果Cookie不为空
 67         for(Cookie cookie : request.getCookies()) {  // 遍历Cookie
 68            if(cookie.getName().equals("account"))  // 如果Cookie名为 account
 69                account = cookie.getValue();       // 保存account内容
 70            if(cookie.getName().equals("ssid")) // 如果为SSID
 71                ssid = cookie.getValue();          // 保存SSID内容
 72         }
 73     }
 74     if(account != null && ssid !=null) {    // 如果account、SSID都不为空
 75         login = ssid.equals(calcMD1(account + KEY)); // 如果加密规则正确, 则视为已经登录
 76     }
 77 %>
 78 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01Transitional//EN">
 79        <legend><%= login ? "欢迎您回来" : "请先登录"%></legend>
 80         <% if(login){%>
 81             欢迎您, ${cookie.account.value }. &nbsp;&nbsp;
 82            <a href="${pageContext.request.requestURI }?action=logout">
 83             注销</a>
 84         <% } else { %>
 85         <form action="${ pageContext.request.requestURI }?action=login" method="post">
 86            <table>
 87                <tr><td>账号： </td>
 88                    <td><input type="text"name="account" style="width:
 89                    200px; "></td>
 90                </tr>
 91                <tr><td>密码： </td>
 92                    <td><inputtype="password" name="password"></td>
 93                </tr>
 94                <tr>
 95                    <td>有效期： </td>
 96                    <td><inputtype="radio" name="timeout" value="-1"
 97                    checked> 关闭浏览器即失效 <br/> <input type="radio"
 98                    name="timeout" value="<%= 30 *24 * 60 * 60 %>"> 30天
 99                    内有效 <br/><input type="radio" name="timeout" value=
100                    "<%= Integer.MAX_VALUE %>"> 永久有效 <br/> </td> </tr>
101                <tr><td></td>
102                    <td><input type="submit"value=" 登  录 " class=
103                    "button"></td>
104                </tr>
105            </table>
106         </form>
107         <% } %>