详解JavaEE使用过滤器实现登录(用户自动登录安全登录取消自动登录黑用户禁止登录)

<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%> 
<%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%> 
 
 
 
 
 
 
你的密码或用户名错误。 
 
 
 
这是登录的页面
 
" method="post"> 
NAME:
 
PWD:
 
不自动登录:
 
一天:
 
七天:
 
 
 
 
 
欢迎您，${sessionScope.user },登录成功 
模块一  
模块2  
取消自动登录 
 
 
 

public void doPost(HttpServletRequest request, HttpServletResponse response) 
throws ServletException, IOException { 
String name=request.getParameter("name"); 
String pwd=request.getParameter("pwd"); 
String time=request.getParameter("time"); 
if(name!=null && pwd!=null && name.equals(pwd)){//此处随意写写，后面应该去servvice-->dao访问数据库 
//这里假设登录成功了，我们把信息存入session里面 
request.getSession().setAttribute("user", name); 
//兼容中文，我们需要进行编码 
name=URLEncoder.encode(name, "utf-8"); 
pwd=URLEncoder.encode(pwd, "utf-8"); 
COOKIE c =new COOKIE("autologin", name+","+pwd);//这个value不能采用这种方式的，安全性考虑，我们必须知道采用加密，或者二次加密， 
int _time=60*60*24*Integer.valueOf(time); 
c.setMaxAge(_time); 
response.addCOOKIE(c); 
response.sendRedirect(request.getContextPath()+"/index.jsp");//在过滤器中默认的设置是拦截重定向，转发是内部直接转发，不过过滤器，不好办，但是只需要在web.xml中配置就可以了。 
}else{ 
request.getSession().setAttribute("error", "1"); 
response.sendRedirect(request.getContextPath()+"/index.jsp"); 
} 
} 

public void doFilter(ServletRequest request, ServletResponse response, 
FilterChain chain) throws IOException, ServletException { 
HttpServletRequest req=(HttpServletRequest) request; 
HttpServletResponse resp=(HttpServletResponse) response; 
String session=(String) req.getSession().getAttribute("user"); 
if(session==null){ 
System.out.println("非正常登录"); 
resp.sendRedirect(req.getContextPath()+"/index.jsp"); 
}else{ 
System.out.println("成功登录"); 
chain.doFilter(req, resp); 
} 
} 

public void doFilter(ServletRequest request, ServletResponse response, 
FilterChain chain) throws IOException, ServletException { 
request.setCharacterEncoding(character);//去客户端接收的编码 
response.setContentType("text/html;charset=utf-8");//设置发出去的编码 
chain.doFilter(request, response); 
} 

@Override 
public void init(FilterConfig config) throws ServletException { 
character=config.getInitParameter("character");//aharacter 设置为全局变量， 
} 

 
character 
cn.hncu.Filter.CharacterFilter 
 
character 
UTF-8 
 
 

public void doFilter(ServletRequest request, ServletResponse response, 
FilterChain chain) throws IOException, ServletException { 
//自动登录，必须要设置session里面是都有值，有，则当前登录过，没有，就要去访问COOKIE里面的数据，COOKIE里面的数据 
//是否和数据库里面的匹配，是，将session里面的值在这里设置，否，放走 
HttpServletRequest req=(HttpServletRequest) request; 
HttpServletResponse resp =(HttpServletResponse) response; 
String session =(String) req.getSession().getAttribute("user"); 
if(session==null){//说明当前没有登录过 
COOKIE cs[]=req.getCOOKIEs(); 
if(cs!=null){ 
for(COOKIE c:cs){ 
if(c.getName().equals("autologin")){ 
String value=c.getValue();//这是经过加密的，但是我们仅仅只是采用逗号连接了一下。 
String[] strs=value.split(",");//在logserlvet里面采用的是先编码，再采用逗号连接，我们这里需要反过来 
String name=URLDecoder.decode(strs[0], "utf-8"); 
String pwd=URLDecoder.decode(strs[1], "utf-8"); 
//将name,pwd数据拿到后台访问数据库，我们这里只是随便写写 
if(name.equals(pwd)){ 
req.getSession().setAttribute("user", name);//设置session里面的参数 
break; 
} 
} 
} 
} 
} 
chain.doFilter(req, resp);//一定要放走哦。。 
} 

public void doFilter(ServletRequest request, ServletResponse response, 
FilterChain chain) throws IOException, ServletException { 
HttpServletRequest req=(HttpServletRequest) request; 
HttpServletResponse resp=(HttpServletResponse) response; 
String ip=req.getRemoteAddr();//获取访问的ip; 
System.out.println(ip+"IIPP"); 
if(set.contains(ip)){//在黑名单之内 
System.out.println("set"); 
resp.getWriter().print("您属于黑名单..返回"); 
//返回也是不行的，因为index向服务器请求的时候就直接拦截了 
}else{ 
chain.doFilter(req, resp); 
} 
}

public void init(FilterConfig arg0) throws ServletException { 
//这里是黑名单列表，从数据库中调取出来。这里只是简单的模拟下 
set.add("192.132.0.12");//这是黑IP,这个是从后台数据库拿到的。 
set.add("localhost"); 
set.add("192.132.32.4"); 
set.add("127.0.0.1"); 
}

public void doPost(HttpServletRequest req, HttpServletResponse resp) 
throws ServletException, IOException { 
COOKIE cc=new COOKIE("autologin", "");//删除COOKIE的方法，就建立一个同名connkie，然后设置COOKIE的setmaxage=0； 
cc.setMaxAge(0); 
cc.setPath(req.getContextPath()); 
resp.addCOOKIE(cc); 
resp.sendRedirect(req.getContextPath()+"/index.jsp"); 
}