首页 / JAVA / JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤

JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含10198字，纯文字阅读大概需要15分钟。

内容图文

实现用户的自动登录：
解决方案：
设置一个全站拦截的过虑器。
在此过虑器中，读取用户带过来的Cookie信息，然后从中读取用户的用户名和密码，自动帮助用户登录。
即可实现自动登录功能。

技术分享

用Filter验证用户是否已经登录过。已经登录过了，我们就根据他选择的自动登录来选择让他在多久内能自动登录。

IP黑名单过滤就很简单了，只要在Filter过滤器防范一下就OK。
在init方法中，我们先把黑名单的IP加载进Set<String> set集合，
Set集合有如下特点:

            Java.util.HashSet类实现了Java.util.Set接口。
1 它不允许出现重复元素；
2 不保证和政集合中元素的顺序
3 允许包含值为null的元素，但最多只能有一个null元素。

contains方法:

当且仅当 本set包含一个元素 e，并且满足(o==null ? e==null : o.equals(e))条件时,contains()方法才返回true. 

因此 contains()方法 必定使用equals方法来检查是否相等.

需要注意的是: set 中是可以包含 null值的(常见的集合类都可以包含null值). 
所以如果添加了null,然后判断是否包含null,将会返回true

黑名单IP过滤:

            
                package cn.hncu.pubs;

import java.io.IOException;
import java.util.HashSet;
import java.util.Set;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

publicclassCharacterFilterimplementsFilter{private String charset;
    //黑名单private Set<String> set = new HashSet<String>();

    @Overridepublicvoidinit(FilterConfig filterConfig) throws ServletException {
        charset = filterConfig.getInitParameter("charset");

        //到数据库中把黑名单加载进来，这里简单模拟一下
        set.add("192.168.31.168");
    }

    @OverridepublicvoiddoFilter(ServletRequest request, ServletResponse response,
            FilterChain chain) throws IOException, ServletException {
        request.setCharacterEncoding(charset);

        //以下演示黑名单过滤技术
        String ip = request.getRemoteAddr();;//获得客户端的IPif(set.contains(ip)){
            HttpServletResponse resp = (HttpServletResponse) response;
            resp.setContentType("text/html;charset=utf-8");
            resp.getWriter().println("你已被列入黑名单!");
        }else{//放行
            chain.doFilter(request, response);
        }
    }

    @Overridepublicvoiddestroy() {
    }

}

配置web.xml：

            <filter>
    <filter-name>character</filter-name>
    <filter-class>cn.hncu.pubs.CharacterFilter</filter-class>
    <init-param>
        <param-name>charset</param-name>
        <param-value>utf-8</param-value>    
    </init-param>
  </filter>
  <filter-mapping>
    <filter-name>character</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>

这样就可以防止IP在黑名单的用户访问我们的网站了！

用户的自动登录

User值对象:

            
                package cn.hncu.domain;

/**
 * @author 陈浩翔
 *
 * 2016-8-18
 */publicclassUser {private String name;
    private String pwd;
    publicUser() {
        super();
    }
    public String getName() {
        return name;
    }
    publicvoidsetName(String name) {
        this.name = name;
    }
    public String getPwd() {
        return pwd;
    }
    publicvoidsetPwd(String pwd) {
        this.pwd = pwd;
    }
}

LoginServlet.java：

            package cn.hncu.servlet;

import java.io.IOException;
import java.io.PrintWriter;
import java.net.URLEncoder;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import cn.hncu.domain.User;

public class LoginServlet extends HttpServlet {

    public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        doPost(request, response);
    }

    public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        //从页面接收登录信息
        String name = request.getParameter("name");
        String pwd = request.getParameter("pwd");
        String time = request.getParameter("time");

        //System.out.println(name+","+pwd+","+time);

        User user = new User();
        user.setName(name);
        user.setPwd(pwd);

        if(name!=null && name.trim().length()!=0 && pwd!=null){
            if(name.equals(pwd)){//按理应该到后台去验证登录是否成功，这里直接以用户名和密码相同为登录成功
                request.getSession().setAttribute("user", user);
                //登录成功，就往客户端写一个cookie,将用户名和密码存到cookie中-应该进行加密!
                //为了能够兼容中文，要进行编码
                name = URLEncoder.encode(name, "utf-8");
                pwd = URLEncoder.encode(pwd, "utf-8");

                Cookie cookie = new Cookie("autoLogin", name+"#!#"+pwd);
                cookie.setPath(request.getContextPath());//权限：本项目中的类都可以访问该cookie
                //有效期
                cookie.setMaxAge( 60 * Integer.parseInt(time) );
                response.addCookie(cookie);//存储到客户端
            }else{
                request.getSession().setAttribute("error", "密码错误!");
            }
        }else{
            request.getSession().setAttribute("error", "请输入用户名!");
        }
        response.sendRedirect(request.getContextPath()+"/index.jsp");
    }

}

index.jsp:

            
                <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
                <%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%>
                <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
                <html>
                <head>
                <title>演示利用Filter实现自动登录</title></head><body><h2>主页-演示利用Filter实现自动登录</h2><c:iftest="${!empty sessionScope.error}"><fontcolor="red">${sessionScope.error}</font><c:removevar="error"scope="session"/></c:if><c:iftest="${empty sessionScope.user}"var="boo"><formaction="<c:url value=‘/LoginServlet‘/>"method="post">
            Name:<inputtype="text"name="name"><br/><br/><!-- 这里为了演示清楚，就直接用text了 -->
            &nbsp;Pwd:<inputtype="text"name="pwd"><br/><fieldset><legend>自动登录</legend><inputtype="radio"name="time"value="0"checked="checked">不自动登录<br/><inputtype="radio"name="time"value="1" >1分钟<br/><inputtype="radio"name="time"value="60" >1小时<br/><inputtype="radio"name="time"value="86400" >1天<br/><inputtype="radio"name="time"value="604800" >1周<br/><inputtype="radio"name="time"value="2592000" >一个月<br/></fieldset><inputtype="submit"value="登录"></form></c:if><c:iftest="${!boo}">
        ${user.name},欢迎回来。
        <ahref="<c:url value=‘/CancelAutoLoginServlet‘/>">取消自动登录</a></c:if></body></html>

CancelAutoLoginServlet.java-取消自动登录：

            
                package cn.hncu.servlet;

import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

publicclassCancelAutoLoginServletextendsHttpServlet {publicvoiddoGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        doPost(request, response);
    }

    publicvoiddoPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {

        //取消自动登录，其实就是删除Cookie
        Cookie cookie = new Cookie("autoLogin", "");
        cookie.setPath(request.getContextPath());//这个路径必须和原来的设置为一样，否则没用的
        cookie.setMaxAge(0);//有效期为0即是删除
        response.addCookie(cookie);
        response.sendRedirect(request.getContextPath()+"/index.jsp");
    }
}

AutoLoginFilter.java-自动登录:

            
                package cn.hncu.filter;

import java.io.IOException;
import java.net.URLDecoder;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;

import cn.hncu.domain.User;

publicclassAutoLoginFilterimplementsFilter {@Overridepublicvoidinit(FilterConfig filterConfig) throws ServletException {
    }

    @OverridepublicvoiddoFilter(ServletRequest request, ServletResponse response,
            FilterChain chain) throws IOException, ServletException {
        HttpServletRequest req = (HttpServletRequest) request;
        if(req.getSession().getAttribute("user")==null){//还没有登录，帮你自动登录
            Cookie cs[] = req.getCookies();
            if(cs!=null){
                for(Cookie c :cs){//找"autoLogin"这个cookieif(c.getName().equals("autoLogin")){
                        String str = c.getValue();
                        String vals[] = str.split("#!#");
                        String name = URLDecoder.decode(vals[0], "utf-8");
                        String pwd = URLDecoder.decode(vals[1], "utf-8");

                        //...//这里应该再去后台数据库验证是否登录能够成功,这里我就直接以两者相等来判断if(name.equals(pwd)){//如果成功则返回一个user对象
                            User user = new User();
                            user.setName(name);
                            user.setPwd(pwd);
                            req.getSession().setAttribute("user", user);
                            break;
                        }
                    }
                }
            }

        }
        chain.doFilter(req, response);//放行
    }
    @Overridepublicvoiddestroy() {
    }
}

web.xml:

            
                <?xml version="1.0" encoding="UTF-8"?>
                <web-appversion="3.0"xmlns="http://java.sun.com/xml/ns/javaee"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://java.sun.com/xml/ns/javaee 
    http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
                <display-name>
                </display-name>
                <filter>
                <filter-name>character</filter-name><filter-class>cn.hncu.pubs.CharacterFilter</filter-class><init-param><param-name>charset</param-name><param-value>utf-8</param-value></init-param></filter><filter><filter-name>autoLogin</filter-name><filter-class>cn.hncu.filter.AutoLoginFilter</filter-class></filter><filter-mapping><filter-name>character</filter-name><url-pattern>/*</url-pattern></filter-mapping><filter-mapping><filter-name>autoLogin</filter-name><url-pattern>/*</url-pattern></filter-mapping><servlet><servlet-name>CancelAutoLoginServlet</servlet-name><servlet-class>cn.hncu.servlet.CancelAutoLoginServlet</servlet-class></servlet><servlet><servlet-name>LoginServlet</servlet-name><servlet-class>cn.hncu.servlet.LoginServlet</servlet-class></servlet><servlet-mapping><servlet-name>CancelAutoLoginServlet</servlet-name><url-pattern>/CancelAutoLoginServlet</url-pattern></servlet-mapping><servlet-mapping><servlet-name>LoginServlet</servlet-name><url-pattern>/LoginServlet</url-pattern></servlet-mapping><welcome-file-list><welcome-file>index.jsp</welcome-file></welcome-file-list></web-app>

代码里面都有注释!

实现的功能就是自动登录和取消自动登录。

主要利用了过滤器。还有用到cookie技术。

完整项目链接:
https://github.com/chenhaoxiang/Java/tree/master/myAutoLoginWeb
myAutoLoginWeb.zip文件

转载请附上原文博客链接：

http://blog.csdn.net/qq_26525215

原文：http://blog.csdn.net/qq_26525215/article/details/52239858

内容总结

以上是互联网集市为您收集整理的JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤全部内容，希望文章能够帮你解决JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1300771.html

来源：【匿名】

【上一篇】java中的size,length,length()的区别【下一篇】JAVA/JSP学习系列之五

更多 ►

【JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤】教程文章相关的互联网学习教程文章

JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤【代码】【图】

实现用户的自动登录：解决方案：设置一个全站拦截的过虑器。在此过虑器中，读取用户带过来的Cookie信息，然后从中读取用户的用户名和密码，自动帮助用户登录。即可实现自动登录功能。用Filter验证用户是否已经登录过。已经登录过了，我们就根据他选择的自动登录来选择让他在多久内能自动登录。IP黑名单过滤就很简单了，只要在Filter过滤器防范一下就OK。在init方法中，我们先把黑名单的IP加载进Set<String> set集合， S...

javaweb-服务器输出字符数据到浏览器【代码】【图】

方法一：通过PriteWrite的write方法代码如下：1 PrintWriter pw = response.getWriter(); 2 pw.writer(content);//content为输出到浏览器的内容原文：https://www.cnblogs.com/justn0w/p/11179583.html

JavaWeb学习总结(二)——Tomcat服务器学习和使用(一)【代码】【图】

一、Tomcat服务器端口的配置　　Tomcat的所有配置都放在conf文件夹之中，里面的server.xml文件是配置的核心文件。　　如果想修改Tomcat服务器的启动端口，则可以在server.xml配置文件中的Connector节点进行的端口修改例如：将Tomcat服务器的启动端口由默认的8080改成8081端口Tomcat服务器启动端口默认配置1 <Connector port="8080" protocol="HTTP/1.1" 2 connectionTimeout="20000" 3 redirectPort...

JavaWeb_(SSH)struts.xml核心配置、动态方法调用、结果集的处理【代码】【图】

前导博文　　　　JavaWeb_(SSH)使用Struts框架实现用户的登陆　　传送门　　　　JavaWeb_(SSH)Struts创建Action的三种方式　　　传送门　　核心配置　　动态方法调用　　结果集处理一、核心配置　　struts.xml<package name="MyPackage" namespace="/user" extends="struts-default"><!-- action:配置action类name：决定了action访问的资源名称 servlet:u...

深入分析JavaWeb Item32 -- 数据库连接池【代码】【图】

一、应用程序直接获取数据库连接的缺点　　用户每次请求都需要向数据库获得链接，而数据库创建连接通常需要消耗相对较大的资源，创建时间也较长。假设网站一天10万访问量，数据库服务器就需要创建10万次连接，极大的浪费数据库的资源，并且极易造成数据库服务器内存溢出、拓机。如下图所示：二、使用数据库连接池优化程序性能2.1、数据库连接池的基本概念　　数据库连接是一种关键的有限的昂贵的资源,这一点在多用户的网页应用程序...

一次javaweb登陆实验【代码】

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%><html><head><title>My JSP ‘login.jsp‘ starting page</title></head><body><form action = "first.jsp" method = "post"><p>账号：<input type = "text" name = "ID"></p><p>密码：<input type = "password" name = "ipwd"><br><br><input type = "button" value = "注册" onclick ="window.location.href = ‘sign.jsp‘"><input type = "submit" val...

JavaWeb选课系统【图】

下午重写了 JavaWeb 版本的选课系统历时3个小时目前待完成功能：选课虽然熟练度有待提高，待相较上学期已有很大提升，寒假自学成果显现上学期只会套用现成代码，不会创新经过一寒假的自学，对于项目结构更加熟悉，编写代码时胸有成竹，感觉很好项目结构如图明日将完善系统的选课功能原文：https://www.cnblogs.com/deepend/p/JavaWebCourseSelect.html

JavaWeb：简单的标签【代码】

今天太累了，但是学习任务不能放弃呀，所以尽量听了一点课，一边听课，一边把笔记做了下来。虽然内容真的不多，积少成多，不要放弃。学习小结：自定义标签：1）、创建一个标签处理器类：实现SimpleTag 接口。2）、在WEB-INF 文件夹下新建一个 .tld （标签描述文件）为扩展名的xml 文件，并拷入固定的部分：并对description、display-name、tlib-version、short-name、uri 做出修改。<taglib xmlns="http://java.sun.com/xml/ns/j2e...

javaweb笔记6多个响应头以及 HttpServletResponse对象【代码】

1 常见的响应头Location: http://www.it315.org/index.jsp 重定向的地址。配合302的状态码一起使用，实现重定向效果。　Content-Type: text/html; charset=GB2312 服务器发送内容的数据类型及编码格式 Refresh: 1;url=http://www.it315.org 隔n秒之后跳转到另一个页面 / 每隔n秒刷新当前页面 Content-Disposition: attachment; filename=aaa.zip 告诉浏览器以下载的方式打开文件2 HttpServletResponse对...

javaweb使用cookie存取中文以及读取中文【代码】

要想在cookie中存储中文，那么必须使用URLEncoder类里面的encode(String s, String enc)方法进行中文转码，例如：1 Cookie cookie = new Cookie("userName", URLEncoder.encode("房明", "UTF-8")); 2 response.addCookie(cookie);　　在获取cookie中的中文数据时，再使用URLDecoder类里面的decode(String s, String enc)进行解码，例如：1 URLDecoder.decode(cookies[i].getValue(), "UTF-8")原文：https://www.cnblogs.com/mmykdb...

1.JavaWeb 知识点概览

1.tomcat服务器的安装和配置、http协议　　1.1 虚拟目录的 /*映射*/（配置Context元素）（server.xml catalina\localhost\）　　　　http://blog.csdn.net/xiazdong/article/details/7215052　　1.2 虚拟主机的配置（搭建WEB站点）（1.配置Host元素 2.买一个域名在DNS服务器中配置）　　1.3 *http协议的请求和响应的各个组成部分　　　　1.3.1 各个常见请求头的含义　　　　1.3.2 各个常见响应头的含义 2.servlet开发　　2.1 serv...

阿里云 centos 部署javaweb 应用【代码】【图】

今天在阿里云上部署了个javaweb应用，在此记录下步骤，以供下次使用。服务器版本：1.root登陆服务器2.服务器安装FTP服务，或者直接使用winscp上传文件（简单），本文介绍安装FTP服务器上传文件：2.1安装FTP：参照http://php86.com/2013/9569.html；若出现package not found错误，配置yum更新源，更新yum源：http://blog.swine123.com/archives/2077.html；再参照前一个网址的步骤进行安装即可。3.完成FTP服务安装，在本地使用File...

javaweb学习总结十(xml解析<JAXP以及DOM方式>)【代码】【图】

一：XML解析技术一般我们使用sun公司或者开源组织开发的工具包解析xml效率比较高。 1：jaxp解析xml，jaxp是sun公司开发的解析xml工具包2：jaxp解析xml代码如下a：获取document文档树对象 1@Test2// 获取document对象 3publicvoid test1() throws Exception {4// 1:获取解析工厂对象 5 DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance();6// 2:获取解析对象 7 DocumentBuilder builder = fac...

javaweb 最简单的分页技术【代码】【图】

原文来自于https://www.cnblogs.com/xwlych/p/6017833.html个人由加了一点注释，他的代码我运行不起来，弄了好一会bean包 User.javapackage bean;public class User {private String username;private String password;private String name;public String getName() {return name;}public void setName(String name) {this.name = name;}public String getUsername() {return username;}public void setUsername(String username)...

通过域名访问部署在服务器上的javaweb项目【代码】【图】

因为对域名访问什么也不了解，遇到问题就有种不知道从哪里下手的茫然，也就更不知道错在哪里，前前后后一共折腾了一天多，最后问了阿里客服才成功弄出来，因此记录一下。关于服务器的购买、配置，及域名的备案解析可以参考这里。一、端口映射服务器设备，如果申请域名之后，端口默认指向的为80端口，这里服务是发布在tomcat中，使用的是8080端口，因此需要端口映射，将80端口映射到8080端口。例： http://127.0.0.1 实际等价于：ht...

首页 / JAVA / JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤

JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤

内容导读

内容图文

黑名单IP过滤:

配置web.xml：

用户的自动登录

User值对象:

LoginServlet.java：

index.jsp:

CancelAutoLoginServlet.java-取消自动登录：

AutoLoginFilter.java-自动登录:

web.xml:

内容总结

内容备注

内容手机端

【JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤】教程文章相关的互联网学习教程文章

JAVAWEB - 相关标签

FILTER - 相关标签

JAVA - 技术教程分类

JAVA - 最新教程

JAVA - 最热教程