2020-04-17

JavaWeb--Cookie和Session小练习（完善版）

字数统计: 2.1k字 | 阅读时长: 10分

一、前言

本篇博客完善自Cookie和Session小练习
在上一篇博客中的案例以及能够实现：
1、成功登录后才能访问相关资源、
2、第一次登录之后不需要输入用户名
但其实在我们登录页面的操作还不够完善，还需要加上验证码。
所以本篇博客实现添加图片验证码功能来完善之前的案例。

二、需求分析

（一）之前的流程图

（二）验证码功能流程图大致如下

（三）各部分功能如下

新增：获取图片验证码（点击换一张则获取新验证码）
1、提供登录表单
2、表单提交至loginServlet
3、如果身份验证失败，需要显示错误信息
4、如果是因为直接访问从而跳转到登录页面，也需要显示错误信息
5、第一次登录之后不需要输入用户名

VerifyServlet：（新创建，和loginServlet同一目录）

1
2
3

1、生成验证码图片
2、将验证码文本值保存到session域
3、将验证码图片返回给登录页面

loginServlet:（有增加）

新增：先对验证码进行判断，正确在进行后续判断；否则结束
1、需要处理乱码问题
2、获取用户信息
3、对用户信息进行验证
4、如果验证成功：
	a、在cookie中保存用户信息
	b、在session域保存用户信息，并且显示指定页面
5、如果验证失败：
	a、在request域中设置错误信息，并且跳转到登录页面

succ1.jsp：无增加
succ2.jsp：无增加

三、代码实现

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>	<%-- 导包 --%>
<%@ page import="java.net.URLDecoder" %>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>My JSP 'login.jsp' starting page</title>
    
	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->

  </head>
  
  <body>
 	<h1>登录</h1>
 	<%-- 显示错误信息 --%>
 	<%
 		String msg = "";
 		String str = (String)request.getAttribute("msg");
 		if(str != null){
 			msg = str;
 		}
 	%>
 	<font color="red"><b><%= msg %></b></font>
 	
 	<%-- 登录时，可以从cookie中获取用户名 --%>
 	<%	
 		String userName="";
 		Cookie[] cs = request.getCookies();	//遍历cookie所有cookie的值，查看是否有键为userName的cookie、
 		if(cs != null){
 			for(Cookie c:cs){
 				if("userName".equals(c.getName())){//有键为userName的cookie、
 					userName = URLDecoder.decode(c.getValue(), "utf-8");
 					break;
 				}
 			}
 		}
 	%>
 	
 	<%-- 提供表单 --%>
    <form action="/day11_3/LoginServlet" method="post">
    	用户名：<input type="text" name="userName" value="<%= userName %>"/><br/><br/>
    	密    码：<input type="password" name="pwd"/><br/><br/>
    	验证码：<input type="text" name="verifyCode" size="3"/>
    		  <img id="image" src="/day11_4/VerifyServlet"/>
    		  <a href="javascript:_change()">换一张</a><br/><br/>
    	<input type="submit" value="登录"/> 
    </form>
  </body>
  
  <script type="text/javascript">
  function _change(){
  	/*
  	1、获取img标签
  	2、每次点击换一次张时，修改其src属性，从而重新请求（加上时间参数解决缓存问题）
  	*/
  	var imageEle = document.getElementById("image");
  	imageEle.src = "/day11_3/VerifyServlet?a="+new Date().getTime();
  }
  </script>
</html>

VerifyServlet:

package com.zuobiao.login;

import java.awt.image.BufferedImage;
import java.io.FileOutputStream;
import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
/**
 * 2020年4月14日12:16:28
 * 用来生成验证码的Servlet
 * @author ASUS
 *
 */
public class VerifyServlet extends HttpServlet {

	public void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		/**
		 * 1、生成验证码图片
		 * 2、将验证码文本值保存到session域
		 * 3、将图片响应给登录页面
		 */
		VerifyCode vc = new VerifyCode();	//获取验证码生成器
		BufferedImage image = vc.getImage();	//获取生成的验证码
		
		request.getSession().setAttribute("session_verifyCode", vc.getText()); //将验证码文本保存到session
		
		VerifyCode.output(image, response.getOutputStream());	//将验证码图片响应到浏览器
	}
}

loginServlet:

package com.zuobiao.login;
import java.io.IOException;
import java.net.URLEncoder;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginServlet extends HttpServlet {

	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		/**
		 * 增加：判断验证码是否错误
		 * 1、处理乱码问题
		 * 2、获取请求参数
		 * 3、进行用户信息校验
		 * 	4、正确
		 * 		a、保存cookie，内容为用户名
		 * 		b、在session中加入用户信息，然后重定向到succ1.jsp
		 * 	5、如果错误，则在request域中设置错误信息，然后转发到login.jsp重新登录，并显示错误信息
		 */
		request.setCharacterEncoding("UTF-8");
		
		/**
		 * 增加部分：
		 * 1、获取传递过来的验证码参数：verifyCode
		 * 2、获取session域中的验证码文本值
		 * 3、判断两者是否相等
		 */
		String verifyCode = request.getParameter("verifyCode");
		String session_verifyCode = (String) request.getSession().getAttribute("session_verifyCode");
		
		if(!session_verifyCode.equalsIgnoreCase(verifyCode)){	//如果验证码不相等，则在request域中设置错误信息，并转发到登录页面
			request.setAttribute("msg", "验证码输入错误！");
			request.getRequestDispatcher("/session2/login.jsp").forward(request, response);
			return;	//此处一定要记得返回，否则还是会继续运行下去
		}
		
		String userName = request.getParameter("userName");
		String pwd = request.getParameter("pwd");
		
		boolean noNull = (userName!=null)&(pwd!=null);	//用户名和密码不为空
		boolean flag1 = "张三".equals(userName);			//用户名正确
		boolean flag2 = "123456".equals(pwd);			//密码正确
		boolean coorect = flag1&flag2;
		
		if(noNull&coorect){	 //验证成功
			//保存cookie
			Cookie cookie = new Cookie("userName", URLEncoder.encode(userName, "utf-8"));
			cookie.setMaxAge(60*60*24);
			response.addCookie(cookie);
			
			//获取session，然后添加用户信息
			HttpSession session = request.getSession();
			session.setAttribute("userName", userName);
			//重定向到succ1
			response.sendRedirect("/day11_3/session2/succ1.jsp");
		}else{	//验证失败
			//在request域中添加错误信息
			request.setAttribute("msg", "用户名或密码输入错误！");
			//转发到login.jsp
			request.getRequestDispatcher("/session2/login.jsp").forward(request, response);
		}
	}
}

四、测试结果

1、登录页面：

2、登录成功：

3、验证码错误导致登陆失败：

五、需要注意的地方

生成验证码的代码是使用的封装好的工具类，如下：
VerifyCode：

package com.zuobiao.login;

import java.awt.BasicStroke;
import java.awt.Color;
import java.awt.Font;
import java.awt.Graphics2D;
import java.awt.image.BufferedImage;
import java.io.IOException;
import java.io.OutputStream;
import java.util.Random;

import javax.imageio.ImageIO;

public class VerifyCode {
	private int w = 70;
	private int h = 35;
 	private Random r = new Random();
 	// {"宋体", "华文楷体", "黑体", "华文新魏", "华文隶书", "微软雅黑", "楷体_GB2312"}
	private String[] fontNames  = {"宋体", "华文楷体", "黑体", "微软雅黑", "楷体_GB2312"};
	// 可选字符
	private String codes  = "23456789abcdefghjkmnopqrstuvwxyzABCDEFGHJKMNPQRSTUVWXYZ";
	// 背景色
	private Color bgColor  = new Color(255, 255, 255);
	// 验证码上的文本
	private String text ;
	
	// 生成随机的颜色
	private Color randomColor () {
		int red = r.nextInt(150);
		int green = r.nextInt(150);
		int blue = r.nextInt(150);
		return new Color(red, green, blue);
	}
	
	// 生成随机的字体
	private Font randomFont () {
		int index = r.nextInt(fontNames.length);
		String fontName = fontNames[index];//生成随机的字体名称
		int style = r.nextInt(4);//生成随机的样式, 0(无样式), 1(粗体), 2(斜体), 3(粗体+斜体)
		int size = r.nextInt(5) + 24; //生成随机字号, 24 ~ 28
		return new Font(fontName, style, size);
	}
	
	// 画干扰线
	private void drawLine (BufferedImage image) {
		int num  = 3;//一共画3条
		Graphics2D g2 = (Graphics2D)image.getGraphics();
		for(int i = 0; i < num; i++) {//生成两个点的坐标，即4个值
			int x1 = r.nextInt(w);
			int y1 = r.nextInt(h);
			int x2 = r.nextInt(w);
			int y2 = r.nextInt(h); 
			g2.setStroke(new BasicStroke(1.5F)); 
			g2.setColor(Color.BLUE); //干扰线是蓝色
			g2.drawLine(x1, y1, x2, y2);//画线
		}
	}
	
	// 随机生成一个字符
	private char randomChar () {
		int index = r.nextInt(codes.length());
		return codes.charAt(index);
	}
	
	// 创建BufferedImage
	private BufferedImage createImage () {
		BufferedImage image = new BufferedImage(w, h, BufferedImage.TYPE_INT_RGB); 
		Graphics2D g2 = (Graphics2D)image.getGraphics(); 
		g2.setColor(this.bgColor);
		g2.fillRect(0, 0, w, h);
 		return image;
	}
	
	// 调用这个方法得到验证码
	public BufferedImage getImage () {
		BufferedImage image = createImage();//创建图片缓冲区 
		Graphics2D g2 = (Graphics2D)image.getGraphics();//得到绘制环境
		StringBuilder sb = new StringBuilder();//用来装载生成的验证码文本
		// 向图片中画4个字符
		for(int i = 0; i < 4; i++)  {//循环四次，每次生成一个字符
			String s = randomChar() + "";//随机生成一个字母 
			sb.append(s); //把字母添加到sb中
			float x = i * 1.0F * w / 4; //设置当前字符的x轴坐标
			g2.setFont(randomFont()); //设置随机字体
			g2.setColor(randomColor()); //设置随机颜色
			g2.drawString(s, x, h-5); //画图
		}
		this.text = sb.toString(); //把生成的字符串赋给了this.text
		drawLine(image); //添加干扰线
		return image;		
	}
	
	// 返回验证码图片上的文本
	public String getText () {
		return text;
	}
	
	// 保存图片到指定的输出流
	public static void output (BufferedImage image, OutputStream out) 
				throws IOException {
		ImageIO.write(image, "JPEG", out);
	}
}

Java新手，若有错误，欢迎指正！

| 阅读量次