實現Web程式的自動登入

本文為原創，如需轉載，請註明作者和出處，謝謝！

    有很多Web程式中第一次登入後，在一定時間內（如2個小時）再次訪問同一個Web程式時就無需再次登入，而是直接進入程式的主介面（僅限於本機）。實現這個功能關鍵就是服務端要識別客戶的身份。而用Cookie是最簡單的身從驗證。

如果使用者第一次登入，可以將使用者名稱作為Cookie寫到本地，程式碼如下：

Cookie cookie = new Cookie("user", user);
cookie.setMaxAge(365 * 24 * 3600);
cookie.setPath("/");
response.addCookie(cookie);

    當使用者再次訪問程式時，服務端程式應該檢測這個Cookie是否存在，程式碼如下：

Cookie[] cookies=request.getCookies();
for(Cookie cookie: cookies)
{
    if(cookie.getName().equals(user))
    {
        // 如果user Cookie存在，進行處理
        break;
    }
}

    儘管從客戶端可以獲得User Cookie，但這上Cookie可能存在很長時間，而且僅憑這個Cookie就自動登入並不安全，因此，可以在服務端使用一個Session來管理使用者。也就是當第一次登入成功後，就建立一個Session，並將使用者的某些資訊儲存在Session順。程式碼如下：

HttpSession session =request.getSession();
session.setAttribute(user, user);
session.setMaxInactiveInterval(2 * 3600);  // Session儲存兩小時

     當再次訪問程式時，確定了cookie存在後，就會繼續驗證User Session的存在，程式碼如下：

Cookie[] cookies=request.getCookies();
for(Cookie cookie: cookies)
{
    if(cookie.getName().equals(user))
    {
        if(session.getAttribute(user) != null)
        {
            // 直接forward到主介面
           break;
        }
        else
        {
            // forward到登入介面
         }
     }
}

    雖然上面的程式碼可以很好地實現自動登入功能，但是當瀏覽器關閉，再次啟動後，由於Servlet用於儲存Session ID的JSESSIONID Cookie是臨時的（也就是說不是持久Cookie，當瀏覽器關閉後，這個Cookie就會被刪除），因此，需要將JSESSIONID進行持久化。程式碼如下：

HttpSession session = request.getSession();
session.setAttribute(user, user);
session.setMaxInactiveInterval(2 * 3600);  // Session儲存兩小時
Cookie cookie = new Cookie("JSESSIONID", session.getId());
cookie.setMaxAge(2 * 3600);  // 客戶端的JSESSIONID也儲存兩小時
session.setMaxInactiveInterval(interval)
cookie.setPath("/");        
response.addCookie(cookie);

    如果使用上面的程式碼，即使瀏覽器關閉，在兩小時之內，Web程式仍然可以自動登入。

    如果我們自已加一個JSESSIONID Cookie，在第一次訪問Web程式時，HTTP響應頭有兩個JSESSIONID，但由於這兩個JSESSIONID的值完全一樣，因此，並沒有任何影響。如果在響應頭的Set-Cookie欄位中有多個相同的Cookie，則按著path和name進行比較，如果這兩個值相同，則認為是同一個Cookie，最後一個出現的Cookie將覆蓋前面相同的Cookie，如下面的兩個Cookie，最後一個將覆蓋前一個：

Set-Cookie: JSESSIONID=DDB2274CAC6739E1D6747B0043D5D90E; Path=/web

Set-Cookie: JSESSIONID=mysession; Expires=Thu, 05-Jun-2008 05:02:50 GMT; Path=/web

    由於下面兩個Cookie的path不同，因此，它們是完全不同的兩個Cookie：

Set-Cookie: JSESSIONID=DDB2274CAC6739E1D6747B0043D5D90E; Path=/web1

Set-Cookie: JSESSIONID=mysession; Expires=Thu, 05-Jun-2008 05:02:50 GMT; Path=/web2

誰有其他的方法（可以是任何語言或技術）實現自動登入，請跟貼！

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/12921506/viewspace-343183/，如需轉載，請註明出處，否則將追究法律責任。