使用Spring AOP和Cookie做网站免登陆

- 日理万妓 2022-09-22 01:22 178阅读 0赞

在我们平时浏览网站的时候，会发现很多网站，在你登陆一次后，下次登陆就不需要重新登陆了。其原理就是登陆的时候将，Cookie中取出并登陆。下面是js代码

function SetCookie(name, value) { 
            var today = new Date();
            var expires = new Date();
            expires.setTime(today.getTime() + 1000*60*60*24*7);
            document.cookie = name + "=" + escape(value) + "; expires=" + expires.toGMTString() + ";path=/";
        }

页面登陆时使用js将用户名和密码用Cookie存储起来，;path=/是说明域名下的所有路径都能取得Cookie,不加说明只有此页面的路径可以取得。

后端代码

@Aspect  
    @Component  
    public class AOP_loginfo { 
    
        @Autowired
        IUserService userService;
        /** * 所有带RequestMapping注解的方法 */  
        private final static String el = "@annotation(org.springframework.web.bind.annotation.RequestMapping)";  
    
        @Before(el)  
        public void before() {
    
            HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();
            HttpSession session = request.getSession();
            User user = (User) session.getAttribute(CORER.SESSION_USER);
            Cookie[] cookies = request.getCookies();
            if (cookies != null && user == null) {
                String email = null;
                String password = null;
                for (Cookie cookie : cookies) {
                    String name = cookie.getName();
                    if ("email".equals(name)) {
                        email = cookie.getValue();
                    }
                    if ("password".equals(name)) {
                        password = cookie.getValue();
                    }
                }
                user = new User();
                user.setEmail(email);
                user.setPassword(password);
                //登陆
                Message<User> loginMsg = userService.login(user);
                if (loginMsg.isStatus()) {
                    user = loginMsg.getData();
                    request.getSession().setAttribute(CORER.SESSION_USER, user);
                }
            }
        }  
    
        @After(el)  
        public void after() {
            System.out.println("执行之后");  
        }  
    
        @Around(el)  
        public Object around(ProceedingJoinPoint p) {  
            for (Object obj : p.getArgs()) {  
                System.out.println("参数:" + obj);  
            }  
            Object ob = null;  
            try {  
                System.out.println("around前");  
                ob = p.proceed();  
                System.out.println("around后");  
            } catch (Throwable e) {  
                e.printStackTrace();  
            }  
    
            return ob;  
        }  
    
        @AfterThrowing(value = el, throwing="e")  
        public void throwing(Exception e){  
            System.out.println("出异常了"+e);  
        }  
    }

如果取到用户名和密码并登陆成功，就将信息放入Session中。

后端其实使用过滤器，或者spring的拦截器都是可以实现的。大家可以看怎么方便怎么实现。这是我在一个论坛的开源项目中做的功能，因为项目中，没有spring的xml的配置文件。使用的Spring4和servlet3，零配置文件。最初我用的servlet的过滤器，但WebApplicationContextUtils获取的WebApplicationContext为null，无法得到service来登陆。找了一下原因，是因为项目中没有web.xml即没有添加ContextLoaderListener， WebApplicationContextUtils没有初始化，我试了下在java类中添加此监听器，都没有成功。在一个朋友的帮助下换成了现在这种方法。发现自己对Spring的了解不够，以后准备多阅读些Spring的源码。