在我們生活中，對於賬戶的自動登錄已經很常見了，所以利用過濾器實現這個功能。
主要介紹用戶的自動登錄和取消自動登錄，以及實現一天自動登錄或者n天實現自動登錄，當用戶ip被加入到黑名單之後，直接利用過濾器返回一個警告頁面。
過濾器的功能很是強大，我們只需要在寫好的前台後servlet之後進行添加就可以實現這個功能
Ps:這個僅僅只是一個演示而已，裡面的訪問數據庫的部分，自己隨意模擬了下，主要是突出實現自動登錄的功能。
前台代碼：
前台代碼是成功與否都在這個頁面顯示。用到的技術：jstl標籤的應用，session讀取值
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%> <%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> </head> <body> <c:if test="${!empty sessionScope.error }"> 你的密碼或用戶名錯誤。 <!-- 顯示後就需要把裡面的值移走--> <c:remove var="error" scope="session"/> </c:if> <c:if test="${empty sessionScope.user }" var="boo"> <h2>這是登錄的頁面</h2> <form action="<c:url value='/LoginServlet'/>" method="post"> NAME:<input type="text" name="name" /><br/> PWD:<input type="text" name="pwd" /><br/> 不自動登錄:<input type="radio" name="time" value="0" /><br/> 一天:<input type="radio" name="time" value="1" /><br/> 七天:<input type="radio" name="time" value="7" /><br/> <input type="submit" value="提交" /> </form> </c:if> <c:if test="${!boo }"> 歡迎您，${sessionScope.user },登錄成功<a href="">模塊一</a> <a href="">模塊2 </a> <a href="<c:url value='/CancelAutoLogin'/>">取消自動登錄</a> </c:if> </body> </html>servlet的實現代碼：
和以前的代碼一樣，只負責和前台交互即可：裡面用到的技術有url編碼，值存在cookie裡面，存在session裡面，頁面跳轉（轉發）
public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String name=request.getParameter("name"); String pwd=request.getParameter("pwd"); String time=request.getParameter("time"); if(name!=null && pwd!=null && name.equals(pwd)){//此處隨意寫寫，後面應該去servvice-->dao訪問數據庫//這裡假設登錄成功了，我們把信息存入session裡面request.getSession().setAttribute("user", name); //兼容中文，我們需要進行編碼name=URLEncoder.encode(name, "utf-8"); pwd=URLEncoder.encode(pwd, "utf-8"); Cookie c =new Cookie("autologin", name+","+pwd);//這個value不能採用這種方式的，安全性考慮，我們必須知道採用加密，或者二次加密， int _time=60*60*24*Integer.valueOf(time); c.setMaxAge(_time); response.addCookie(c); response.sendRedirect(request.getContextPath()+"/index.jsp");//在過濾器中默認的設置是攔截重定向，轉發是內部直接轉發，不過過濾器，不好辦，但是只需要在web.xml中配置就可以了。 }else{ request.getSession().setAttribute("error", "1"); response.sendRedirect(request.getContextPath()+"/index.jsp"); } }到現在為止，都感覺沒有什麼技術，和以前的代碼一個，現在就是Filter的作用了。
安全登錄：
之前我們採用過動態導入來進行安全登錄，防止用戶進入項目之後，不用登錄，隨意輸入都可以進入界面，動態導入能夠實現這個功能，但是，採用過濾器更好。
在過濾器中一般寫的都是dofilter();只需要判斷session容器裡面是否為null,為null這說明這是沒有登錄的，直接踢回登錄界面，否，則放行
代碼呈上：
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest req=(HttpServletRequest) request; HttpServletResponse resp=(HttpServletResponse) response; String session=(String) req.getSession().getAttribute("user"); if(session==null){ System.out.println("非正常登錄"); resp.sendRedirect(req.getContextPath()+"/index.jsp"); }else{ System.out.println("成功登錄"); chain.doFilter(req, resp); } }字符編碼：
字符編碼的問題，以前每一次都需要在servlet的dopost（）裡面自己手動輸入，request.setCharacterEncoding("utf-8");每一個servlet都需要輸入，太麻煩，我們採用過濾器實現；
代碼呈上：
<span style="font-size:18px;">public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { request.setCharacterEncoding(character);//去客戶端接收的編碼response.setContentType("text/html;charset=utf-8");//設置發出去的編碼chain.doFilter(request, response); } @Override public void init(FilterConfig config) throws ServletException { character=config.getInitParameter("character");//a</span><span style="font-size: 18px; font-family: Arial, Helvetica, sans-serif;">haracter 設置為全局變量，</span><span style="font-size:18px;"> }</span>再上面的character定義為全局變量，初始值在web.xml中配置。
web.xml代碼呈上：
<filter> <filter-name>character</filter-name> <filter-class>cn.hncu.Filter.CharacterFilter</filter-class> <init-param> <param-name>character</param-name> <param-value>UTF-8</param-value> </init-param> </filter>
自動登錄：
主要思路：自動登錄需要判斷session裡面是都存有值，有，則登錄過了，沒有，就去本地cookie查找，存在，去數據庫匹配，若匹配成功，就把session容器添加值。
代碼呈上：
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { //自動登錄，必須要設置session裡面是都有值，有，則當前登錄過，沒有，就要去訪問cookie裡面的數據，cookie裡面的數據//是否和數據庫裡面的匹配，是，將session裡面的值在這裡設置，否，放走HttpServletRequest req=(HttpServletRequest) request; HttpServletResponse resp =(HttpServletResponse) response; String session =(String) req.getSession().getAttribute("user"); if(session==null){//說明當前沒有登錄過Cookie cs[]=req.getCookies(); if(cs!=null){ for(Cookie c:cs){ if(c.getName().equals("autologin")){ String value=c.getValue();//這是經過加密的，但是我們僅僅只是採用逗號連接了一下。 String[] strs=value.split(",");//在logserlvet裡面採用的是先編碼，再採用逗號連接，我們這裡需要反過來String name=URLDecoder.decode(strs[0], "utf-8"); String pwd=URLDecoder.decode(strs[1], "utf-8"); //將name,pwd數據拿到後台訪問數據庫，我們這裡只是隨便寫寫if(name.equals(pwd)){ req.getSession().setAttribute("user", name);//設置session裡面的參數break; } } } } } chain.doFilter(req, resp);//一定要放走哦。 。 }黑名單用戶
黑名單用戶，不准登錄，直接告訴它結果
代碼呈上：
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest req=(HttpServletRequest) request; HttpServletResponse resp=(HttpServletResponse) response; String ip=req.getRemoteAddr();//獲取訪問的ip; System.out.println(ip+"IIPP"); if(set.contains(ip)){//在黑名單之內System.out.println("set"); resp.getWriter().print("您屬於黑名單..<a href='"+req.getContextPath()+"/index.jsp'>返回</a>"); //返回也是不行的，因為index向服務器請求的時候就直接攔截了}else{ chain.doFilter(req, resp); } }黑名單返回的類型為list最好，我這裡是自己手動添加，原本應該從寫一個工具類從數據庫讀取，不止能查，還能增刪改--黑名單。
代碼呈上：
Hashset 定義為全局變量，set裡面含有contain，效率很高。
public void init(FilterConfig arg0) throws ServletException { //這裡是黑名單列表，從數據庫中調取出來。這裡只是簡單的模擬下set.add("192.132.0.12");//這是黑IP,這個是從後台數據庫拿到的。 set.add("localhost"); set.add("192.132.32.4"); set.add("127.0.0.1"); }取消自動登錄
當一直自動登錄認為不安全，所以我們設置沒有自動登錄
之前我們知道，自動登錄靠的是cookie裡面存的技術，所以這裡我們只需要將cookie刪除就可以了
因為取消自動登錄是超鏈接，所以寫的是servlet.
代碼呈上：
public void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { Cookie cc=new Cookie("autologin", "");//刪除cookie的方法，就建立一個同名connkie，然後設置cookie的setmaxage=0； cc.setMaxAge(0); cc.setPath(req.getContextPath()); resp.addCookie(cc); resp.sendRedirect(req.getContextPath()+"/index.jsp"); }上面這些就能實現這些簡答的功能了。
以上所述是小編給大家介紹的詳解JavaEE使用過濾器實現用戶自動登錄安全登錄取消自動登錄黑用戶禁止登錄的相關知識，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對武林網網站的支持！