JavaWeb学习记录（六）——用户登录功能之Session与验证码验证功能的实现

时间：2022-12-20 09:53:22

一、产生验证码的工具类

package blank.util;

import java.awt.Color;
import java.awt.Graphics;
import java.awt.image.BufferedImage;
import java.util.Random;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;

public class ImageUtil {
    private static int width = 80;
    private static int height = 30;

private    static Random rd = new Random();

public static BufferedImage createImage(HttpServletRequest request) {
    
        BufferedImage image = new BufferedImage(width, height,
                BufferedImage.TYPE_INT_RGB);
        Graphics g = image.getGraphics();
        setBackgroud(g);
        //绘制内容
        String content=drawContent(g);
        //存到session域中
        request.getSession().setAttribute("content", content);
        drawLines(g);
        return image;
    }
    private static void drawLines(Graphics g) {
        g.setColor(Color.orange);
        //干扰线
        for (int i = 0; i < 4; i++) {
            int x1 = rd.nextInt(80);
            int y1 = rd.nextInt(30);
            int x2 = rd.nextInt(80);
            int y2 = rd.nextInt(30);
            g.drawLine(x1, y1, x2, y2);
        }
    }
    private static String drawContent(Graphics g) {
        g.setColor(Color.black);
        String temp = "\u7684\u4e00\u4e86\u662f\u6211\u4e0d\u5728\u4eba\u4eec\u6709\u6765\u4ed6\u8fd9\u4e0a\u7740\u4e2a\u5730\u5230\u5927\u91cc\u8bf4\u5c31\u53bb\u5b50\u5f97\u4e5f\u548c\u90a3\u8981\u4e0b\u770b\u5929\u65f6\u8fc7\u51fa\u5c0f\u4e48\u8d77\u4f60\u90fd\u628a\u597d\u8fd8\u591a\u6ca1\u4e3a\u53c8\u53ef\u5bb6\u5b66\u53ea\u4ee5\u4e3b\u4f1a\u6837\u5e74\u60f3\u751f\u540c\u8001\u4e2d\u5341\u4ece\u81ea\u9762\u524d\u5934\u9053\u5b83\u540e\u7136\u8d70\u5f88\u50cf\u89c1\u4e24\u7528";

int len = temp.length();
        StringBuffer sb = new StringBuffer();
        for (int i = 0; i < 4; i++) {
            int index = rd.nextInt(len);
            sb.append(temp.charAt(index));
        }
        g.drawString(sb.toString(), 15, 18);
        return sb.toString();
    }
    private static void setBackgroud(Graphics g) {
        g.setColor(Color.gray);
        g.fillRect(0, 0, width, height);
    }
}

二、页面展示层

index.jsp

<body>
  <c:if test="${user==null }">
    <a href="./login.do?oper=pre">登录</a>
    </c:if>
     <c:if test="${user!=null }">
     ${user.name }
    <a href="./login.do?oper=delete">注销</a>
    </c:if>
  </body>

login.jsp

<body>
<c:if test="${flag }"><!-- 防止非法访问 -->
    <h3>用户登录</h3>
    <form action="./login.do?oper=login" method="post">
        <table>
            ${error }
            <tr>
                <td>用户名：</td>
                <td><input type="text" name="name" value="${name}"/></td>
            </tr>
            <tr>
                <td>密码：</td>
                <td><input type="password" name="pass" value="${pass }"></td>
            </tr>
            <tr>
                <td>验证码：</td>
  
             <td><input type="text"
name="checkCode"><img src="./code.do"
onclick="javascript:alert('刷新')" alt="验证码"/>${code }</td>
            </tr>
            <tr>
                <td colspan="2"><input type="submit" value="登录"/></td>
            </tr>
        </table>
    </form>
    </c:if>
</body>

三、servlet控制层

private UserDao userDao = new UserDaoImpl();

public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        request.setCharacterEncoding("UTF-8");
        String oper = request.getParameter("oper");
        HttpSession session = request.getSession();
        if ("pre".equals(oper)) {
            session.setAttribute("flag", true);//防止非法访问
            request.getRequestDispatcher("./login.jsp").forward(request,
                    response);
        } else if ("login".equals(oper)) {
            String content = (String) session.getAttribute("content"); //随机生成的验证码内容
            if (content == null) {
                request.getRequestDispatcher("./init.do").forward(request,
                        response);
            }

String code = request.getParameter("checkCode");//用户输入的验证码
            boolean flag = false;
            if (code != null) {     
                if (code.equals(content)) {       //验证码一致
                    flag = true;
                }
            }
            if (flag) {
                String name = request.getParameter("name");
                String pass = request.getParameter("pass");
                User user = null;
                user = userDao.checkLogin(name, pass);

if (user != null) {
                    session.setAttribute("user", user);
                    request.getRequestDispatcher("./init.do").forward(request,
                            response);
                } else {
                    request.setAttribute("error", "用户名或密码错误");
                    session.setAttribute("name", name);
                    session.setAttribute("pass", pass);
                    request.getRequestDispatcher("./login.jsp").forward(
                            request, response);
                }
            } else {
                request.setAttribute("code", "验证错误");
                request.getRequestDispatcher("./login.do?oper=pre").forward(
                        request, response);
            }
        } else if ("delete".equals(oper)) {
            // session.invalidate();//删除session中所有的内存对象
            session.removeAttribute("user");     
            request.getRequestDispatcher("./init.do")
                    .forward(request, response);
        }
    }

public class CheckCodeServlet extends HttpServlet {

public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {

response.setContentType("image/jpeg");
        ImageIO.write(ImageUtil.createImage(request), "jpeg", response.getOutputStream());
    }

public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        doGet(request, response);
    }

}

JavaWeb学习记录（六）——用户登录功能之Session与验证码验证功能的实现的更多相关文章

  1. tail -fn 1000 test&period;log &vert; grep &&num;39&semi;关键字&&num;39&semi; 按照时间段 sed -n &&num;39&semi;&sol;2014-12-17 16&colon;17&colon;20&sol;&comma;&sol;2014-12-17 16&colon;17&colon;36&sol;p&&num;39&semi; test&period;log &sol;var&sol;log&sol;wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件

    Linux 6种日志查看方法,不会看日志会被鄙视的 2020-02-11阅读 7.3K0   作为一名后端程序员,和Linux打交道的地方很多,不会看Linux日志,非常容易受到来自同事和面试官的嘲讽 ...

  2. PHP实现邮箱验证码验证功能

    *文章来源:https://blog.egsec.cn/archives/623  (我的主站) *本文将主要说明:PHP实现邮箱验证码验证功能,通过注册或登录向用户发送身份确认验证码,并通过判断输入 ...

  3. JavaWeb学习记录（六）——用户登录功能

    使用JDBC.spring框架.servlet实现一个简单的用户登录功能. 一.mySql数据库 SET FOREIGN_KEY_CHECKS=0; -- ---------------------- ...

  4. JavaWeb学习记录总结（二十九）--Servlet&bsol;Session&bsol;Cookie&bsol;Filter实现自动登录和记住密码

    一.Servlet package autologin.servlet.login; import java.io.IOException;import java.security.MessageDi ...

  5. JavaWeb学习记录（十六）——防止表单重复提交

    产生随机字符串进行验证,如果产生的和Session存储的相同则可以提交,提交后删除session对应的属性值:否则表单提交不成功 一.产生随机字符串的工具类 package web10.util; i ...

  6. 学习总结之 WebApi 用户登录和匿名登录，及权限验证

    近些天,看了一些博客园大牛关于webApi项目的的文章,也有请教师兄一些问题,自己做了个Demo试了试,收获甚多.感谢感谢,下面是我一些学习的总结,如若有错的地方请多多指教!! WebApi登陆与身份 ...

  7. 使用触发器实现记录oracle用户登录失败信息到alert&period;log日志文件

    前面我们说了用oracle自带的审计功能可以实现记录用户登录失败日志到数据表中(链接:http://www.54ok.cn/6778.html).今天我们来分享一下如何把用户登录失败信息记录到aler ...

  8. Linux 记录所有用户登录和操作的详细日志

    1.起因 最近Linux服务器上一些文件呗篡改,想追查已经查不到记录了,所以得想个办法记录下所有用户的操作记录. 一般大家通常会采用history来记录,但是history有个缺陷就是默认是1000行 ...

  9. Centos记录所有用户登录和操作的详细日志

    1.起因 最近Linux服务器上一些文件呗篡改,想追查已经查不到记录了,所以得想个办法记录下所有用户的操作记录. 一般大家通常会采用history来记录,但是history有个缺陷就是默认是1000行 ...

随机推荐

  1. &lbrack;LeetCode&rsqb; Third Maximum Number 第三大的数

    Given a non-empty array of integers, return the third maximum number in this array. If it does not e ...

  2. iBatis&period;net 循环iterate，没有foreach

    3.9.4. Iterate Element This tag will iterate over a collection and repeat the body content for each ...

  3. 【转载】分享一些Qt学习资源，欢迎下载

    资源来源:http://bbs.csdn.net/topics/390358737 经过我一翻整理,把一些我收集到的Qt学习资源分享给大家,主要适合新手,老鸟可以直接忽略我.要说明一下,很多资源都是在 ...

  4. csuoj 1335&colon; 高桥和低桥

    http://acm.csu.edu.cn/OnlineJudge/problem.php?id=1335 1335: 高桥和低桥 Time Limit: 1 Sec  Memory Limit: 1 ...

  5. 【Java】整理关于java的String类&comma;equals函数和比较操作符的区别

    初学 Java 有段时间了,感觉似乎开始入了门,有了点儿感觉但是发现很多困惑和疑问而且均来自于最基础的知识折腾了一阵子又查了查书,终于对 String 这个特殊的对象有了点感悟大家先来看看一段奇怪的程 ...

  6. 操作 IoT 设备内嵌 SQLite

    Win10 IoT C#开发 5 - 操作 IoT 设备内嵌 SQLite 数据库 CURD   Windows 10 IoT Core 是微软针对物联网市场的一个重要产品,与以往的Windows版本 ...

  7. iBatis第三章：iBatis的基本用法

    iBatis 在DAO层的用法很基础,和一般 JDBC 用法没太多的不同之处,主要是实现数据的持久化.它的优势是用法比较灵活,可以根据业务需要,写出适应需要的sql,其使用简单,只要会使用sql,就能 ...

  8. nor flash与nand flash启动的简单比较--APPLE的ARM学习笔记一

    2010-10-08 22:26:00 A,nor flash与nand flash的一些区别 1)接口区别: NOR FLASH地址线和数据线分开,来了地址和控制信号,数据就出来. NAND Fla ...

  9. PFX文件提取公钥私钥

    jks是JAVA的keytools证书工具支持的证书私钥格式.pfx是微软支持的私钥格式. cer是证书的公钥. 如果是你私人要备份证书的话记得一定要备份成jks或者pfx格式,否则恢复不了. 简单来 ...

  10. AbpZero后台模块化&lpar;1&rpar;

    AbpZero的精髓就在于多租户模块化加载,如果不做到这两种的话,就没必要使用这个框架. 1.首先,我们得新建一个类库,用于存放我们写的业务代码.       在类库下分别建立三个类文件:TestAp ...

相关文章