- 前言
- 一、什么是Session
- 二、实现步骤
- 1.login.jsp页面
- 2.新建ActionServlet类
- 3.新建index.jsp页面
- 4.新建validateCode.jsp页面
- 5.新建ValidateCode.java（servlet）页面
- 三、 实验结果
前言
在实际开发中，为了保护用户信息的安全，都会在网站登录界面上添加一次性验证码，从而限制人们使用软件来暴力猜测密码。在实现用户登录案例中，增加一次性验证码功能。
提示：以下是本篇文章正文内容，下面案例可供参考
一、什么是Session浏览器访问Web服务器时，服务器会为每⼀个浏览器在服务器端的内存中分配空间，单独
创建⼀个Session对象，该对象有⼀个id属性，其值唯⼀，⼀般称之为SessionId，并且服务
器会将这个SessionId（使⽤Cookie的⽅式）发送给浏览器；浏览器再次访问服务器时，会
将SessionId发送给服务器，服务器可以依据SessionId找到对应的Session对象。
Session的优缺点
1.安全（将状态保存在服务器端）
2.Session能够保存的数据类型更丰富，Cookie只能保存字符串
3.Session能够保存更多的数据，Cookie⼤约保存4K
4.Session占⽤服务器内存，如果⽤户量过⼤，会严重影响服务器的性能
代码如下：
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
Insert title here
2.新建ActionServlet类
代码如下：
package web;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class ActionServlet extends HttpServlet {
public ActionServlet() {
super();
}
public void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
request.setCharacterEncoding("utf-8");
response.setContentType("text/html; charset=utf-8" );
PrintWriter out = response.getWriter();
String uri = request.getRequestURI();
String action = uri.substring(uri. lastIndexOf("/") + 1, uri. lastIndexOf("."));
HttpSession session = request.getSession(); //创建session
System.out.println(session.getId());
//判断动作是否为登录
if(action. equals("login")) {
String name = request.getParameter("username");
String pwd = request.getParameter("pwd");
String vhttps://blog.csdn.net/lyu2019/article/details/code=request.getParameter("vhttps://blog.csdn.net/lyu2019/article/details/code");//用户输入的验证码
String session_https://blog.csdn.net/lyu2019/article/details/code=request.getSession().getAttribute("check_https://blog.csdn.net/lyu2019/article/details/code").toString();//session中保存的
//用户名密码正确，这里写死了，不访问数据库了
if(name.equals ("DC") && pwd.equals("930826")&&vhttps://blog.csdn.net/lyu2019/article/details/code.equals(session_https://blog.csdn.net/lyu2019/article/details/code)) {
session.setAttribute("uname" , name);//在session中保存用户名
response.sendRedirect("index.jsp");
}else if(vhttps://blog.csdn.net/lyu2019/article/details/code.equals(session_https://blog.csdn.net/lyu2019/article/details/code)){
out.print("");
}
else {
out.print("");
}
}
}
}
3.新建index.jsp页面
代码如下：
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<%
//session验证
Object uname=session.getAttribute("uname");
if(uname==null){
response.sendRedirect("login.jsp");
return ;
}
%>
Insert title here
首页欢迎您：<%=uname.toString() %>
4.新建validateCode.jsp页面
代码如下：
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
Insert title here
验证码：
5.新建ValidateCode.java（servlet）页面
用于产生验证码图片,代码如下：
package web;
import java.awt.Color;
import java.awt.Font;
import java.awt.Graphics;
import java.awt.image.BufferedImage;
import java.io.IOException;
import java.io.OutputStream;
import java.util.Random;
import javax.imageio.ImageIO;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class ValidateCode extends HttpServlet {
public ValidateCode() {
super();
// TODO Auto-generated constructor stub
}
public void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//创建空白图片
BufferedImage image=new BufferedImage(100,30,BufferedImage.TYPE_INT_RGB);
//获取图片画笔
Graphics g=image.getGraphics();
Random r=new Random();
//设置画笔颜色
g.setColor(new Color(r.nextInt(255),r.nextInt(255),r.nextInt(255)));
//绘制矩形的背景
g.fillRect(0,0,100,30);
//提用自定义的方法，获取长度为5的字母数字组合的字符串
String number=getNumber(5);
//将验证码存入session中
//request.getSession().setAttribute("check_https://blog.csdn.net/lyu2019/article/details/code",number);
HttpSession session=request.getSession();
session.setAttribute("check_https://blog.csdn.net/lyu2019/article/details/code", number);
g.setColor(new Color(0,0,0));
g.setFont(new Font(null,Font.BOLD,24));
//设置字体颜色后绘制字符串
g.drawString(number, 5, 25);
//绘制8条干扰线
for(int i=0;i<8;i++){
g.setColor(new Color(r.nextInt(255),r.nextInt(255),r.nextInt(255)));
g.drawLine(r.nextInt(100), r.nextInt(30), r.nextInt(100), r.nextInt(30));
}
response.setContentType("image/jpg");
OutputStream ops=response.getOutputStream();
ImageIO.write(image, "jpeg", ops);
ops.close();
}
private String getNumber(int size) {
String str="ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
String number="";
Random r=new Random();
for(int i=0;i
number+=str.charAt(r.nextInt(str.length()));
}
return number;
}
}
三、 实验结果
本文参考https://guoqianliang.blog.csdn.net/article/details/103647335?spm=1001.2101.3001.6650.4&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-4-103647335-blog-120398619.pc_relevant_default&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-4-103647335-blog-120398619.pc_relevant_default&utm_relevant_index=7
