JavaWeb实现自动登录功能：Filter与Cookie结合详解

纸上星河

发布时间：2026-10-13 | 5人浏览过

原创

本文详细介绍如何在JavaWeb项目中实现简单的自动登录功能。通过结合Filter过滤器、Session和Cookie技术，用户勾选自动登录后，系统将在本地保存凭证并在后续访问时自动完成身份验证。文章涵盖从数据库搭建、页面设计到LoginServlet和AutoLoginFilter的具体代码实现，包括CookieUtil工具类及UserBean数据封装，帮助开发者掌握Web会话管理的核心逻辑。

本文分享了一个基于JavaWeb的简单自动登录功能实现方案，包含完整的代码示例，供读者参考学习。

本次实现主要运用了近期学习的几个关键技术点：

1、Filter过滤器

2、Session与Cookie机制

一、需求分析

二、准备工作

1. 项目目录结构

2. 导入所需的jar包依赖

三、代码实现

1. 搭建开发环境

1.1 创建数据库及数据表

数据库命名为【user】，其中包含数据表【t_user】。

1.2 构建前端页面

登录页面文件为【login.jsp】。

<body>

 <form action="LoginServlet" method="post">
  账号：<input type="text" name="username"><br>
  密码：<input type="password" name="password"><br>
  <input type="checkbox" name="auto_login">自动登录<br>
  <input type="submit" value="登录">
 </form>

</body>

首页文件为【index.jsp】。注意：在JSP中需导入标签库指令：<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%>

<body>
 这是首页，
 <c:if test="${not empty userBean }">
  欢迎你,${userBean.username }
 </c:if>
 <c:if test="${empty userBean }">
  你好，请登录！
 </c:if>
 
</body>

2. 登录处理Servlet代码【LoginServlet.java】

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

  try {
   String userName = request.getParameter("username");
   String password = request.getParameter("password");
   String autoLogin = request.getParameter("auto_login");
   
   UserBean user = new UserBean();
   user.setUsername(userName);
   user.setPassword(password);
   
   UserDao dao = new UserDaoImpl();
   UserBean userBean = dao.login(user);
   
   if(userBean != null) {
    //成功了，进入首页
    
    request.getSession().setAttribute("userBean", userBean);
    response.sendRedirect("index.jsp");
   }else {
    //不成功
    request.getRequestDispatcher("login.jsp").forward(request, response);
   }
  } catch (SQLException e) {
   
   e.printStackTrace();
}

3. 自动登录过滤器代码【AutoLoginFilter.java】

实现逻辑思路如下：

1、首先检查Session是否有效。若Session存在且未失效，则无需处理Cookie，直接放行请求； 2、若Session已失效，则尝试从Cookie中获取信息。

a. 提取Cookie中的值，并据此完成用户登录验证； b. 将该用户信息存入Session中； c. 放行请求继续执行。

public void doFilter(ServletRequest req, ServletResponse response, FilterChain chain) throws IOException, ServletException {
  
  try {
   HttpServletRequest request = (HttpServletRequest) req;
   
   //先判断，session中还有没有userBean
   UserBean userBean = (UserBean) request.getSession().getAttribute("userBean");
   //有---session有效
   if(userBean != null) {
     chain.doFilter(request, response);
   }else {//session失效了----看cookie
    
    //1.来请求的时候，先从请求里面取出cookie，但是cookie里有很多的key-value
    Cookie[] cookies = request.getCookies();
    //2.从一堆的cookie里面找出以前给浏览器发的那个cookie
    Cookie cookie = CookieUtil.findCookie(cookies, "auto_login");
    
    //第一次登录
    if(cookie == null) {
     chain.doFilter(request, response);
    }else {//不是第一次登录
     String value = cookie.getValue();
     String username = value.split("#")[0];
     String password = value.split("#")[1];
     
     //完成登录
     UserBean user = new UserBean();
     user.setUsername(username);
     user.setPassword(password);

     UserDao dao = new UserDaoImpl();
     userBean = dao.login(user);
     
     //将session值存到域中，方便下一次未过期前还可以用
     request.getSession().setAttribute("userBean", userBean);
     
     chain.doFilter(request, response);
    }    
    
   }

  } catch (Exception e) {
   e.printStackTrace();
   chain.doFilter(req, response);
  }
 }

4. 其他辅助代码

4.1 方法findCookie()

功能说明：从一组Cookie中筛选出之前发送给浏览器的特定Cookie。实现类文件为【CookieUtil.java】。

public class CookieUtil {

 public static Cookie findCookie(Cookie[] cookies,String name) {
  if(cookies != null) {
   for(Cookie cookie: cookies) {
    if(name.equals(cookie.getName())) {
     return cookie;
    }
   }
  }
  return null; 
 } 
}

4.2 Bean实体类

实体类文件为【UserBean.java】。

public class UserBean {
 
 private int id;
 private String username;
 private String password;
 
 
 public int getId() {
  return id;
 }
 public void setId(int id) {
  this.id = id;
 }
 public String getUsername() {
  return username;
 }
 public void setUsername(String username) {
  this.username = username;
 }
 public String getPassword() {
  return password;
 }
 public void setPassword(String password) {
  this.password = password;
 }
 
 
}

4.3 数据访问接口及实现【UserDao & UserDaoImpl】

数据访问接口文件为UserDao.java。

public interface UserDao {
 /**
  * 执行登录，并且返回该用户所有的信息
  * @param user  执行登录的用户信息
  * @return
  */
 UserBean login(UserBean user) throws SQLException;
}

数据访问实现类文件为UserDaoImpl.java。

public class UserDaoImpl implements UserDao {

 @Override
 public UserBean login(UserBean user) throws SQLException {
  
  QueryRunner runner = new QueryRunner(JDBCUtil02.getDataSource());
  String sql = "select * from t_user where username = ? and password = ?";
  return runner.query(sql, new BeanHandler<UserBean>(UserBean.class),user.getUsername(),user.getPassword());
  
 }

}

以上即为本文的全部内容，希望这些内容能对各位的学习有所帮助，同时也欢迎大家继续支持本站。