JSP 用 Cookie+Session 实现简易自动登录教程
自动登录功能是网站常用功能，通过 Cookie 存储用户信息，结合 Session 保持登录状态，实现用户无需重复输入账号密码即可访问。下面是详细实现步骤：
一、原理说明
- Cookie：存储在客户端浏览器的小型文本数据，可设置过期时间
- Session：存储在服务器端的用户会话数据，随浏览器关闭失效
- 流程：用户登录时勾选 “自动登录”→服务器验证→生成 Cookie 和 Session→下次访问时服务器读取 Cookie 自动登录
二、实现步骤
1. 创建登录页面（login.jsp）
jsp
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>登录页面</title>
</head>
<body>
<h1>用户登录</h1>
<form action="loginCheck.jsp" method="post">
用户名: <input type="text" name="username" value="${cookie.username.value }"><br>
密码: <input type="password" name="password"><br>
<input type="checkbox" name="autoLogin" value="1"> 自动登录（7天）<br>
<input type="submit" value="登录">
</form>
<p style="color:red;">${msg }</p>
</body>
</html>
- 登录流程：
- 用户在 login.jsp 输入账号密码，可选择 “自动登录”
- 提交到 loginCheck.jsp 验证，成功则创建 Session
- 若选择自动登录，创建有效期 7 天的 Cookie 存储用户名
- 自动登录原理：
- 访问 index.jsp 时先检查 Session 是否存在
- 若 Session 不存在，检查是否有有效的 Cookie
- 有有效 Cookie 则重建 Session，实现自动登录
- 退出登录：
- 销毁当前 Session
- 将 Cookie 有效期设为 0，实现删除 Cookie
- 重定向到登录页
四、注意事项
- 实际项目中：
- 密码应加密存储和传输
- Cookie 中不应存储敏感信息（如密码）
- 应结合数据库验证用户信息
- 可使用过滤器 (Filter) 统一处理登录验证
- 安全建议：
- 重要系统不建议使用自动登录功能
- 可设置较短的自动登录有效期
- 考虑使用 HTTPS 加密传输
通过以上步骤，你已经实现了一个简易的自动登录功能，核心就是利用 Cookie 在客户端保存信息，结合 Session 在服务器端维护登录状态。
