Android用户操作web后台登录后获取cookie安全通行证认知

      HTTP 客户端编程中最常碰见的问题,很多网站的内容都只是对注册用户可见的,这种情况下就必须要求使用正确的用户名和口令登录成功后,方可浏览到想要的页面。因 为HTTP协议是无状态的,也就是连接的有效期只限于当前请求,请求内容结束后连接就关闭了。在这种情况下为了保存用户的登录信息必须使用到Cookie 机制。以JSP/Servlet为例,当浏览器请求一个JSP或者是Servlet的页面时,应用服务器会返回一个参数,名为jsessionid(因不 同应用服务器而异),值是一个较长的唯一字符串的Cookie,这个字符串值也就是当前访问该站点的会话标识。浏览器在每访问该站点的其他页面时候都要带 上jsessionid这样的Cookie信息,应用服务器根据读取这个会话标识来获取对应的会话信息。

       对于需要用户登录的网站,一般在 用户登录成功后会将用户资料保存在服务器的会话中,这样当访问到其他的页面时候,应用服务器根据浏览器送上的Cookie中读取当前请求对应的会话标识以 获得对应的会话信息,然后就可以判断用户资料是否存在于会话信息中,如果存在则允许访问页面,否则跳转到登录页面中要求用户输入帐号和口令进行登录。这就 是一般使用JSP开发网站在处理用户登录的比较通用的方法。

         这样一来,对于HTTP的客户端来讲,如果要访问一个受保护的页面时就必须模 拟浏览器所做的工作,首先就是请求登录页面,然后读取Cookie值;再次请求登录页面并加入登录页所需的每个参数;最后就是请求最终所需的页面。当然在 除第一次请求外其他的请求都需要附带上Cookie信息以便服务器能判断当前请求是否已经通过验证。说了这么多,可是如果你使用httpclient的 话,你甚至连一行代码都无需增加,你只需要先传递登录信息执行登录过程,然后直接访问想要的页面,跟访问一个普通的页面没有任何区别,因为类 HttpClient已经帮你做了所有该做的事情了,太棒了!下面的例子实现了这样一个访问的过程。

1package http.demo;  2import org.apache.commons.httpclient.*; 3import org.apache.commons.httpclient.cookie.*; 4import org.apache.commons.httpclient.methods.*;  5  6/**  7 * 用来演示登录表单的示例  8 * @author Liudong  9 */ 10public class FormLoginDemo { 11   static final String LOGON_SITE = "localhost" ; 12   static final int     LOGON_PORT = 8080; 13  14   public static void main(String[] args) throws Exception{ 15      HttpClient client = new HttpClient(); 16      client.getHostConfiguration().setHost(LOGON_SITE, LOGON_PORT); 17  18      // 模拟登录页面 login.jsp->main.jsp 19      PostMethod post = new PostMethod( "/main.jsp" ); 20      NameValuePair name = new NameValuePair( "name" , "ld" ); 21      NameValuePair pass = new NameValuePair( "password" , "ld" ); 22      post.setRequestBody( new NameValuePair[]{name,pass}); 23      int status = client.executeMethod(post); 24      System.out.println(post.getResponseBodyAsString()); 25      post.releaseConnection(); 26  27      // 查看 cookie 信息 28      CookieSpec cookiespec = CookiePolicy.getDefaultSpec(); 29      Cookie[] cookies = cookiespec.match(LOGON_SITE, LOGON_PORT, "/" , false , client.getState().getCookies()); 30      if (cookies.length == 0) { 31         System.out.println( "None" ); 32      } else { 33         for ( int i = 0; i < cookies.length; i++) { 34            System.out.println(cookies[i].toString()); 35         } 36      } 37  38      // 访问所需的页面 main2.jsp  39      GetMethodget=newGetMethod("/main2.jsp"); 40      client.executeMethod(get); 41      System.out.println(get.getResponseBodyAsString()); 42      get.releaseConnection(); 43   } 44}

参考文章:http://my.oschina.net/u/218583/blog/42923

点赞
收藏

评论区

加载中...

相关推荐

MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1

文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s

Oracle 分组与拼接字符串同时使用

SELECTT.,ROWNUMIDFROM(SELECTT.EMPLID,T.NAME,T.BU,T.REALDEPART,T.FORMATDATE,SUM(T.S0)S0,MAX(UPDATETIME)CREATETIME,LISTAGG(TOCHAR(

手写Java HashMap源码

HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程22

2020年前端实用代码段,为你的工作保驾护航

有空的时候,自己总结了几个代码段,在开发中也经常使用,谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )

SpringBoot学习:整合shiro自动登录功能(rememberMe记住我功能)

首先在shiro配置类中注入rememberMe管理器!复制代码(https://oscimg.oschina.net/oscnet/675f5689159acfa2c39c91f4df40a00ce0f.gif)/cookie对象;rememberMeCookie()方法是设置Cookie的生成模

Cookie,Session学习(java servlet编程)

Cookie问题:HTTP协议是没有记忆功能的,一次请求结束后,相关数据会被销毁。如果第二次的请求需要使用相同的请求数据怎么办呢?难道是让用户再次请求书写吗?为了解决这个问题,引入了Cookie技术;Cookie技术其实就是浏览器端实现的数据临时存储技术,保存一些必要的数据,当访问某些网页需要这些数据时,浏览器自动将数据加到HTTP请求