cookie+mybatis+servlet实现免登录时长两天半的整体流程

首先，我们需要了解cookie，MyBatis和Servlet的基本知识。Cookie是存储在客户端的小型文本文件，用于在客户端和服务器之间传递信息。MyBatis是一种ORM框架，用于将Java对象映射到数据库表。Servlet是Java编写Web应用程序的技术。

实现免登录时长两天半的整体流程如下：

1. 用户访问您的网站，并输入用户名和密码。

2. 在服务器端，检查用户名和密码是否正确。如果正确，为用户创建一个随机的令牌（例如UUID），并将其存储在数据库中。

3. 将令牌和其他信息（例如过期时间）放入一个cookie中，并将cookie发送回客户端。

4. 每当用户访问您的网站时，服务器都会检查cookie中是否存在有效的令牌。如果令牌有效，则允许用户访问受限资源。

5. 如果cookie中的令牌已过期，则要求用户重新登录。

6. 在MyBatis中，您可以使用SQL语句来检查令牌是否有效，并读取用户信息。

7. 在Servlet中，您可以使用Cookie API来读取和写入cookie。

8. 当用户退出网站时，将cookie从客户端删除，并在数据库中删除令牌。

示例1：

// 创建令牌
String token = UUID.randomUUID().toString();
// 令牌有效时间为两天半
long expireTimeMillis = System.currentTimeMillis() + 2.5 * 24 * 60 * 60 * 1000;

// 将令牌和过期时间存储到数据库中，假设使用MyBatis
UserDao userDao = session.getMapper(UserDao.class);
User user = userDao.getUserByUsernameAndPassword(username, password);
user.setToken(token);
user.setExpireTimeMillis(expireTimeMillis);
userDao.updateUser(user);

// 创建cookie
Cookie cookie = new Cookie("token", token);
cookie.setMaxAge(2.5 * 24 * 60 * 60);
response.addCookie(cookie);

示例2：

// 检查cookie中是否存在令牌
Cookie[] cookies = request.getCookies();
String token = null;
if (cookies != null) {
  for (Cookie cookie : cookies) {
    if (cookie.getName().equals("token")) {
      token = cookie.getValue();
      break;
    }
  }
}

// 检查令牌是否有效
if (token != null) {
  UserDao userDao = session.getMapper(UserDao.class);
  User user = userDao.getUserByToken(token);
  if (user != null && user.getExpireTimeMillis() > System.currentTimeMillis()) {
    // 令牌有效，允许访问受限资源
  }
}

// 如果令牌无效或不存在，跳转到登录页面

阅读剩余 30%