java web实现自动登录功能

实现自动登录功能的主要思路是利用浏览器的cookie机制。当用户登录成功时，服务器会将用户信息保存为cookie，并设置其过期时间。每次用户访问网站时，浏览器会自动将保存的cookie发送到服务器，从而实现免登录访问。

下面是实现自动登录功能的步骤：

1. 编写登录接口

首先需要编写登录接口，当用户点击登录按钮后，将用户名和密码发送到服务器进行验证。验证通过后，服务器返回一个token，代表当前用户的身份信息。

示例代码如下：

@PostMapping("/login")
@ResponseBody
public Result login(@RequestParam String username, @RequestParam String password) {
    // 验证用户信息
    if (userService.checkUser(username, password)) {
        // 生成token
        String token = generateToken(username);
        // 将token保存为cookie
        HttpServletResponse response = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getResponse();
        response.addCookie(new Cookie("token", token));
        return Result.success();
    } else {
        return Result.error("用户名或密码错误");
    }
}

private String generateToken(String username) {
    // 生成随机字符串作为token
    String token = UUID.randomUUID().toString().replaceAll("-", "");
    // 将token和用户名保存到redis中
    redisTemplate.opsForValue().set(token, username, 7, TimeUnit.DAYS);
    return token;
}

2. 编写自动登录拦截器

为了实现自动登录功能，需要编写一个拦截器，每次用户访问网站时，检查cookie中是否存在token。如果存在，则利用token获取用户信息，并设置当前用户的身份信息。

示例代码如下：

public class AutoLoginInterceptor implements HandlerInterceptor {

    @Autowired
    private RedisTemplate<String, String> redisTemplate;

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 检查cookie中的token
        String token = null;
        Cookie[] cookies = request.getCookies();
        if (cookies != null) {
            for (Cookie cookie : cookies) {
                if ("token".equals(cookie.getName())) {
                    token = cookie.getValue();
                    break;
                }
            }
        }

        // 利用token获取用户信息
        if (token != null) {
            String username = redisTemplate.opsForValue().get(token);
            if (username != null) {
                // 将用户信息保存到request中
                request.setAttribute("username", username);
            }
        }

        return true;
    }
}

3. 配置拦截器

最后，需要将自动登录拦截器配置到SpringMVC中。

示例代码如下：

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Autowired
    private AutoLoginInterceptor autoLoginInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(autoLoginInterceptor).addPathPatterns("/**").excludePathPatterns("/login");
    }
}

在上述示例代码中，我们将自动登录拦截器添加到了所有请求路径上，但排除了登录接口的路径。这是因为在用户登录时，我们需要保存token到cookie中，如果拦截器拦截了登录接口，就无法保存token到cookie中，从而导致自动登录功能无法实现。

以上就是实现自动登录功能的完整攻略，希望对你有所帮助！