Java Web实现自动登陆功能

实现Java Web自动登录功能，一般需要以下步骤：

1. 用户登录时，将用户名和密码传到后台，后台进行验证

在前端页面中，我们需要添加一个表单，输入用户名和密码等登录信息，然后点击登录按钮提交表单。

示例代码：

<form action="login" method="post">
  <label for="username">用户名:</label>
  <input type="text" name="username" id="username">
  <br>
  <label for="password">密码:</label>
  <input type="password" name="password" id="password">
  <br>
  <input type="submit" value="登录">
</form>

在后台，我们需要编写一个servlet，获取前端传来的参数，进行验证。

示例代码：

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    //获取用户名和密码
    String username = request.getParameter("username");
    String password = request.getParameter("password");

    //进行用户名和密码验证
    if(username.equals("admin") && password.equals("123456")) {
        //验证成功，保存用户状态到session中
        HttpSession session = request.getSession();
        session.setAttribute("username", username);
        //跳转到成功页面
        response.sendRedirect(request.getContextPath() + "/success.jsp");
    } else {
        //验证失败，跳转到失败页面
        response.sendRedirect(request.getContextPath() + "/fail.jsp");
    }
}

1. 验证成功后，将用户信息保存在session中

在上一步的代码示例中，我们通过 HttpSession 将用户信息保存在了 session 中。用户之后的每个请求都会带上 session id，这样后端就可以根据 session id 得到用户的信息，从而实现自动登录。

1. 自动登录实现

当我们在浏览器中输入网站地址，并且之前已经登录过且没有退出时，后台会自动通过 session id 得到之前保存的用户信息。在这个过程中，我们可以通过过滤器来实现自动登录的功能。

示例代码：

public class AutoLoginFilter implements Filter {
    public void init(FilterConfig config) throws ServletException {
        // 过滤器初始化
    }

    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) resp;

        // 获取用户session
        HttpSession session = request.getSession(false);
        if (session == null) {
            // session不存在，直接放行
            chain.doFilter(request, response);
        } else {
            // session存在，说明用户已登录，直接跳转到主页面
            String username = (String) request.getSession().getAttribute("username");
            if (username == null) {
                // 用户没有登录，继续放行
                chain.doFilter(request, response);
            } else {
                // 用户已登录，重定向到主页
                response.sendRedirect(request.getContextPath() + "/index.jsp");
            }
        }
    }

    public void destroy() {
        // 过滤器销毁
    }
}

在上面的过滤器中，我们先获取当前请求的 session，如果不存在 session，则直接放行，让用户登录。若 session 存在，说明用户已经登录过，我们再判断用户的状态。如果用户没有登录，则继续放行。否则，我们直接重定向到主页。