当前位置：首页 > news >正文

JSP实现用户登录注册系统（三天内自动登录）

news 来源：原创 2025/4/27 7:36:42

JSP实现用户登录注册系统

引言

在Web开发中，用户认证是最基础且核心的功能之一。本文基于JSP技术，实现了一个包含注册、登录、自动登录（3天内）、退出等功能的用户系统，并在过程中解决了Cookie字符错误、错误信息回显、样式统一等问题。以下是详细的技术实现与深度反思。

项目结构：
在这里插入图片描述

一、系统功能与技术实现

1. 注册功能：用户信息存储与验证

页面设计：register.jsp提供用户名、密码（含确认）、手机号输入，通过CSS统一样式（响应式布局、输入框聚焦效果）提升用户体验。
页面效果如图所示：
后端处理：registerProcess.jsp验证密码一致性（password.equals(confirmPassword)）和手机号长度（11位），通过FileWriter将用户信息（用户名、密码、手机号）编码后存储到users.txt文件中。
```
// 注册成功后重定向到登录页并携带提示
response.sendRedirect("login.jsp?message=" + URLEncoder.encode("注册成功，请登录", "UTF-8"));
```
所有效果验证不通过均会清空输入栏，让用户重新输入
密码一致性验证：

手机号长度验证：

注册成功时，自动跳转到登录界面：

2. 登录功能：Cookie与会话管理

自动登录：登录成功后，通过Cookie存储用户名、密码（明文存储，存在安全隐患，后文反思）和登录时间，有效期3天（3*24*60*60秒）。
```
// 设置Cookie
Cookie usernameCookie = new Cookie("username", username);
usernameCookie.setMaxAge(3 * 24 * 60 * 60);
response.addCookie(usernameCookie);
```
可在cookie中获取登录记录，退出登录将消失
身份验证：index.jsp通过解析Cookie中的登录时间，判断是否在3天内，结合users.txt验证用户信息，实现自动登录或跳转登录页。

3. 错误处理与用户体验优化

错误信息回显：注册/登录失败时，通过URL参数（如?error=xxx）传递错误信息，在页面中通过JSP脚本动态显示（红色字体提示）。

//错误信息获取，重定向发送到注册界面errorMessage = "注册失败，请稍后重试。";response.sendRedirect("register.jsp?error=" + URLEncoder.encode(errorMessage, "UTF-8"));<%String errorMessage = request.getParameter("error");if (errorMessage != null && !errorMessage.isEmpty()) {%><p style="color: red;"><%= errorMessage %></p>

统一样式：将CSS提取到styles.css，通过<link>引入，确保注册/登录页面视觉一致，提升维护效率。

body {background-color: #f4f4f9;font-family: 'Inter', sans-serif;
}
.form-container {background-color: #fff;border-radius: 8px;box-shadow: 0 4px 6px -1px rgba(0, 0, 0, 0.1), 0 2px 4px -1px rgba(0, 0, 0, 0.06);padding: 2rem;width: 100%;max-width: 320px;margin: 4rem auto;
}
.form-container h2 {font-size: 1.5rem;font-weight: 600;color: #333;margin-bottom: 1.5rem;text-align: center;
}
.form-container label {display: block;font-size: 0.875rem;color: #6b7280;margin-bottom: 0.25rem;
}
.form-container input {width: 100%;padding: 0.5rem;border: 1px solid #d1d5db;border-radius: 4px;margin-bottom: 1rem;transition: border-color 0.3s ease;
}
.form-container input:focus {outline: none;border-color: #3b82f6;box-shadow: 0 0 0 2px rgba(59, 130, 246, 0.2);
}
.form-container button {width: 100%;background-color: #3b82f6;color: #fff;padding: 0.5rem 1rem;border: none;border-radius: 4px;cursor: pointer;transition: background-color 0.3s ease;
}
.form-container button:hover {background-color: #2563eb;
}
.form-container a {display: block;text-align: center;margin-top: 1rem;color: #3b82f6;text-decoration: none;transition: color 0.3s ease;
}
.form-container a:hover {color: #2563eb;
}

4. 退出功能：清除凭证与会话

logout.jsp：删除登录相关的Cookie（设置maxAge=0）并销毁会话（session.invalidate()），确保退出后无法自动登录。

// 清除Cookie
for (Cookie cookie : cookies) {if (["username", "password", "loginTime"].contains(cookie.getName())) {cookie.setMaxAge(0);response.addCookie(cookie);}
}

退出后：
在这里插入图片描述

二、开发过程中的挑战与解决方案

1. Cookie无效字符错误（500错误）

问题：登录时间包含空格（如2025-04-24 12:00:00），Cookie值不允许特殊字符，导致IllegalArgumentException。
解决：对Cookie值进行URL编码（URLEncoder.encode(time, "UTF-8")）和解码（URLDecoder.decode(value, "UTF-8")），确保字符合法性。

2. 代码复用与模块化

问题：注册/登录页面重复编写CSS，维护成本高。
解决：提取公共样式到独立文件，通过相对路径引入，实现“一处修改，全局生效”。

3. 文件存储的局限性

问题：使用users.txt存储用户信息，存在并发读写风险、数据查询低效、安全性差（明文存储）等问题。
临时方案：通过编码（URLEncoder）避免特殊字符，但本质上需迁移至数据库（如MySQL）。

三、反思与改进方向

1. 安全性不足

风险点：
- 密码明文存储在Cookie和文本文件中，易被截获。
- Cookie未设置HttpOnly和Secure属性，存在XSS和中间人攻击风险。
改进：
- 使用数据库存储用户信息，并对密码进行加密（如BCrypt、SHA-256）。
- Cookie设置安全属性：
```
cookie.setHttpOnly(true); // 防止XSS
cookie.setSecure(request.isSecure()); // 仅HTTPS传输
```