MiniOA开发过程记录（33）自动登录模式

讨论地址：http://www.minioa.net/viewtopic.php?f=7&t=256

此前，我们已经讨论过网页自动登录http://www.minioa.net/viewtopic.php?f=6&t=19&p=29。
这里，我们讨论的是MiniOA系统内如何实现自动登录。登录需要用户名和密码，我们选择将用户名和密码加密后传给一个网页，然后实现自动登录，也就是通过一个网址来自动登录系统。

例如我通过http://localhost:8080/minioa /autologin.jsf?url=231293a51b134f92a77ceb4409ca39de8e6ded038e3d019063581fea83904219fa2e5c88c42410c92f95290927c7000b680a621a5fb1511c1f4ffc5d1d10d29506d2060b18d7a4f7821e48cb7de5393a18584867be7f2255f0a4ebf1d95c3ff95eb62fbc504573c71ffa85948b822328 来登录系统。

为什么考虑使用自动登录？企业内网中的用户可能会觉得总是输入用户名和密码会比较麻烦，当然一般用户倒是不必关心，要是老板提出这样的要求，那就得考虑了。

上面这个网址只有一个参数url，显然它是加密的，包含了用户名、密码还有ip地址，只要通过这个网址，而且是自己的电脑（自己的ip），那么就允许通过。我们可以将这个链接添加到收藏夹。

我们定义一个属性autoLogin，将判断的代码放置其getter中，这样就可以在autologin.xhtml中以

<h:outputText value="#{User.autoLogin}" />

方式来执行自动登录的代码。

代码的逻辑，首先判断是否登录，如果登录了就不继续执行，如果没有登录就取得参数url的值，解密，判断是否包含三段字符串，如果是就进而判断传递过来的ip是否和当前ip一致，如果一致就使用用户名和密码登录，登录成功后就设置session数据。

       private String autoLogin;

       public String getAutoLogin() {

          try {

             String url;

             if (!"true".equals(getMySession().getIsLogin())) {

                Map params = FacesContext.getCurrentInstance().getExternalContext().getRequestParameterMap();

                url = (String) params.get("url");

                String passwordKey = FunctionLib.getWebParameter("passwordKey");

                url = new Blowfish(passwordKey).decryptString(url);

                String[] arr = url.split(";");

                if(arr.length==3){

                   String name = arr[0];

                   String pwd = arr[1];

                   String ip = FunctionLib.getIp();

                   if (ip.equals(arr[2])) {

                      Query query = getSession().getNamedQuery("core.user.autologin");

                      query.setParameter("userName", name);

                      query.setParameter("password", pwd);

                      if ("1".equals(String.valueOf(query.list().get(0)))) {

                         query = getSession().getNamedQuery("core.user.getrecordbyusername");

                         query.setParameter("userName", name);

                         Iterator it = query.list().iterator();

                         while (it.hasNext()) {

                            Object obj[] = (Object[]) it.next();

                            if ("1".equals(FunctionLib.getString(obj[14])))

                               return "";

                            getMySession().setUserId(FunctionLib.getInt(obj[0]));

                            getMySession().setDepaName(FunctionLib.getString(obj[16]));

                            getMySession().setEmail(FunctionLib.getString(obj[9]));

                            getMySession().setDisplayName(FunctionLib.getString(obj[13]));

                            getMySession().buildOpList(getSession());

                            getMySession().buildTopMenu();

                            getMySession().buildLeftMenu();

                         }

                         it = null;

                         getMySession().setUserName(name);

                         getMySession().setIsLogin("true");

                         System.out.println(name + " auto login at time " + FunctionLib.dtf.format(new java.util.Date()) + ", ip is " + ip);

                      } else

                         System.out.println(name + " attempt to auto login at time " + FunctionLib.dtf.format(new java.util.Date()) + ", ip is " + ip);

                   } else

                      System.out.println(name + " auto login at time " + FunctionLib.dtf.format(new java.util.Date()) + ", ip is incorrect");

                }

             }

             url = FunctionLib.getWebAppName();

             if ("".equals(url))

                url = "http://" + FunctionLib.getRequestHeaderMap("host") + "/";

             else

                url = "http://" + FunctionLib.getRequestHeaderMap("host") + "/" + url;



             FacesContext context = FacesContext.getCurrentInstance();

             HttpServletResponse response = (HttpServletResponse) context.getExternalContext().getResponse();

             response.sendRedirect(url);

          } catch (Exception ex) {

             ex.printStackTrace();

          }

          return "";

       }

我们在修改个人资料页面中来生成自动登录的网址

    //取得web.xml中的passwordKey参数
    String passwordKey = FunctionLib.getWebParameter("passwordKey");
    String userName = prop.get("userName");
    String password = prop.get("password");
    //取得网站名称
    String url = FunctionLib.getWebAppName();
       if ("".equals(url))
          url = "http://" + FunctionLib.getRequestHeaderMap("host") + "/autologin.jsf?url=";
       else
          url = "http://" + FunctionLib.getRequestHeaderMap("host") + "/" + url + "/autologin.jsf?url=";
    prop.put("url", url + new Blowfish(passwordKey).encryptString(userName + ";" + password + ";" + FunctionLib.getIp()));

new Blowfish(passwordKey).encryptString(userName + ";" + password + ";" + FunctionLib.getIp())执行加密。
 
 修改密码后，这个加密的网址需要重新生成。