由部落格免登入問題重溫cookie和session

本文首發於個人部落格站，因沒有上線，資料儲存也不安全，就當在此做乙個備份。

在昨天寫部落格的時候，發現了幾個非常令人不適的問題：

1，長時間建立會話後，登陸資訊會失效（昨天花很長時間寫一篇部落格，等提交時登陸資訊竟然失效了）

2，客戶端關閉後，登陸資訊失效，需要重新登陸對於自己的個人部落格**這樣乙個只有乙個註冊使用者的**來說，這顯然是不合適的。於是決定重溫會話技術，實現登陸一次，15天免登入的目的。

在實現使用者登陸時，登陸controller是這樣實現的：

1 user user =userdao.findbyusername(username);
2if(user!=null&&user.getpassword().equals(password))else

可見之前只是簡單的使用傳送session的方式實現登陸，這時就會有兩個問題：

1，session是乙個伺服器端會話技術，預設session的存活時間是30min，過期伺服器端的session源就會被刪除。導致較長時間會話後自動斷開問題。

2，session底層是基於cookie的，cookie預設的存活時間是僅限於一次一次會話，即關閉瀏覽器後，攜帶sessionid的cookie就失效，重啟瀏覽器後請求無法傳送正確是sessionid值，登陸失效。這兩點就是導致開頭兩個問題的原因。

session工作原理簡單**：

基於以上分析我們可以在controller層做以下修改：

1 user user =userdao.findbyusername(username);
2if(user!=null&&user.getpassword().equals(password))else

即將客戶端儲存sessionid的cookie自定義，使鍵為"jsessionid"，值為sessionid，並物理持久化。伺服器端session有效時間設定為15day,客戶端cookie持久化15day。這樣就解決了免登入問題。