基于RFC6265 (HTTP状态管理协议)实现简单的登录系统
该协议主要是阐述如何利用HTTP Cookie与SetCookie头字段来实现对HTTP Request
状态的跟踪与管理，这个在用户行为分析，登录系统设计等方法有着很重要的应用。对
于大多数现代的浏览器都支持RFC6265.
基本原理:
RFC6265阐述通过设置SetCookie不同值在HTTPResponse中，来告诉浏览器客户端在
接下来的每次请求Request Header中都带上Response中指定的值与行为。直到服务器
配置的session过期为止。通过Tomcat配置session过期时间为30分钟，在web.xml配置
文件中可以重写该属性值。同时当用户关闭浏览器以后，在客户端内存中对于该站点
的cookie内容将会自动销毁。也许这样不太方便用户，于是很多网站提供了记住自己帐
号的原因，其实就是通过将cookie写到本地文件中。
系统访问与重定向到登录页面
首先当浏览器客户端发起一个Request请求访问指定URL或者Web Server时，服务器
端通过检查请求头是否含有Cookie字段，以及Cookie字段中的内容来设别访问者是否
为登录或者未登录用户，如果是未登录页面，则将URL重定向到登录页面即可。用户
登录以后服务器端发送一个HTTP Response + Set-Cookie内容到客户端浏览器，那么
在随后所有发往该Domain的URL都将会带上Set-Cookie中指定的内容，HTTP
Request + Cookie到服务器端，服务器端通过检查Request 头中Cookie内容实现对
用户的状态追踪。从而将无状态HTTP Request变成一个有状态的HTTP连接加以
管理。登录处理基本的流程图如下：
服务器与客户端HTTP Request发送与接受状态：
用户退出系统与Request状态终止
当客户端关闭浏览器时候，客户端Cookie将会被自动从内存中丢弃，当客户端再次打
开浏览器请求服务器端资源时候，将被要求再次登录到服务器端建立新的可跟踪的
Request 会话当超过服务器端配置的会话时间时，同样会要求用户再次登录系统。
当用户使用系统退出功能正常退出时，当退出时候通过设置Max-Age ： 0来remove
当前cookie内容实现对客户端状态的清零。只要在HTTP Response中加上Cookie过
期属性同时设置一个过去的时间。例子如下：
RFC6265中关于Cookie与SetCookie的属性与使用详解
|
Cookie |
SetCookie |
|
包含于HTTP Request Header,用户客户端向服务器端发送验证信息与其它有用信息，主要用来跟踪客户端状态与分析用户行为 |
在HTTP Response中设置，主要用于服务器端向客户端发送指定的状态信息，建立与客户端的联系。通过设置HTTPOnly属性与Secure属性还可以保护客户端Cookie数据，减少恶意读取用户Cookie信息发生。 |
RFC6265中一个简单例子：
== Server -> UserAgent == // 服务器发送到客户端
Set-Cookie:SID=31d4d96e407aad42
== User Agent ->Server == // 每个请求中都会带上SID信息，实现追踪用户状态
Cookie: SID=31d4d96e407aad42
要求客户端的所有请求路径都要带上SID信息，通过发送Path=/实现
== Server -> UserAgent ==
Set-Cookie:SID=31d4d96e407aad42; Path=/; Domain=example.com
== User Agent ->Server ==
Cookie: SID=31d4d96e407aad42
删除客户端Request Cookie中SID信息，取当前时间以前的一个任意时间。
== Server -> UserAgent ==
Set-Cookie: SID=;Expires=Sun, 06 Nov 1994 08:49:37 GMT
最后来看一看我抓取的CSDN登录以后的Cookie信息：
J2EE 当从HTTP Servlet Request中调用获取SessionID方法以后会自动把JSESSIONID
作为Cookie设置到Response头中。所以无需显式再次调用！
根据RFC6265的内容，基于Spring3 MVC我自己也实现了一个简单的登录系统设计
可以帮助大家更好的理解协议。只有两个页面，两个Controller类与一个ServletFilter
各个类的作用大致如下：
ServletFilter类：实现对HTTP Request头的检查，跟踪用户状态
两个Controller类：一个用来管理用户登入登出，一个是简单的获取主页面信息
其中ServletFilter类代码如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
|
package com.edinme.exam.filter;
import java.io.IOException;
import java.util.Date;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import com.editme.exam.util.FilterUtil;
public class SingleSignOnFilter implements Filter{
@Override
public void destroy() {
// TODO Auto-generated method stub
}
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest httpRequest = (HttpServletRequest) request;
HttpServletResponse httpResponse = (HttpServletResponse) response;
String ipAddress = httpRequest.getRemoteAddr();
// get URI resource path
String uriPath = httpRequest.getRequestURI();
String contextPath = httpRequest.getContextPath();
String cookie = httpRequest.getHeader("Cookie");
String sessionId = httpRequest.getSession().getId(); // enable SetCookie header in HTTP Response
if(FilterUtil.validURLRequest(uriPath, cookie, contextPath, sessionId))
{
System.out.println("Request URI : " + uriPath);
System.out.println("IP "+ipAddress + ", Time " + new Date().toString());
chain.doFilter(request, response);
}
else
{
System.out.println(httpRequest.getProtocol() + httpRequest.getLocalPort() + httpRequest.getContextPath());
httpResponse.sendRedirect("/exam/user.do");
}
}
@Override
public void init(FilterConfig config) throws ServletException {
// TODO Auto-generated method stub
}
}
|
用户登入登出Controller：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
|
package com.edinme.exam.controller;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
|
数据分析咨询请扫描二维码
若不方便扫码，搜微信号：CDAshujufenxi
在大模型从实验室走向生产环境的过程中，“稳定性” 是决定其能否实用的关键 —— 一个在单轮测试中表现优异的模型，若在高并发 ...
2025-10-15在机器学习入门领域，“鸢尾花数据集（Iris Dataset）” 是理解 “特征值” 与 “目标值” 的最佳案例 —— 它结构清晰、维度适 ...
2025-10-15在数据驱动的业务场景中，零散的指标（如 “GMV”“复购率”）就像 “散落的零件”，无法支撑系统性决策；而科学的指标体系，则 ...
2025-10-15在神经网络模型设计中，“隐藏层层数” 是决定模型能力与效率的核心参数之一 —— 层数过少，模型可能 “欠拟合”（无法捕捉数据 ...
2025-10-14在数字化浪潮中，数据分析师已成为企业 “从数据中挖掘价值” 的核心角色 —— 他们既要能从海量数据中提取有效信息，又要能将分 ...
2025-10-14在企业数据驱动的实践中，“指标混乱” 是最常见的痛点：运营部门说 “复购率 15%”，产品部门说 “复购率 8%”，实则是两者对 ...
2025-10-14在手游行业，“次日留存率” 是衡量一款游戏生死的 “第一道关卡”—— 它不仅反映了玩家对游戏的初始接受度，更直接决定了后续 ...
2025-10-13分库分表，为何而生？ 在信息技术发展的早期阶段，数据量相对较小，业务逻辑也较为简单，单库单表的数据库架构就能够满足大多数 ...
2025-10-13在企业数字化转型过程中，“数据孤岛” 是普遍面临的痛点：用户数据散落在 APP 日志、注册系统、客服记录中，订单数据分散在交易 ...
2025-10-13在数字化时代，用户的每一次行为 —— 从电商平台的 “浏览→加购→购买”，到视频 APP 的 “打开→搜索→观看→收藏”，再到银 ...
2025-10-11在机器学习建模流程中，“特征重要性分析” 是连接 “数据” 与 “业务” 的关键桥梁 —— 它不仅能帮我们筛选冗余特征、提升模 ...
2025-10-11在企业的数据体系中，未经分类的数据如同 “杂乱无章的仓库”—— 用户行为日志、订单记录、商品信息混杂存储，CDA（Certified D ...
2025-10-11在 SQL Server 数据库操作中，“数据类型转换” 是高频需求 —— 无论是将字符串格式的日期转为datetime用于筛选，还是将数值转 ...
2025-10-10在科研攻关、工业优化、产品开发中，正交试验（Orthogonal Experiment）因 “用少量试验覆盖多因素多水平组合” 的高效性，成为 ...
2025-10-10在企业数据量从 “GB 级” 迈向 “PB 级” 的过程中，“数据混乱” 的痛点逐渐从 “隐性问题” 变为 “显性瓶颈”：各部门数据口 ...
2025-10-10在深度学习中，“模型如何从错误中学习” 是最关键的问题 —— 而损失函数与反向传播正是回答这一问题的核心技术：损失函数负责 ...
2025-10-09本文将从 “检验本质” 切入，拆解两种方法的核心适用条件、场景边界与实战选择逻辑，结合医学、工业、教育领域的案例，让你明确 ...
2025-10-09在 CDA 数据分析师的日常工作中，常会遇到这样的困惑：某电商平台 11 月 GMV 同比增长 20%，但究竟是 “长期趋势自然增长”，还 ...
2025-10-09Pandas 选取特定值所在行：6 类核心方法与实战指南 在使用 pandas 处理结构化数据时，“选取特定值所在的行” 是最高频的操作之 ...
2025-09-30球面卷积神经网络（SCNN） 为解决这一痛点，球面卷积神经网络（Spherical Convolutional Neural Network, SCNN） 应运而生。它通 ...
2025-09-30
京公网安备 11010802034615号
经营许可证编号：京B2-20210330
