单点登录（Single Sign-On，SSO）是指用户只需要登录一次，就可以在多个相互信任的应用系统中访问资源的一种身份认证技术。下面是
一个简单的
Java实现单点登录的示例。
1. 创建
一个登录页面，用于输入用户名和密码并提交表单。
```html
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>登录页面</title>
</head>
<body>
<form
action="login" method="post">
<p>用户名：<input type="text" name="username"></p>
<p>密码：<input type="password" name="password"></p>
<p><input type="submit" value="登录"></p>
</form>
</body>
</html>
```
2. 创建
一个Servlet用于处理登录请求。
```
java
import
javax.servlet.ServletException;
import
javax.servlet.annotation.WebServlet;
import
javax.servlet.http.HttpServlet;
import
javax.servlet.http.HttpServletRequest;
import
javax.servlet.http.HttpServletResponse;
import
java.io.IOException;
@WebServlet("/login")
public class LoginServlet extends HttpServlet {
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
String username = request.getParameter("username");
String password = request.getParameter("password");
// 检查用户名和密码是否正确
if ("admin".equals(username) && "1
23456".equals(password)) {
// 登录成功，将用户信息保存到Session中
request.getSession().setAttribute("user", username);
response.sendRedirect("home");
} else {
// 登录失败，返回
错误信息
request.setAttribute("
error", "用户名或密码
错误");
request.getRequestDispatcher("login.jsp").forward(request, response);
}
}
}
```
3. 创建
一个首页，用户登录成功后跳转到此页面。
```html
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>首页</title>
</head>
<body>
<h1>欢迎登录系统</h1>
<p>当前用户：${user}</p>
</body>
</html>
```
4. 创建
一个过滤器，用于检查用户是否已经登录。如果用户已经登录，则直接放行，否则跳转到登录页面。
```
java
import
javax.servlet.*;
import
javax.servlet.annotation.WebFilter;
import
javax.servlet.http.HttpServletRequest;
import
javax.servlet.http.HttpServletResponse;
import
javax.servlet.http.HttpSession;
import
java.io.IOException;
@WebFilter("/*")
public class LoginFilter implements Filter {
public void doFilter(ServletRequest request, ServletResponse response, Filter
Chain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;
HttpSession session = req.getSession(false);
String uri = req.getRequestURI();
boolean isLoginPage = uri.endsWith("login.jsp") || uri.endsWith("login");
boolean isLoggedIn = (session != null && session.getAttribute("user") != null);
boolean isStaticResource = uri.contains("/css/") || uri.contains("/js/") || uri.contains("/images/");
if (isLoggedIn || isLoginPage || isStaticResource) {
// 已经登录或者访问的是登录页面或者静态资源，直接放行
chain.doFilter(request, response);
} else {
// 没有登录，跳转到登录页面
res.sendRedirect("login.jsp");
}
}
}
```
通过以上的实现，用户只需要登录一次，就可以在多个相互信任的应用系统中访问资源。当用户访问需要身份认证的资源时，系统会自动检查用户的登录状态，如果已经登录，则直接访问资源，否则跳转到登录页面进行身份认证。
本文探讨了在Struts框架中使用ActionError时遇到的一个常见问题：在chain调用时加入ActionError导致的异常。文章详细分析了问题的原因，并提供了几种解决方法。
扫一扫
1936
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
