Android实例] android获取web服务器端session并验证登陆
传统网页实现用户登陆一般采用session或cookie记录用户基本信息又或者两者结合起来使用。android也可以采用session实现用户登陆验证并记录用户登陆状态时的基本信息，session是在服务器端的;而类似cookie的记录方式，则可以在客户端采用xml文件记录用户基本信息,重要数据则可以加密存放客户端。android实现的session登陆功能与网页请求不同的是，网页形式的一次成功的登陆请求后，再点击其他页面时，session一直是存在的，在一定时间内是有效的；而采用android客户端请求的一次成功登陆后，再次发送新的请求，则会产生新的session，而不是原来的。这就需要记录session的id号，并在整个请求过程中都记录并传递这个id号，才能保证 session的一致性。
以获取php session为例，主要思路实现分为客户端与服务器端3个步骤。
1.）客户端（Android）
建立一个名为GetWebSession的android项目，编写GetWebSession.java,LoginSuccessActivity.java,GetUserInfoActivity.java三个activity类。
1. GetWebSession.java主要是实现布局界面以及发送用户名和密码到php服务器端验证，如果验证成功则跳转到 LoginSuccessActivity.java类。GetWebSession.java主要涉及到与服务器端连接请求，对从服务器端返回的 json数据(如用户id,session等)进行解析，并存入HashMap,传递到LoginSuccessActivity.java
package com.login.main; import java.io.IOException; import android.view.View.OnClickListener; import android.widget.Button; import android.widget.EditText; import android.widget.Toast; public class GetWebSession extends Activity { /** Called when the activity is first created. */ private EditText user; private EditText password; private Button loginBtn; private Button logoutBtn; //主要是记录用户会话过程中的一些用户的基本信息 private HashMap<String, String> session =new HashMap<String, String>(); @Override public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.main); user=(EditText)findViewById(R.id.user); password=(EditText)findViewById(R.id.password); loginBtn=(Button)findViewById(R.id.loginBtn); loginBtn.setOnClickListener(loginClick); logoutBtn=(Button)findViewById(R.id.logoutBtn); logoutBtn.setOnClickListener(logoutClick); } OnClickListener loginClick=new OnClickListener() { @Override public void onClick(View v) { // TODO Auto-generated method stub if(checkUser()){ Toast.makeText(v.getContext(), "用户登录成功！", Toast.LENGTH_SHORT).show(); Context context = v.getContext(); Intent intent = new Intent(context, LoginSuccessActivity.class); //传递session参数,在用户登录成功后为session初始化赋值,即传递HashMap的值 Bundle map = new Bundle(); map.putSerializable("sessionid", session); intent.putExtra("session", map); context.startActivity(intent); // 跳转到成功页面 } else Toast.makeText(v.getContext(), "用户验证失败！", Toast.LENGTH_SHORT).show(); } }; OnClickListener logoutClick=new OnClickListener() { @Override public void onClick(View v) { // TODO Auto-generated method stub System.exit(0); } }; private boolean checkUser(){ String username=user.getText().toString(); String pass=password.getText().toString(); DefaultHttpClient mHttpClient = new DefaultHttpClient() HttpPost mPost = new HttpPost("http://10.0.2.2/web/php/login.php"); //传递用户名和密码相当于 //http://10.0.2.2/web/php/login.php?username=''&password='' List<BasicNameValuePair> pairs = new ArrayList<BasicNameValuePair>(); pairs.add(new BasicNameValuePair("User[femail]", username)); //对于Yii框架的后台，指定表单元素名时一定要正确 pairs.add(new BasicNameValuePair("User[fpassword]", pass)); try { //添加http头信息 mPost.addHeader(new BasicHeader("Accept-Language","zh-cn,zh;q=0.5")); mPost.setEntity(new UrlEncodedFormEntity(pairs, HTTP.UTF_8)); } catch (UnsupportedEncodingException e) { // TODO Auto-generated catch block e.printStackTrace(); } try { HttpResponse response = mHttpClient.execute(mPost); int res = response.getStatusLine().getStatusCode(); if (res == 200) { HttpEntity entity = response.getEntity(); if (entity != null) { String info = EntityUtils.toString(entity); System.out.println("info-----------"+info); //以下主要是对服务器端返回的数据进行解析 JSONObject jsonObject=null; //flag为登录成功与否的标记,从服务器端返回的数据 String flag=""; String name=""; String userid=""; String sessionid=""; try { jsonObject = new JSONObject(info); flag = jsonObject.getString("flag"); name = jsonObject.getString("name"); userid = jsonObject.getString("userid"); sessionid = jsonObject.getString("sessionid"); } catch (JSONException e) { // TODO Auto-generated catch block e.printStackTrace(); } //根据服务器端返回的标记,判断服务端端验证是否成功 if(flag.equals("success")){ //为session传递相应的值,用于在session过程中记录相关用户信息 session.put("s_userid", userid); session.put("s_username", name); session.put("s_sessionid", sessionid); return true; } else{ return false; } } else{ return false; } }
else
{
Log.e("server端返回错误","错误信息"+EntityUtils.toString(
response.getEntity());
}
} catch (ClientProtocolException e) { // TODO Auto-generated catch block e.printStackTrace(); } catch (IOException e) { // TODO Auto-generated catch block e.printStackTrace(); } return false; } }
2. LoginSuccessActivity.java
主要获取php的session唯一的标识id以及用户的一些基本信息，session id则作为本次用户登录状态在服务器的唯一标识，即确定用户的唯一状态进行相关操作。LoginSuccessActivity.java类的方法与 GetWebSession.java类似。其主要功能是获取session id后再次发送session id到服务器进行验证，根据封装的session数据验证用户操作权限等。
代码如下:
package com.login.main; import java.io.IOException; import java.io.UnsupportedEncodingException; import java.util.ArrayList; import java.util.HashMap; import java.util.List; import org.apache.http.HttpEntity; import org.apache.http.HttpResponse; import org.apache.http.client.ClientProtocolException; import org.apache.http.client.entity.UrlEncodedFormEntity; import org.apache.http.client.methods.HttpPost; import org.apache.http.impl.client.DefaultHttpClient; import org.apache.http.message.BasicNameValuePair; import org.apache.http.protocol.HTTP; import org.apache.http.util.EntityUtils; import org.json.JSONException; import org.json.JSONObject; import android.app.Activity; import android.content.Context; import android.content.Intent; import android.os.Bundle; import android.view.View; import android.view.View.OnClickListener; import android.widget.Button; import android.widget.TextView; import android.widget.Toast; public class LoginSuccessActivity extends Activity{ private HashMap<String, String>session; @SuppressWarnings("unchecked") @Override protected void onCreate(Bundle savedInstanceState) { // TODO Auto-generated method stub super.onCreate(savedInstanceState); setContentView(R.layout.login_success); //获取从登录成功后界面的传递的参数 session = (HashMap<String, String>) this.getIntent() .getBundleExtra("session").getSerializable("sessionid"); //读取session的基本信息，并显示相应的控件 String userid_info=session.get("s_userid"); String username_info=session.get("s_username"); String session_id=session.get("s_sessionid"); //显示相应的内容到控件 TextView userid_show=(TextView)findViewById(R.id.userid_show); userid_show.setText(userid_info); TextView username_show=(TextView)findViewById(R.id.username_show); username_show.setText(username_info); TextView sessionid_show=(TextView)findViewById(R.id.sessionid_show); sessionid_show.setText(session_id); //根据本次session再次获取用户信息 Button getInfo=(Button)findViewById(R.id.getinfo); getInfo.setOnClickListener(getInfoClick); } OnClickListener getInfoClick=new OnClickListener() { @Override public void onClick(View v) { // TODO Auto-generated method stub if(getUserInfo()){ Context context = v.getContext(); Intent intent = new Intent(context, GetUserInfoActivity.class); //传递session参数,在用户登录成功后为session初始化赋值,即传递HashMap的值 Bundle map = new Bundle(); map.putSerializable("sessionid", session); intent.putExtra("session", map); context.startActivity(intent); // 跳转到成功页面 }else{ Toast.makeText(v.getContext(), "数据为空！", Toast.LENGTH_SHORT).show(); } } }; private boolean getUserInfo(){ String sess_username=session.get("s_username"); String sess_userid=session.get("s_userid"); String sess_id=session.get("s_sessionid"); DefaultHttpClient mHttpClient = new DefaultHttpClient(); HttpPost mPost = new HttpPost("http://10.0.2.2/web/php/getinfo.php"); List<BasicNameValuePair> pairs = new ArrayList<BasicNameValuePair>(); pairs.add(new BasicNameValuePair("sess_userid", sess_userid)); pairs.add(new BasicNameValuePair("sess_username", sess_username)); pairs.add(new BasicNameValuePair("sess_sessionid", sess_id)); try { mPost.setEntity(new UrlEncodedFormEntity(pairs, HTTP.UTF_8)); } catch (UnsupportedEncodingException e) { // TODO Auto-generated catch block e.printStackTrace(); } try { HttpResponse response = mHttpClient.execute(mPost); int res = response.getStatusLine().getStatusCode(); if (res == 200) { HttpEntity entity = response.getEntity(); if (entity != null) { String info = EntityUtils.toString(entity); System.out.println("info-----------"+info); //以下主要是对服务器端返回的数据进行解析 JSONObject jsonObject=null; //flag为登录成功与否的标记,从服务器端返回的数据 String flag=""; String userinfo=""; String level=""; String sessionid=""; try { jsonObject = new JSONObject(info); flag = jsonObject.getString("flag"); userinfo = jsonObject.getString("info"); level = jsonObject.getString("level"); sessionid = jsonObject.getString("sessionid"); } catch (JSONException e) { // TODO Auto-generated catch block e.printStackTrace(); } //根据服务器端返回的标记,判断服务端端验证是否成功 if(flag.equals("notempty")){ //为session传递相应的值,用于在session过程中记录相关用户信息 session.put("info_userinfo", userinfo); session.put("info_level", level); session.put("info_sessionid", sessionid); return true; } else{ return false; } } else{ return false; } } } catch (ClientProtocolException e) { // TODO Auto-generated catch block e.printStackTrace(); } catch (IOException e) { // TODO Auto-generated catch block e.printStackTrace(); } return false; } }
3.GetUserInfoActivity.java类是根据用户登录后产生唯一session 标识进行操作获取用户详细信息的类。
package com.login.main; import java.util.HashMap; import android.app.Activity; import android.os.Bundle; import android.widget.TextView; public class GetUserInfoActivity extends Activity{ private HashMap<String, String>session; @SuppressWarnings("unchecked") @Override protected void onCreate(Bundle savedInstanceState) { // TODO Auto-generated method stub super.onCreate(savedInstanceState); setContentView(R.layout.get_info); //获取从登录成功后界面的再次传递的参数 session = (HashMap<String, String>) this.getIntent(). getBundleExtra("session").getSerializable("sessionid"); //读取session的基本信息，并显示相应的控件 String session_info=session.get("info_userinfo"); String session_level=session.get("info_level"); String session_id=session.get("info_sessionid"); //显示相应的内容到控件 System.out.println("session_info--------"+session_info); TextView get_info=(TextView)findViewById(R.id.get_info); get_info.setText(session_info); TextView get_level=(TextView)findViewById(R.id.get_level); get_level.setText(session_level); TextView get_sessionid=(TextView)findViewById(R.id.get_sessionid); get_sessionid.setText(session_id); } }
4.三个布局的xml文件
(1.)main.xml
<?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:orientation="vertical" android:layout_width="fill_parent" android:layout_height="fill_parent" > <TextView android:layout_height="wrap_content" android:layout_width="wrap_content" android:text="用户"></TextView> <EditText android:layout_height="wrap_content" android:text="" android:layout_width="fill_parent" android:singleLine="true" android:id="@+id/user" ></EditText> <TextView android:layout_height="wrap_content" android:layout_width="wrap_content" android:text="密码"></TextView> <EditText android:id="@+id/password" android:layout_height="wrap_content" android:text="" android:layout_width="fill_parent" android:password="true" android:singleLine="true"></EditText> <LinearLayout android:layout_height="wrap_content" android:layout_width="fill_parent" android:orientation="horizontal" android:paddingLeft="0dip"> <TableRow android:layout_width="fill_parent" android:layout_height="wrap_content"> <Button android:layout_height="fill_parent" android:layout_width="fill_parent" android:text="登录" android:id="@+id/loginBtn" android:layout_weight="1"></Button> <Button android:layout_height="fill_parent" android:layout_width="fill_parent" android:text="退出" android:id="@+id/logoutBtn" android:layout_weight="1"></Button> </TableRow> </LinearLayout> </LinearLayout>
(2.)login_success.xml
<?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:layout_width="fill_parent" android:layout_height="fill_parent" android:orientation="vertical"> <LinearLayout android:layout_height="wrap_content" android:layout_width="fill_parent" android:orientation="horizontal" android:paddingLeft="0dip"> <TextView android:layout_height="fill_parent" android:layout_width="wrap_content" android:text="用户ID:" > </TextView> <TextView android:layout_height="fill_parent" android:layout_width="fill_parent" android:text="" android:id="@+id/userid_show" ></TextView> </LinearLayout> <LinearLayout android:layout_height="wrap_content" android:layout_width="fill_parent" android:orientation="horizontal" android:paddingLeft="0dip"> <TextView android:layout_height="fill_parent" android:layout_width="wrap_content" android:text="用户名: " ></TextView> <TextView android:layout_height="fill_parent" android:layout_width="fill_parent" android:text="" android:id="@+id/username_show" ></TextView> </LinearLayout> <LinearLayout android:layout_height="wrap_content" android:layout_width="fill_parent" android:orientation="horizontal" android:paddingLeft="0dip"> <TextView android:layout_height="fill_parent" android:layout_width="wrap_content" android:text="本次会话：" ></TextView> <TextView android:layout_height="fill_parent" android:layout_width="fill_parent" android:text="" android:id="@+id/sessionid_show" ></TextView> </LinearLayout> <LinearLayout android:layout_height="wrap_content" android:layout_width="fill_parent" android:orientation="horizontal" android:paddingLeft="0dip"> <Button android:layout_height="fill_parent" android:layout_width="wrap_content" android:id="@+id/getinfo" android:text="根据本次会话再次获取用户信息" ></Button> </LinearLayout> </LinearLayout>
(3.)get_info.xml
<?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:layout_width="fill_parent" android:layout_height="fill_parent" android:orientation="vertical"> <LinearLayout android:layout_height="wrap_content" android:layout_width="fill_parent" android:orientation="horizontal" android:paddingLeft="0dip"> <TextView android:layout_height="fill_parent" android:layout_width="wrap_content" android:text="用户信息: " > </TextView> <TextView android:layout_height="fill_parent" android:layout_width="fill_parent" android:text="" android:id="@+id/get_info" ></TextView> </LinearLayout> <LinearLayout android:layout_height="wrap_content" android:layout_width="fill_parent" android:orientation="horizontal" android:paddingLeft="0dip"> <TextView android:layout_height="fill_parent" android:layout_width="wrap_content" android:text="用户级别：" ></TextView> <TextView android:layout_height="fill_parent" android:layout_width="fill_parent" android:text="" android:id="@+id/get_level" ></TextView> </LinearLayout> <LinearLayout android:layout_height="wrap_content" android:layout_width="fill_parent" android:orientation="horizontal" android:paddingLeft="0dip"> <TextView android:layout_height="fill_parent" android:layout_width="wrap_content" android:text="本次会话：" ></TextView> <TextView android:layout_height="fill_parent" android:layout_width="fill_parent" android:text="" android:id="@+id/get_sessionid" ></TextView> </LinearLayout> <LinearLayout android:layout_height="wrap_content" android:layout_width="fill_parent" android:orientation="horizontal" android:paddingLeft="0dip"> </LinearLayout> </LinearLayout>