討論下基于java+jsp開發的網站同phpwind論壇的同步登陸問題，主要就是要做到cookie的一致。

phpwind的cookie的生成方式較為復雜，而且查閱了網上很多資料，參照了phpwind包login.php里的過程，只是php語言的，對我這樣不熟悉php的人來說還是有點麻煩的。于是我用java代碼實現生成了phpwind可以識別的cookie，做到了同步登陸。

具體步驟如下：

生成的cookie的name和value都要與phpwind的一致,首先看cookie的name生成規則,先查找phpwind數據庫表pw_config的name為db_sitehash字段的值(這里用PwConfig.db_sitehash表示)，經過MD5方式加密后,取前5位與字符串"_winduser"拼接而成。

java代碼如下：

1. private String generateCookieName() { 

2.        StringBuilder cookieNameString = new StringBuilder(md5.hash( 

3.        PwConfig.db_sitehash).substring(0, 5)).append("_winduser"); 

4.        return cookieNameString .toString(); 

5.  } 

再看cookie的value生成規則,有點復雜,需要細心和一點耐心,需要獲取

1. private String generateCookieValue(User user, HttpServletRequest request, 

2.    HttpServletResponse response) { 

3. //獲取系統瀏覽器信息，后面用到 

4.   String user_Agent = request.getHeader("user-agent"); 

5.   Integer pwMember_Uid = null; 

6.  //獲取jsp網站登錄用戶在論壇用戶表中的uid，當然要同步登錄，jsp網站和論壇的數據庫用戶數據表?據肯定要一致啦 

7.    pwMember_Uid = pwMembersDao.getuIdByUsername(user.getName()); 

8.  

9. //為了效率，字符串拼接操作都采用StringBuilder類型  

10.   StringBuilder cookieBaseStringBuilder = new StringBuilder();  

11.   if (pwMember_Uid != null) {  

12. //這里的md5.hash()函數作用是對字符串進行MD5方式加密，返回32位結果字符串；user是jsp網站登錄的用戶對象，里面的密碼就是明文，PwConfig.db_hash是論壇pw_config表中db_hash的值  

13. cookieBaseStringBuilder  

14.      .append(pwMember_Uid.toString())  

15.      .append(" ")  

16.      .append(md5.hash(new StringBuilder(user_Agent)         

17.        .append(md5.hash(user.getPassword()))  

18.        .append(PwConfig.db_hash).toString()))  

19.      .append(" ").append("");  

20.   } else {  

21.    return "";  

22.   }  

23.   String cookieBaseKey = md5.hash(  

24.     new StringBuilder(user_Agent).append(PwConfig.db_hash)  

25.       .toString()).substring(8, 26);  

26.   String cookieBaseString = cookieBaseStringBuilder.toString();  

27.   int keylen = cookieBaseKey.length();  

28.   int strlen = cookieBaseString.length();  

29.   StringBuilder cookieValueStringBuilder = new StringBuilder();  

30.   for (int i = 0; i < strlen; i++) {  

31.    int k = i % keylen;  

32. //對前面生成的cookieBaseString和cookieBaseKey字符串中指定位字符進行按位異或  

33.    cookieValueStringBuilder  

34.      .append((char) (cookieBaseString  

35.        .toCharArray()[i] ^ cookieBaseKey.toCharArray()[k]));  

36.   }  

37.   String cookieValue = cookieValueStringBuilder.toString();  

38.   try {  

39. //在進行一次Base64編碼  

40. cookieValue = new String(Base64.encodeToByte(cookieValue  

41.      .getBytes("UTF-8")));  

42.   } catch (UnsupportedEncodingException e) {  

43.    e.printStackTrace();  

44.   }  

45. //去掉base64編碼后末尾可能出現的等號，好像不去也行，好像phpwind識別時也會自動去掉  

46.   cookieValue = cookieValue.replace("=", "");  

47.   return cookieValue;  

48.  }  

至此,cookie的name和value都已經生成,只需要放到cookie中就行了.

1. public void addCookie(User user, HttpServletRequest request, 

2.    HttpServletResponse response) { 

3.   String name = generateCookieName(); 

4.   String value = generateCookieValue(user, request, response); 

5.   Cookie cookie = new Cookie(name , value); 

6.   cookie.setMaxAge(60 * 30); 

7.   cookie.setPath("/"); 

8.   response.addCookie(cookie); 

9.  } 

同步登出也很容易,只要將指定name值的cookie的value設置為空就行了

1. public void clearCookie(HttpServletResponse response) { 

2.   Cookie cookie = new Cookie(getCookieName(), null); 

3.   cookie.setMaxAge(0); 

4.   cookie.setPath("/"); 

5.   response.addCookie(cookie); 

6.  }