一、自動登入功能與實現原理

需求分析
使用者一旦使用瀏覽器登入某個站點和關閉瀏覽器後，在以後兩個星期內，只要使用者啟動該瀏覽器訪問該站點的任何頁面時，都將自動完成登入。
很顯然，該功能要求瀏覽器一旦登入以後的兩個星期內，瀏覽器所在客戶機上必須保留有使用者帳號資訊，並且，瀏覽器在以後設定的時間期限內訪問該站點時，必須自動向伺服器提交保留在客戶機上的使用者帳號資訊。
實現原理
想一想：用什麼樣的Web技術可以實現這樣的功能呢？

二、Set-Cookie2響應頭欄位

• Set-Cookie2頭欄位用於指定WEB伺服器向客戶端傳送的Cookie內容，但是按照Netscape規範實現Cookie功能的WEB伺服器，使用的是Set-Cookie頭欄位，兩者的語法和作用類似。
• Set-Cookie2頭欄位中設定的cookie內容是具有一定格式的字串，它必須以Cookie的名稱和設定值開頭，格式為“名稱=值”，後面可以加上0個或多個以分號（;）和空格分隔的其它可選屬性，屬性格式一般為“屬性名=值”。
  舉例：Set-Cookie2: user=it315; Version=1; Path=/
• 除了“名稱=值”對必須位於最前面外，其它的可選屬性的先後順序可以任意。
• Cookie的名稱只能由普通的英文ASCII字元組成，瀏覽器不用關心和理解Cookie的值部分的意義和格式，只要WEB伺服器能理解值部分的意義就行。
• 大多數現有的WEB伺服器都是採用某種編碼方式將值部分的內容編碼成可列印的ASCII字元，RFC 2965規範中沒有明確限定編碼方式
• Set-Cookie2頭欄位中的屬性
  name欄位為一個cookie的名稱。
  value欄位為一個cookie的值。
  domain欄位為可以訪問此cookie的域名。
  path欄位為可以訪問此cookie的頁面路徑
  expires/Max-Age 欄位為此cookie超時時間
  Size欄位 此cookie大小。
  http欄位cookie的httponly屬性。若此屬性為true，則只有在http請求頭中會帶有此cookie的資訊，而不能通過document.cookie來訪問此cookie
  secure 欄位 設定是否只能通過https來傳遞此條cookie

三、自動登入

增加自動登入的安全性

• 儲存在瀏覽器所在客戶機上的資訊必須儘可能的安全，即使被人竊取，也無法識別其中的資訊。
• Cookie值採用如下演算法來生成：
  username + “:” + expiryTime + “:” +
  Md5Hex(username + “:” + expiryTime + “:” + password + “:” + key)
  生成和解析Cookie值的演算法是配對的，最好是放在同一個類中編寫。
  有個開源加密的java類：TokenBasedRememberMeServices.java