【DWR】扫一扫登陆

网上关于扫一扫登陆的地方越来越多，但是关于这个扫一扫的实现的文章却甚少，我在做这个工程之前，弄了许久都没有资料。其实这个可以用DWR来实现，DWR（Direct Web Remoting）是一个用于改善web页面与Java类交互的远程服务器端Ajax开源框架，可以帮助开发人员开发包含AJAX技术的网站。它可以允许在浏览器里的代码使用运行在WEB服务器上的JAVA函数，就像它就在浏览器里一样，拥有运行在WEB上但是不需要浏览器插件的好处。

当然，扫一扫也不是乱扫就能够登陆的，关键是你的手机有一定的用户信息，将其获取出来，送到PC端。本文是基于微信公众平台的扫一扫，只要用户利用微信里面的扫一扫功能，就能获取微信用户资料然后登陆。

首先，如何配置好DWR，已经在《【DWR】Helloworld》（点击打开链接）一文中说明，这里不再赘述如何准备好dwr.jar，放到工程里面的lib文件夹，主要是说明这个微信扫一扫登陆是如何实现的。

一、基本目标

1、首先有一个这样的页面waitforscan.jsp，里面就一个等待用户扫描的二维码，上面输出的信息只是为了调试：

2、用微信的扫一扫功能对准这个二维码一扫：

3、就会弹出授权页面，用户一点确定，手机与电脑同时跳转到登陆成功页面，登陆成功页面输出微信的所有信息。:P为了笔者的个人安全，这里就不展示那个登陆页面了~

二、基本思想

1、关键是利用Dwr与Servlet对Httpsession与ScriptSession的操作。Httpsession是打开浏览器之后的过程，用户打开浏览器到关闭浏览器的一个过程对应一个Httpsession，这样我们就能够知道到底是哪个用户的哪个浏览器需要跳转，把用户的微信信息写入哪个浏览器；ScriptSession就是当前页的ID，这样就可以知道手机扫描二维码成功之后，能够告知waitforscan.jsp需要跳转。如果用户刷新此页，则Httpsession不改变，ScriptSession改变。

2、本工程的目录结构如下，记得在Servlet与Dwr需要的包，与Oauth认证需要的json解析包，具体可以看我《【Servlet】最简单的Servlet JavaWeb程序》（点击打开链接）、《【DWR】Helloworld》（点击打开链接）与《【Servlet】基于Jsp的微信Oauth2认证》（点击打开链接）：

3、数据流程图如下：

4、数据流图如下：

三、制作过程

1、Web.xml

指明/scanhandle对应wx.loginqrcode.Scanhandle这个Java，同时启动Dwr，具体还可以参考我之前的《【Servlet】最简单的Servlet JavaWeb程序》（点击打开链接）与《【DWR】Helloworld》（点击打开链接）

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://java.sun.com/xml/ns/javaee 
	http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">

	<welcome-file-list>
		<welcome-file>index.jsp</welcome-file>
	</welcome-file-list>


	<!-- 我需要用到dwr技术 -->
	<servlet>
		<servlet-name>dwr-invoker</servlet-name>
		<servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class>
		<init-param>
			<param-name>debug</param-name>
			<param-value>true</param-value>
		</init-param>
		<init-param>
			<param-name>pollAndCometEnabled</param-name>
			<param-value>true</param-value>
		</init-param>
		<init-param>
			<param-name>crossDomainSessionSecurity</param-name>
			<param-value>false</param-value>
		</init-param>
		<load-on-startup>1</load-on-startup>
	</servlet>
	<servlet-mapping>
		<servlet-name>dwr-invoker</servlet-name>
		<url-pattern>/dwr/*</url-pattern>
	</servlet-mapping>

	<!-- 微信扫二维码登陆部分-->
	<servlet>
		<servlet-name>scanhandle</servlet-name>
		<servlet-class>wx.loginqrcode.Scanhandle</servlet-class>
	</servlet>
	<servlet-mapping>
		<servlet-name>scanhandle</servlet-name>
		<url-pattern>/scanhandle</url-pattern>
	</servlet-mapping>
	
</web-app>

2、Dwr.xml

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE dwr PUBLIC "-//GetAhead Limited//DTD Direct Web Remoting 2.0//EN"  
    "http://getahead.ltd.uk/dwr/dwr20.dtd">  
<dwr>  
    <allow>  
        <create creator="new" javascript="dwrfuc" scope="application">  
            <param name="class" value="wx.loginqrcode.Dwr"/>  
        </create>  
  </allow>  
</dwr>

指明Dwr的处理于wx.loginqrcode.Dwr这个java中，同时以后调用dwr里面的参数则用到dwr.XX()这个方法，这里在《【DWR】Helloworld》（点击打开链接）已经说明了。

3、Dwr.java

这个java是整个工程的核心，请比对后面的jsp页面与java进行查看

package wx.loginqrcode;

import java.util.*;
import javax.servlet.http.*;

import org.directwebremoting.*;
import org.directwebremoting.proxy.dwr.*;

public class Dwr  {
		//创造两个MAP数据结构，一个是存放标识+ScriptSession，另一个是标识+HttpSession，HttpSession要被其他java操作，所以是public
		private static Map<String,ScriptSession> scrSessionMap = new HashMap<String,ScriptSession>();
		public static Map<String,HttpSession> httpSessionMap = new HashMap<String,HttpSession>();
		//这个标识就是httpSessionId
		public void getwebindex(String httpSessionId) {
			//Dwr通过以下的两种方式取得ScriptSession与HttpSession
			ScriptSession sessions = WebContextFactory.get().getScriptSession();
			HttpSession httpSession = WebContextFactory.get().getHttpServletRequest().getSession();			
			httpSessionMap.put(httpSessionId,httpSession);
			scrSessionMap.put(httpSessionId,sessions);
			//再把HttpSession打回给waitforscan.jsp，这个HttpSession与waitforscan.jsp里面利用jsp生成的HttpSession相同
			Util utilAll = new Util(sessions);
			utilAll.addFunctionCall("recid",httpSessionId);
		}

		public static void send(String to,String msg) {
			//这里是对于Scanhandle.java传过来消息进行处理，其实无论传递过来什么，都可以告诉waitforscan.jsp要跳转，这个msg是没有意义的
			ScriptSession sessions = scrSessionMap.get(to);
			Util utilAll = new Util(sessions);
			utilAll.addFunctionCall("ifscanmsgrec",msg);
		}

}

4、waitforscan.jsp

这一页用到了Jquery与Jquery_qrcode_master插件生成二维码，所以大家对比于上面的工程目录看到我的有js文件夹，关于如何用到Jquery与Jquery_qrcode_master插件生成二维码，可以参考《【jQuery】使用jquery-qrcode插件把网址转化成二维码，手机扫一扫即可访问》（点击打开链接）这里不赘述，很简单的，注意有兼容性的判断，二维码必须在上下左右留些空位，否则，用户扫描很困难，即使你的二维码成功，手机也是很难识别的。这页，甚至一下的页面应该对照着Dwr.java查看，因为Dwr.java是这个工程的核心

<%@ page language="java" contentType="text/html; charset=utf-8"
	pageEncoding="utf-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<Meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<!-- 首先要引入3个在src文件夹里面的js文件 -->
<script type="text/javascript" src="js/jquery-1.11.1.js"></script>
<script type="text/javascript" src="js/jquery.qrcode.js"></script>
<script type="text/javascript" src="js/qrcode.js"></script>
<!-- 我需要用到dwr技术 -->
<script type='text/javascript' src='../dwr/engine.js'></script>
<script type='text/javascript' src='../dwr/util.js'></script>
<!-- 注意这里，因为刚才在dwr.xml写了javascript="dwrfuc"一句，所以这里必须引入dwrfun.js，上面则是指定动作 -->
<script type='text/javascript' src='../dwr/interface/dwrfuc.js'></script>
<title>欢迎扫码登陆</title>
</head>
<body>
	欢迎扫码登陆：你此次会话的HttpSessionID为：<span id="debug"></span>
	<!-- 新建一个id为qrcodeTable图层给这个二维码使用 -->
	<div id="qrcodeTable" style="margin-left:50px;margin-top:50px"></div>
</body>
</html>
<!-- 再于脚本处加入如下代码即可 -->
<script>	
	//利用jsp生成一个HttpSessionID并且发送到dwr的getwebindex注册
	var httpSessionId = "<%=request.getSession().getId()%>";
	
	window.onload = function() {
		dwr.engine.setActiveReverseAjax(true);
		dwrfuc.getwebindex(httpSessionId);
	}	

	function recid(dwrmsg){
		document.getElementById("debug").innerHTML = httpSessionId;
		//用Jquery_qrcode_master插件生成二维码对于谷歌浏览器必须用到canvas这种方式，否则生成的二维码会出错，无法扫描
		//因此有了如下的二维码判断
		var isChrome = navigator.userAgent.toLowerCase().match(/chrome/) != null;
		if (!isChrome) {
			jQuery('#qrcodeTable').qrcode({
				render	: "table",text	: "http://192.168.0.1/wechattest/scanhandle?httpSessionId="+httpSessionId
			});
		}
		else{
			jQuery('#qrcodeTable').qrcode({
					render	: "canvas",text	: "http://192.168.0.1/wechattest/scanhandle?httpSessionId="+httpSessionId
				});			
		}
	}
	
	//如果被扫描了，收到dwrmsg放过来的信息，马上跳转到welcome.jsp
	function ifscanmsgrec(dwrmsg){
		window.location.href = "welcome.jsp";
	}
</script>

5、ScanHandle.java

这里部分用到了Oauth认证，请参考《【Servlet】对基于Jsp的微信Oauth2认证的改进》（点击打开链接）

package wx.loginqrcode;

//首先由于oauth.java在其他的包里面，所以我们要引入这个包
import wx.oauth.*;

//io异常需要
import java.io.*;

//servlet需要
import javax.servlet.*;
import javax.servlet.http.*;

public class Scanhandle extends HttpServlet {
	//没有下面这句eclipse会出警告
	private static final long serialVersionUID = 1L;
	//微信Oauth认证用到了get方法
	protected void doGet(HttpServletRequest request,HttpServletResponse response) throws ServletException,IOException {
		//首先清空一下Session，以免多用户扫描时候Session冲突，然后请求httpSessionId这个参数
		request.getSession().invalidate();
		String httpSessionId = request.getParameter("httpSessionId");
		/**
		 * @param code 这是微信提供的东西code
		 * @param jsonstring 用户信息json字符串
		 */
		String code = request.getParameter("code");
		String jsonstring = null;
		//如果没有code，就向微信提供的网址请求
		//state里面还可以带上你需要拿到用户信息之后进一步处理的参数
		if (code == null) {
			/**
			 * @param appid 微信提供给你的appid
			 * @param redirect_uri 你自己的服务器地址/工程名/本页的Servelt名字
			 * @param state 把我们的httpSessionID带到state中，待Oauth认证成功之后可以取回
			 */
			response.sendRedirect("https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=http://192.168.0.1/wechattest/scanhandle&response_type=code&scope=snsapi_userinfo&state="+ httpSessionId +"#wechat_redirect");
		} else {
			//如果扫描成功之后，需要用state参数更新httpSessionId，否则由于Java开头有String httpSessionId = request.getParameter("httpSessionId");这句，会导致httpSessionId为空
			httpSessionId = request.getParameter("state");
			//向Oauth.java拿到了用户信息之后，存到手机Session
			jsonstring = new Oauth().getUserinfo(code);
			request.getSession().setAttribute("jsonstring",jsonstring);
			//通过httpSessionId取得对应的pc_httpSession，把记录用户信息的json字符串压入这个httpSession，这样pc就能收到用户微信信息
			HttpSession pc_httpSession = Dwr.httpSessionMap.get(httpSessionId);
			pc_httpSession.setAttribute("jsonstring",jsonstring);
			//然后发信息给waitforscan.jsp告诉其跳转，这里什么信息是不重要的，因为waitforscan.jsp根本没有对这个消息进行处理
			Dwr.send(httpSessionId,jsonstring);
			//如果手机自己跳转
			request.getRequestDispatcher("loginqrcode/welcome.jsp").forward(
					request,response);
		}
	}

	protected void doPost(HttpServletRequest request,IOException {

	}
}

6、welcome.jsp

登陆成功页面，非常简单，就是取用户信息，然后利用相应的json吧将其擦写，输出，

为了避免恶意用户直接通过输入浏览器地址访问这样，进行了抛出异常处理

至于微信服务器返回的用户微信信息json字符串，可以参考其开发者文档（点击打开链接）

<%@ page language="java" contentType="text/html; charset=utf-8"
    pageEncoding="utf-8"%>
<%@ page import="com.alibaba.fastjson.*" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<Meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>欢迎登陆</title>
</head>
<body>
	<%
	String nickname = null;
	String headimgurl = null;
	try{
		String jsonstring = request.getSession().getAttribute("jsonstring").toString();
		JSONObject jobject = JSON.parSEObject(jsonstring);
		nickname = jobject.getString("nickname");
		headimgurl = jobject.getString("headimgurl");
	}catch (Exception e) {
		out.print("请正常打开此页");		
	}
	%>
	欢迎登陆<%=nickname %>,<img src="<%=headimgurl %>" />
</body>
</html>

至此，整个利用DWR做出来的扫一扫登陆页面就完工了，可以对其进行进一步的修改，比如绑定用户的微信信息与你网站的登陆信息，然后利用用户的微信信息在数据库取出你网站的登陆信息，这样就算微信不开放扫码登陆接口给你，你也可以利用微信的Oauth认证取得用户微信登陆信息的接口，自己做一个利用微信登陆你的网站的工程，登陆接口也好像没有这个接口，仅有合作企业才有，当然，你这样也为了微信做了广告。毕竟是基于对微信的开发。

【DWR】扫一扫登陆

猜你在找的Ajax相关文章