锁定老帖子 主题:用户登录验证
精华帖 (0) :: 良好帖 (0) :: 新手帖 (3) :: 隐藏帖 (0)
|
|
---|---|
作者 | 正文 |
发表时间:2008-07-16
户是否已经登录进行验证。 登录验证的方式可能有很多种,其中最常用的一种就是:对每个需要验证的JSP页面或者 Action都进行Session验证,通过判断Session中的属性值来确认用户是否登录!这样做虽 然可以进行登录验证,但是想象一下:如果你的系统非常庞大,有几百个Action和几百个 Action 此时,如果你还采用上述的方法来进行登录验证的话,那可就不是件好事。因为,这 意味着,你将写几百行、几千行重复的代码! 别急,肯定有另外的验证方法的!我们可以通过Filter来进行过滤,比如对所有的JSP页 面、.do 进行拦截验证。如果通过验证,则进行执行相关业务逻辑。反之,则跳转到登陆页 1.定义一个Filter 代码如下: import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.ServletResponse; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; import com.lzkj.dealer.util.actionOperator; public class urlFilter implements Filter { public void destroy() { // TODO Auto-generated method stub } public void doFilter(ServletRequest req, ServletResponse res, FilterChain arg2) throws IOException, ServletException { HttpServletRequest request = (HttpServletRequest)req; HttpServletResponse response = (HttpServletResponse)res; System.out.println("Call Me Now"); String uri = actionOperator.getRealActionPath(request.getRequestURI()); System.out.println(uri); HttpSession session = request.getSession(); if("/showmainpageAction.do".equals(uri)){ request.getRequestDispatcher("/showmainpageAction.do").forward(request, response); return; } else if("/dealerloginAction.do".equals(uri)){ request.getRequestDispatcher(uri).forward(request, response); return; }else if(session.getAttribute("did")==null){ request.getRequestDispatcher("/showmainpageAction.do").forward(request, response); return; } else{ request.getRequestDispatcher(uri).forward(request, response); return; } } public void init(FilterConfig arg0) throws ServletException { // TODO Auto-generated method stub } } 2.在web.xml中配置定义好的Filter <filter> <filter-name>urlFilter</filter-name> <filter-class>com.lzkj.filter.urlFilter</filter-class> </filter> <filter-mapping> <filter-name>urlFilter</filter-name> <url-pattern>*.do</url-pattern> </filter-mapping> 3.测试一下,在地址输入栏中输入其它的URL试试(我这里只做了对.do的拦截验证,需要的 话可以自己添加其它的拦截验证类型) 声明:ITeye文章版权属于作者,受法律保护。没有作者书面许可不得转载。
推荐链接
|
|
返回顶楼 | |
发表时间:2008-07-16
基于Servlet的Filer 过滤
你还可以看看Struts2,里面的Interceptor可以更优雅的完成过滤 |
|
返回顶楼 | |
发表时间:2008-07-17
就算不用struts,登陆验证也是放在父类里的(baseAction)的。
session在服务器集群也是无法使用的! |
|
返回顶楼 | |
发表时间:2008-07-17
luckaway 写道 就算不用struts,登陆验证也是放在父类里的(baseAction)的。
session在服务器集群也是无法使用的! 可以做session复制的。 |
|
返回顶楼 | |
发表时间:2008-07-18
如果不用session验证.还有好的登陆验证方法吗?
|
|
返回顶楼 | |
发表时间:2008-10-11
请问你的actionOperator这个类呢?才开始学struts这个有点看不懂!
|
|
返回顶楼 | |
发表时间:2008-10-12
Struts2里面的Interceptor 拦截器 可以完成过滤身份验证,
public String doIntercept(ActionInvocation invocation) throws Exception { ActionContext ctx = invocation.getInvocationContext(); Map session = ctx.getSession(); User user = (User) session .get("loginuser"); if (user == null) { log.info("The loginUser is null.............."); return RELOGIN1; } else { return invocation.invoke(); } } 需要继承MethodFilterInterceptor |
|
返回顶楼 | |
发表时间:2008-10-12
lifang722324 写道 请问你的actionOperator这个类呢?才开始学struts这个有点看不懂!
同问... 没看到代码里面有声明过... |
|
返回顶楼 | |
发表时间:2008-10-12
学一下acegi,全部搞定。
|
|
返回顶楼 | |
发表时间:2009-03-04
com.lzkj.dealer.util.actionOperator请问在哪里啊?
|
|
返回顶楼 | |