初试Filter对权限和session的控制
用Filter防止用户访问一些未被授权的资源,比如一个用户未登录就不允许访问网站的某些页面,并将页面重定向到需要用户登录的页面,下面是一个相关的例子:
package com.drp.util.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class AuthFilter implements Filter {
public void destroy() {
}
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
FilterChain filterChain) throws IOException, ServletException {
/** 1,doFilter方法的第一个参数为ServletRequest对象。此对象给过滤器提供了对进
入的信息(包括表单数据、cookie和HTTP请求头)的完全访问。第二个参数为ServletResponse,通常在简单的过
滤器中忽略此参数。最后一个参数为FilterChain,此参数用来调用servlet或JSP页。
*/
HttpServletRequest request = (HttpServletRequest)servletRequest;
/**如果处理HTTP请求,并且需要访问诸如getHeader或getCookies等在ServletRequest中无法得到的方法,就要把此request对象构造成HttpServletRequest
*/
HttpServletResponse response = (HttpServletResponse)servletResponse;
String currentURL = request.getRequestURI(); //取得根目录所对应的绝对路径:
String targetURL = currentURL.substring(currentURL.indexOf("/", 1),
currentURL.length()); //截取到当前文件名用于比较
HttpSession session = request.getSession(false);
if (!"/login.jsp".equals(targetURL)) {
//判断当前页是否是重定向以后的登录页面页面,如果是就不做session的判断,防止出现死循环
if (session == null || session.getAttribute("user") == null) {
//****用户登录以后需手动添加session*****
System.out.println("request.getContextPath()=" + request.getContextPath());
response.sendRedirect(request.getContextPath() + "/login.jsp");
//如果session为空表示用户没有登录就重定向到login.jsp页面
return;
}
}
//加入filter链继续向下执行
filterChain.doFilter(request, response);
//调用FilterChain对象的doFilter方法。Filter接口的doFilter方法取一个
//FilterChain对象作为它 的一个参数。在调用此对象的doFilter方法时,激活下一个相
//关的过滤器。如果没有另一个过滤器与servlet或JSP页面关联,则servlet或JSP页面被
//激活。
}
public void init(FilterConfig filterConfig) throws ServletException {
}
}
然后在配置文件web.xml里添加: (请注意,过滤是在serlvet规范2.3版中初次引入的。因此,web.xml文件必须使用DTD的2.3以上版本。)
<filter>
<filter-name>AuthFilter</filter-name>
<filter-class>com.drp.util.filter.AuthFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>AuthFilter</filter-name>
<url-pattern>*.jsp</url-pattern>//
表示对所有jsp文件有效
</filter-mapping>
这样用户没有登录的情况下就会转到登录页面。
文章转载自:http://www.blogjava.net/freeman1984/archive/2007/10/09/151480.html
分享到:
相关推荐
合肥工业大学考研资料整理2019年,资料比较多,没有仔细整理,存在重复,由于上传限制,复试资料在另一个页面,自控视频可以自行寻找,资料文档内有链接,可自行考虑需不需要购买,可信度还是比较高的
控制科学考研学校初试复试科目介绍.docx控制科学考研学校初试复试科目介绍.docx
控制科学考研学校初试复试科目介绍.pdf控制科学考研学校初试复试科目介绍.pdf
【考研初试】安徽理工大学836自动控制理论考研真题库资料 【考研初试】安徽理工大学836自动控制理论考研真题库资料
东北大学 双控 自动控制原理2010初试
东北大学 双控 自动控制原理2009初试
这是重庆大学初试真题答案(2017年之前的,都是照片格式)和复试资料(这部分资料对复试还是有很大参考价值),祝你们成功!
研究生初试录取信息管理系统 课程设计 说明书
各所大学考研。控制理论与控制工程初试复试专业课查询.pdf各所大学考研。控制理论与控制工程初试复试专业课查询.pdf
哈工大初试资料
西北工业大学821自动控制原理资料初试课件,之前辛辛苦苦搜集的,现在分享给报考西工大的兄弟姐妹们,下载过程如果有问题,请随时私信我,帮助解决!
国家对初试录取分数有总分要求(如某一年要求4门课总分应达到310分),另外还有对每门课的最低分数要求(如总分为100的试卷最低应达到40分,总分为150的试卷最低应达到65分)。编程统计初试合格的人数,并按总分由高...
西安工业大学研究生初试810自动控制原理13-15年真题
武汉科技大学 计算机 考研 软件工程初试 包含 -- 期末考试试卷 -- 真题 --预测
应聘人员初试测评表 评价人姓名: 职务: 面试时间: 应聘人姓名: 性别: 年龄: 编号: 应聘职位: 原单位: 评价方向 评价要素 评价等级 1(差) 2(较差) 3(一般) 4(较好) 5(好) 个人基本素质 评价 1、...
csp - j初试模拟卷.docx csp - j初试模拟卷.docx csp - j初试模拟卷.docx csp - j初试模拟卷.docx csp - j初试模拟卷.docx csp - j初试模拟卷.docx csp - j初试模拟卷.docx csp - j初试模拟卷.docx csp - j初试模拟...
c语言竞赛初试试题和答案,希望对大家有点用处。
嵌入式工程师初试试题,主要有C程序设计部分,单片机基础部分,arm部分