码迷,mamicode.com
首页 > 其他好文 > 详细

使用filter的用户登陆

时间:2018-04-21 16:09:40      阅读:177      评论:0      收藏:0      [点我收藏+]

标签:res   dir   rri   变量   ext   private   项目   ESS   uri   

过滤器(Filter),在web项目中用来验证用户是否登陆,我个人感觉是非常适合的(前提是你不想使用security这种的安全认证框架)。

之前在网上看到了一些关于使用filter来进行登陆验证的文章,都不太全面,有的根本就是在误导开发者,故在此写下此文章,供初级开发者学习。

 

想实现登陆过滤,只需完成两个工作,一个是配置文件(web.xml),一个是filter实现类的业务逻辑。看似简单,却会出现诸多问题。

以下是我项目的部分代码:

web.xml

<filter>
  <filter-name>loginFilter</filter-name>
  <filter-class>com.xxx.xxxc.filter.LoginFilter</filter-class>
  <init-param>
<param-name>initUrl</param-name>
<param-value>loginValidate.do</param-value>
</init-param>
  </filter>
  <filter-mapping>
  <filter-name>loginFilter</filter-name>
  <url-pattern>/page/*</url-pattern>
  </filter-mapping>
  <filter-mapping>
  <filter-name>loginFilter</filter-name>
  <url-pattern>*.do</url-pattern>
  </filter-mapping>

这里的配置,可以看出以下三点信息:

1,我初始化了一个变量,名为initUrl,值为loginValidate.do。

2,我想过滤page文件夹下的所有文件(page下只有jsp文件)。

3,我想过滤所有的.do结尾的请求。

这里还需注意以下几点:

1,如果你既想过滤jsp又想过滤.do结尾的请求,这里是不可以写在一起的,需向我上面那样写两个filter-mapping

2,/page/*.jsp 这种写法是错误的,这里只有/page/*和*.jsp这两种写法。

3,上面配置文件中,我拦截了所有的.do请求,这样就连验证用户名和密码的请求也会拦截,所以我init了一个变量,在filter中将该请求忽略掉。

4,登陆页面和首页(不需要过滤的)不要放在page目录下,之前我把login.jsp放在了page下,结果访问时出现了”该页面有多次循环重定向“的提示。是因为你不断访问

登陆页面,进入filter后,又被不断重定向到登陆页面所致。

LOGINFilter代码:

private String requestUrl;
private String initUrl;
@Override
public void init(FilterConfig arg0) throws ServletException {
initUrl = arg0.getInitParameter("initUrl");
}
@Override
public void doFilter(ServletRequest arg0, ServletResponse arg1,
FilterChain arg2) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) arg0;
HttpServletResponse response = (HttpServletResponse) arg1;
HttpSession session = request.getSession();
User user = (User) session.getAttribute("admin");
requestUrl = request.getRequestURI();
String[] reUrl = requestUrl.split("/");

if(user != null || reUrl[3].equals(initUrl)){
arg2.doFilter(request, response); 
}else{
response.sendRedirect(request.getContextPath()+"/login.jsp");
}
}

以上代码,完成了验证用户是否登陆的工作,如果用户未登陆,会被重定向到登陆页面。

使用filter的用户登陆

标签:res   dir   rri   变量   ext   private   项目   ESS   uri   

原文地址:https://www.cnblogs.com/betterprimebestus/p/8901466.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!