servlet+jsp實現(xiàn)過濾器 防止用戶未登錄訪問
我們可能經常會用到這一功能,比如有時,我們不希望用戶沒有進行登錄訪問后臺的操作頁面,而且這樣的非法訪問會讓系統(tǒng)極為的不安全,所以我們常常需要進行登錄才授權訪問其它頁面,否則只會出現(xiàn)登錄頁面,當然我的思路:
一種是在jsp頁面進行session的判斷,如果不存在該用戶的session,就跳轉到登錄頁面,否則執(zhí)行jsp頁面代碼,但是你會發(fā)現(xiàn)這樣做邏輯也簡單,但是非常麻煩,如果有很多個jsp,那么就要寫多個判斷。
另一種則是利用過濾器,訪問頁面時都進行過濾驗證,如果存在該用戶session,則訪問該頁面,否則跳轉到登陸頁面登錄,保存session后訪問其它頁面。
以下是我的實現(xiàn)
package com.test.filter; import java.io.ioexception; import java.io.printwriter; import javax.servlet.filterconfig; import javax.servlet.servletexception; import javax.servlet.filter; import javax.servlet.filterchain; import javax.servlet.servletrequest; import javax.servlet.servletresponse; import javax.servlet.http.httpservletrequest; import javax.servlet.http.httpservletresponse; import javax.servlet.http.httpsession; public class loginfilter implements filter { public static final string login_page = "/test/admin/index.jsp"; public static final string logout_page = "/test/admin/public/login.jsp"; public void destroy(){ } public void dofilter(servletrequest servletrequest, servletresponse servletresponse, filterchain filterchain)throws servletexception, ioexception { httpservletrequest request = (httpservletrequest)servletrequest; httpservletresponse response = (httpservletresponse)servletresponse; string currenturl = request.getrequesturi(); string ctxpath = request.getcontextpath(); //除掉項目名稱時訪問頁面當前路徑 string targeturl = currenturl.substring(ctxpath.length()); httpsession session = request.getsession(false); //對當前頁面進行判斷,如果當前頁面不為登錄頁面 if(!("/admin/public/login.jsp".equals(targeturl))){ system.out.println("1"+targeturl+"ctxpath:"+ctxpath+"currenturl:"+currenturl); //在不為登陸頁面時,再進行判斷,如果不是登陸頁面也沒有session則跳轉到登錄頁面, if(session == null || session.getattribute("admin") == null){ response.sendredirect(logout_page); return; }else{ //這里表示正確,會去尋找下一個鏈,如果不存在,則進行正常的頁面跳轉 filterchain.dofilter(request, response); return; } }else{ //這里表示如果當前頁面是登陸頁面,跳轉到登陸頁面 filterchain.dofilter(request, response); return; } } public void init(filterconfig filterconfig)throws servletexception{ } }
接下來在web.xml中進行配置
<filter> <filter-name>loginfilter</filter-name> <filter-class>com.test.filter.loginfilter</filter-class> </filter> <filter-mapping> <filter-name>loginfilter</filter-name> //這里表示對所有的以jsp后綴的文件有效,其它的無效 <url-pattern>*.jsp</url-pattern> </filter-mapping>
那么,這樣功能就實現(xiàn)了。
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持碩編程。
相關文章
- jsp+servlet實現(xiàn)文件上傳與下載功能
- EJB3.0部署消息驅動Bean拋javax.naming.NameNotFoundException異常
- 在JSP中使用formatNumber控制要顯示的小數(shù)位數(shù)方法
- 秒殺系統(tǒng)Web層設計的實現(xiàn)方法
- 將properties文件的配置設置為整個Web應用的全局變量實現(xiàn)方法
- JSP使用過濾器防止Xss漏洞
- 在JSP頁面中動態(tài)生成圖片驗證碼的方法實例
- 詳解JSP 內置對象request常見用法
- 使用IDEA編寫jsp時EL表達式不起作用的問題及解決方法
- jsp實現(xiàn)局部刷新頁面、異步加載頁面的方法
- Jsp中request的3個基礎實踐
- JavaServlet的文件上傳和下載實現(xiàn)方法
- JSP頁面的靜態(tài)包含和動態(tài)包含使用方法