本文实例为大家分享了用Filter实现登录权限验证的具体代码,供大家参考,具体内容如下
创新互联专注骨干网络服务器租用十年,服务更有保障!服务器租用,德阳机房服务器托管 成都服务器租用,成都服务器托管,骨干网络带宽,享受低延迟,高速访问。灵活、实现低成本的共享或公网数据中心高速带宽的专属高性能服务器。
用户在访问任何界面时,会查询用户是否登录过,如果登录过则可以直接访问,没有登录的话跳到登录界面
web.xml配置过滤器
myFilter com.zyk.ctrl.MyFilter //初始化参数名 letgo //初始化参数值/login.jsp;/loginServlet;/css;/images;/js //必须和上面的一样 myFilter //过滤所有/*
MyFilter.java
import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.ServletResponse; import javax.servlet.annotation.WebFilter; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; /** * Servlet Filter implementation class MyFilter */ public class MyFilter implements Filter { //定义一个存放放行资源路径的数组 private static String[] paths; /** * Default constructor. */ public MyFilter() { // TODO Auto-generated constructor stub } /** * @see Filter#destroy() */ public void destroy() { // TODO Auto-generated method stub } /** * @see Filter#doFilter(ServletRequest, ServletResponse, FilterChain) */ public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { HttpServletRequest request = (HttpServletRequest) req; HttpServletResponse response = (HttpServletResponse) res; //获取资源URI路径 String path = request.getServletPath(); for (int i = 0; i < paths.length; i++) { //如果当前请求的URI路径是要放行的资源中的一个,放行 if (path.startsWith(paths[i])) { chain.doFilter(request, response); return;//放行之后返回,避免程序继续执行,往下面执行是拦截的代码 } } //判断用户是否已经登录,如果登录则放行资源,否则重定向到登录界面 String name = (String) request.getSession().getAttribute("name"); //如果name为空,则证明用户没有登录过,跳转到登录界面 if (name==null) { request.getSession().setAttribute("error", "尚未登录,请登录"); response.sendRedirect("/BookManagerSystem/login.jsp"); return; } //剩下的情况为已登录,放行 chain.doFilter(request, response); } /** * @see Filter#init(FilterConfig) */ public void init(FilterConfig fConfig) throws ServletException { //读取初始化参数,得到放行的资源 String initParameter = fConfig.getInitParameter("letgo"); paths =initParameter.split(";"); } }
Servlet.java部分代码
if ("login".equals(action)) { String name = request.getParameter("name"); String pwd = request.getParameter("pwd"); User user = new User(name, pwd); if (dao.ValidateLogin(user)) { //ValidateLogin为登录验证方法,如果验证成功,则设置一个属性名为“name”值为用户名的session,用于Myfilter验证是否登录过 request.getSession().setAttribute("name", name); response.sendRedirect("admin/admin.jsp"); } else { request.getSession().setAttribute("error", "账号或者密码错误"); response.sendRedirect("login.jsp"); } }
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持创新互联。
售后响应及时
7×24小时客服热线数据备份
更安全、更高效、更稳定价格公道精准
项目经理精准报价不弄虚作假合作无风险
重合同讲信誉,无效全额退款