这篇文章将为大家详细讲解有关使用Servlet Filter怎么实现系统登录权限,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。
你所需要的网站建设服务,我们均能行业靠前的水平为你提供.标准是产品质量的保证,主要从事成都网站制作、成都网站建设、企业网站建设、手机网站开发、网页设计、成都品牌网站建设、网页制作、做网站、建网站。成都创新互联公司拥有实力坚强的技术研发团队及素养的视觉设计专才。Filter适用的场景:
1.为一个web应用程序的新功能建立模型(可被添加到web应用程序中或者从web应用程序中删除而不需要重写基层应用程序代码)
2.向过去的代码添加新功能
3.用户授权的Filter: Filter 负责检查用户请求,根据请求过滤用户非法请求
4.日志Filter: 详细记录某些特殊的用户请求
5.负责解码的Filter: 包括对非标准编码的请求解码
Filter使用的位置:
过滤器放在web资源之前,可以在请求抵达它所应用的web资源(可以是一个Servlet、一个Jsp页面,甚至是一个HTML页面)之前截获进入的请求,并且在它返回到客户之前截获输出请求。Filter:用来拦截请求,处于客户端与被请求资源之间,目的是重用代码。Filter链,在web.xml中哪个先配置,哪个就先调用。在filter中也可以配置一些初始化参数。
Filter的用途:
1.在HttpServletRequest 到达Servlet 之前,拦截客户的HttpServletRequest
2.根据需要检查HttpServletRequest ,也可以修改HttpServletRequest 头和数据
3.在HttpServletResponse 到达客户端之前,拦截HttpServletResponse
4.根据需要检查HttpServletResponse ,可以修改HttpServletResponse 头和数据
一个Filter 可负责拦截多个请求或响应:一个请求或响应也可被多个请求拦截。
使用Filter进行系统登录权限校验
这里我们使用对session进行校验的方式,当对某一模块进行请求时,先校验当前用户的请求是否有session存在,如果有,继续访问,如果没有,即跳转到登录页。
第一步:
编写自己的Filter拦截类,拦截类需要实现servlet的filter接口
public class WebFilter implements Filter{ @Override public void init(FilterConfig filterConfig) throws ServletException { } @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { HttpServletRequest request = (HttpServletRequest) servletRequest; HttpServletResponse response = (HttpServletResponse) servletResponse; HttpSession session = request.getSession(); String currPath = request.getRequestURI(); //当前请求的URL if (session.getAttribute("logined") != null) { filterChain.doFilter(servletRequest, servletResponse); } else { response.sendRedirect("/login.jsp"); } } @Override public void destroy() { } }
这里使用了拦截器链,当我们配置了多个拦截器的时候,服务器会按照web.xml中过滤器定义的先后循序组装成一条链,然后一次执行其中的doFilter()方法。
第二步:
在web.xml中配置自定义的拦截器
web.xml:
webFilter com.test.interceptor.WebFilter skipPath ok.jsp webFilter /*
关于使用Servlet Filter怎么实现系统登录权限就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。
另外有需要云服务器可以了解下创新互联建站www.cdcxhl.com,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。