Filter

原创已于 2022-04-11 19:16:18 修改 · 228 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #Filter

于 2022-04-04 18:02:05 首次发布

JavaWeb 专栏收录该内容

20 篇文章

订阅专栏

本文介绍了如何使用Servlet Filter来实现在Web应用中进行用户权限检查。通过创建AdminFilter，拦截admin目录下的请求，只有已登录用户才能访问。同时展示了登录页面、登录Servlet的实现，以及Filter在Web.xml中的配置方法。

Filter过滤器是一个接口，主要用来过滤请求（例如：权限检查）

一. Filter过滤器 —— 用户权限检查

例如：在web目录下，创建一个admin目录，让admin目录下的所有资源都必须是用户登录以后才能访问。

（1）写一个index.html页面，来指向admin目录下的admin.html页面。当从index.html页面下点击链接访问admin.html时，如果用户已经登录，则可以跳转到admin.html页面，否则将跳转到login.html页面。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <a href="admin/admin.html">访问admin目录下的admin.html页面</a> <br/>
</body>
</html>

（2）写一个login.html页面，让用户进行登录，如果登录成功，则跳转到index.html页面，否则跳转到login.html页面。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <form action="http://localhost:8080/StudyJSP_war_exploded/loginServlet" method="get">
        用户名：<input type="text" name="username"> <br>
        密码：<input type="password" name="password"> <br>
        <input type="submit" value="登录">
    </form>
</body>
</html>

（3）写一个LoginServlet程序，用来验证用户名和密码是否正确，正确则登录成功

package servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@WebServlet("/loginServlet")
public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        req.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html; charset=UTF-8");

        String username = req.getParameter("username");
        String password = req.getParameter("password");

        if("Tom".equals(username) && "123456".equals(password)){
            req.getSession().setAttribute("user",username);
            req.getRequestDispatcher("/index.html").forward(req,resp);
        }else{
            req.getRequestDispatcher("/login.html").forward(req,resp);
        }
    }
}

（4）写一个AdminFilter程序，用来验证用户是否已经登录，如果已经登录，则可以访问admin.html页面

package filter;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class AdminFilter implements Filter {
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;

        HttpSession session = httpServletRequest.getSession();
        Object user = session.getAttribute("user");
        if(user == null){
            //如果等于null，说明还没有登录
            servletRequest.getRequestDispatcher("/login.html").forward(servletRequest,servletResponse);
            return;
        }else{
            //让已经登录的用户访问目标资源
            filterChain.doFilter(servletRequest,servletResponse);
        }
    }
}

在web.xml中配置拦截路径

    <filter>
        <filter-name>AdminFilter</filter-name>
        <filter-class>filter.AdminFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>AdminFilter</filter-name>
        <url-pattern>/admin/*</url-pattern>  <!-- 配置拦截路径，该路径下的资源不可以访问-->
    </filter-mapping>