不允许未登陆用户访问的过滤器配置_过滤器没有登陆的前提下不允许-优快云博客

本文介绍了一个基于Java Servlet的在线过滤器实现方案，该过滤器用于检查用户的登录状态。当用户尝试访问受保护资源时，过滤器会检查session中是否存在用户信息；如果未找到用户信息，则将用户重定向到登录页面，反之则允许访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

public class OnlineFilter extends HttpServlet implements Filter
{
private static final long serialVersionUID = 1L;
public void init(FilterConfig filterConfig) throws ServletException
{
}
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException
{
RequestDispatcher dispatcher = request.getRequestDispatcher("KK_BlacklistVehicle_UserLogin.jsp");//这里设置如果没有登陆将要转发到的页面
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;
HttpSession session = req.getSession(true);
// 从session里取的用户名信息
String username = (String) session.getAttribute("sessionKK_BlacklistVehicle_UserLogin_ID");//这里获取session，为了检查session里有没有保存用户信息，没有的话回转发到登陆页面
// 判断如果没有取到用户信息,就跳转到登陆页面
if (username == null || "".equals(username))
{
// 跳转到登陆页面
dispatcher.forward(request,response);
// System.out.println("用户没有登陆，不允许操作");
res.setHeader("Cache-Control","no-store");
res.setDateHeader("Expires",0);
res.setHeader("Pragma","no-cache");
}
else
{
// 已经登陆,继续此次请求
chain.doFilter(request,response);
// System.out.println("用户已经登陆，允许操作");
}
}