【JavaWeb】Filter验证是否登录案例

最新推荐文章于 2024-04-20 22:18:51 发布

原创最新推荐文章于 2024-04-20 22:18:51 发布 · 688 阅读

5 ·

CC 4.0 BY-SA版权

Java 专栏收录该内容

65 篇文章

订阅专栏

本文介绍了一个简单的登录过滤器实现，通过拦截除登录相关页面外的所有请求，并检查用户会话状态，确保只有已登录用户可以访问受保护的资源。代码示例使用了Servlet API和注解。

案例分析

像我们平时访问浏览器时，经常会遇到这样的提示：
在这里插入图片描述
这个功能的实现很简单，下面就来具体演示一下；

代码实现

1.LoginFilter.jsp

package web.filter;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import java.io.IOException;

@WebFilter("/*")
public class LoginFilter implements Filter {
    public void destroy() {
    }

    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
          HttpServletRequest request=(HttpServletRequest) req;
        String uri = request.getRequestURI();//获取请求路径
        if(uri.contains("index.jsp")||uri.contains("login.jsp")||uri.contains("/css/")||uri.contains("/js/")||uri.contains("/fonts/")||uri.contains("CheckCode")){
            //访问与登录相关的页面，直接放行
            chain.doFilter(request, resp);
        }
        else {
            //与登录无关页面,查询是否登录
            Object user = request.getSession().getAttribute("user");
            if(user!=null){
                //已经登录
                chain.doFilter(request,resp);
            }
            else {
                //没有登陆
                request.setAttribute("login_msg","您尚未登陆，请先登录");
                request.getRequestDispatcher("login.jsp").forward(request,resp);
            }

        }
             
        chain.doFilter(req, resp);
    }

    public void init(FilterConfig config) throws ServletException {

    }

}