用户的访问权限过滤器，防止用户直接输入URL直接访问资源。

刚写完用户的访问权限过滤器，基本实现了防止用户直接输入URL访问资源。如有不足请指正！

Java 代码：

Java代码  

1. package com.viano.filter;     
2.     
3. import java.io.IOException;     
4.     
5. import javax.servlet.Filter;     
6. import javax.servlet.FilterChain;     
7. import javax.servlet.FilterConfig;     
8. import javax.servlet.ServletException;     
9. import javax.servlet.ServletRequest;     
10. import javax.servlet.ServletResponse;     
11. import javax.servlet.http.HttpServletRequest;     
12. import javax.servlet.http.HttpServletResponse;     
13. import javax.servlet.http.HttpSession;     
14. /**   
15.  * 用户访问权限的过滤器   
16.  * @author viano   
17.  */    
18. public class UsersFilter implements Filter {     
19.     
20.     public void destroy() {     
21.         // TODO Auto-generated method stub     
22.              
23.     }     
24.     
25.     public void doFilter(ServletRequest request, ServletResponse response,     
26.             FilterChain chain) throws IOException, ServletException {     
27.         // 设置请求的字符编码     
28.         request.setCharacterEncoding("UTF-8");     
29.         // 设置返回请求的字符编码     
30.         response.setCharacterEncoding("UTF-8");     
31.         // 转换ServletRequest为 HttpServletRequest     
32.         HttpServletRequest req = (HttpServletRequest) request;     
33.         // 转换ServletResponse为HttpServletRequest     
34.         HttpServletResponse res = (HttpServletResponse) response;     
35.         // 获取Session     
36.         HttpSession session = req.getSession();     
37.         // 获取Session中存储的对象     
38.         Object o = session.getAttribute("user");     
39.         // 获取当前请求的URI     
40.         String url = req.getRequestURI();     
41.         // 判断Session中的对象是否为空；判断请求的URI是否为不允许过滤的URI     
42.         if (o == null      
43.             && !url.endsWith("login.jsp")     // 对URL地址为此结尾的文件不过滤     
44.             && url.indexOf("login.do") < 0    // 对URL地址中包含此字符串的文件不过滤     
45.             && url.indexOf("/images/") < 0) {     
46.             res.sendRedirect(req.getContextPath() + "/login.jsp");     
47.         } else {     
48.             chain.doFilter(request, response);     
49.             res.setHeader("Cache-Control","no-store");           
50.             res.setDateHeader("Expires",0);        
51.             res.setHeader("Pragma","no-cache");      
52.             res.flushBuffer();     
53.         }     
54.              
55.     }     
56.     
57.     public void init(FilterConfig filterConfig) throws ServletException {     
58.         // TODO Auto-generated method stub     
59.              
60.     }     
61.     
62. }    

 

WEB.XML 代码：

Xml代码  

1. <!-- Filter 登陆过滤开始-->      
2.  <filter>    
3.   <filter-name>UsersFilter</filter-name>    
4.   <filter-class>com.viano.filter.UsersFilter</filter-class>    
5.  </filter>    
6.  <filter-mapping>    
7.   <filter-name>UsersFilter</filter-name>    
8.   <url-pattern>/*</url-pattern>    
9.  </filter-mapping>    
10. <!-- Filter 登陆过滤结束-->