过滤器的使用

系统需要Check session是否失效,添加了一个过滤器来check,如果发现没有session,令其页面跳转到登陆页面

 java 代码

1. import java.io.IOException;   
2. import java.io.PrintWriter;   
3. import javax.servlet.Filter;   
4. import javax.servlet.FilterChain;   
5. import javax.servlet.FilterConfig;   
6. import javax.servlet.ServletException;   
7. import javax.servlet.ServletRequest;   
8. import javax.servlet.ServletResponse;   
9. import javax.servlet.http.HttpServletRequest;   
10. import javax.servlet.http.HttpServletResponse;   
11. import javax.servlet.http.HttpSession;   
12.   
13. public class SessionFilter implements Filter {   
14.   
15.     private FilterConfig filterConfig = null;   
16.   
17.     // 初始化过滤器   
18.   
19.     public void init(FilterConfig filterConfig) throws ServletException {   
20.   
21.         this.filterConfig = filterConfig;   
22.   
23.     }   
24.   
25.     // 执行过滤器功能   
26.   
27.     public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)   
28.   
29.     throws IOException, ServletException {   
30.   
31.         HttpServletRequest hreq = (HttpServletRequest) request;   
32.         HttpServletResponse hres = (HttpServletResponse) response;   
33.         HttpSession session = hreq.getSession();   
34.   
35.         if (session.getAttribute("UserID") != null) // 检查是否失效   
36.         {   
37.             chain.doFilter(request, response);   
38.             return;   
39.         } else {   
40.   
41.             // 屏蔽掉login页面,以免在login页面过滤器会去check session   
42.             if ("/login.jsp".equals(hreq.getServletPath())   
43.                     || "/login.do".equals(hreq.getServletPath())   
44.                     || "/loginInternet.jsp".equals(hreq.getServletPath())) {   
45.                 chain.doFilter(request, response);   
46.                 return;   
47.             } else {   
48.                 PrintWriter out = response.getWriter();   
49.                 // 利用JS跳转页面   
50.                 out.println("");   
51.                 // hres.sendRedirect(hreq.getContextPath());//如果失效了，把视图派发到登录页面   
52.             }   
53.         }   
54.     }   
55.   
56.     // 销毁过滤器   
57.   
58.     public void destroy() {   
59.         this.filterConfig = null;   
60.     }   
61.   
62. }   

同时web.xml需要配置

xml 代码

1. <filter>  
2.   <filter-name>sessionCheck</filter-name>  
3.   <filter-class>xxxx</filter-class>  
4. </filter>  
5. <filter-mapping>  
6.   <filter-name>sessionCheck</filter-name>  
7.   <url-pattern>*.jsp</url-pattern>  
8. </filter-mapping>  

 

         网上很多地方据说可以在web.xml上直接可以配置mapping,直接让login页面绕过过滤器,自己试了几次不知道怎么弄,最后只好在fliter里面用逻辑判断了