大唐任务管理系统--用过滤器控制用户访问权限

最新推荐文章于 2021-05-13 21:07:21 发布

Haber001

最新推荐文章于 2021-05-13 21:07:21 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

文章标签：任务 jsp filter import null string

本文链接：https://blog.youkuaiyun.com/heboblog/article/details/4428183

这篇博客介绍了一个基于Java的过滤器(RightsFilter)实现用户访问权限控制的方法。通过判断不同角色（Admin, Governor, Staff）的session属性来决定用户是否可以访问特定的jsp页面或Action请求。如果用户没有相应的权限，将会被重定向到登录页面。过滤器配置在web.xml中，针对admin, governor, staff的不同路径进行过滤。虽然这种方法在分配具体权限时存在局限性，但对于防止非法访问有明显效果。" 89977125,7433684,LeetCode解题：Golang实现回文数检测,"['算法', 'Golang', 'LeetCode', '数据结构']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//java代码

package filter;

import java.io.IOException;
import javax.servlet.*;
import javax.servlet.http.*;

import domain.Admin;
import domain.Governor;
import domain.Staff;
/**
* 用过滤器控制用户的访问权限
* @author 何博
*
*/
public class RightsFilter implements Filter {

public void destroy() {

}

public void doFilter(ServletRequest sreq, ServletResponse sres,
   FilterChain chain) throws IOException, ServletException {

    // 获取uri地址
   HttpServletRequest request = (HttpServletRequest) sreq;
   HttpServletResponse response = (HttpServletResponse)sres;

// 获取请求的uri，如“/cattsoft/jsp/admin/ad