制作一个简单的包含有过滤器的登录程序

最新推荐文章于 2022-08-24 02:09:07 发布

原创最新推荐文章于 2022-08-24 02:09:07 发布 · 1.1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#java #servlet #filter #jsp

java 专栏收录该内容

7 篇文章

订阅专栏

本文详细介绍了如何在后台管理系统中运用过滤器来实现登录验证功能，通过设置过滤器确保用户在访问特定功能页面前必须进行登录验证。演示了一个简单的包含过滤器的项目demo代码，包括过滤器类的编写、web.xml文件配置、以及测试过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这两天学习了过滤器，今天来做一下总结。

据这两天的理解过滤器最普遍的用法是用来拦截一些用户的请求的，当用户在请求服务器上的servlet的时候，首先就需要经过过滤器（filter），如果过滤器（filter）放行，用户才能够访问服务器上某个路径得servlet。

通俗的来说。过滤器（filter）就相当于一个两点之间有人把守的路障，你只有满足某种条件之后才能通过。

在实际开发中，运用到过滤器的地方有很多。今天就单单写一个最基本的需要过滤器的现象。

比如一个后台管理系统已经搭建好了，现在准备做一个登录验证的login.jsp，而当login.jsp完成的时候发现，这个jsp完全就是一个摆设，因为当用户直接访问后台功能页面的时候完全就跳过了登录验证，也就是说登录形同虚设。而要杜绝的这个现象的出现就要设置一个过滤器了。

下面就是一个简单的包含过滤器的项目demo代码。

项目整体骨架

1.在src目录下创建一个包com.zgp.login

2.在该包下创建一个servlet，类名为LoginServlet，用来验证form表单传过来的值

package com.zgp.login;

import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class LoginServlet extends HttpServlet {

	/**
	 * The doPost method of the servlet. <br>
	 *
	 * This method is called when a form has its tag value method equals to post.
	 * 
	 * @param request the request send by the client to the server
	 * @param response the response send by the server to the client
	 * @throws ServletException if an error occurred
	 * @throws IOException if an error occurred
	 */
	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
			request.setCharacterEncoding("utf-8");
			response.setContentType("text/html;charset=utf-8");
		/**
		 * 步骤：1、获取前台发送过来的表单的值
		 * 2、判断username里面的值是否与"admin"（字符串，自己设置的一个默认的用户名）一致，password是否与“123456”（同上）一致
		 * 3、获得一个session，将符合以上条件的值放到session 中的一个字段内保存
		 * 4、如果不符合条件2，就把页面重定向到登录页面
		 * user表示用户，admin表示管理员
		 */
			String name = request.getParameter("username");
			String password = request.getParameter("password"); //获取表单对应字段的值
			System.out.println("获取到的admin为"+name+"密码"+password);
			
			if("admin".equals(name)&& "123456".equals(password)){		//只要满足账号为admin 密码为123456则获得一个session，将name里面的值放到一个session当中的“admin”字段里，password同理
				request.getSession().setAttribute("admin", name);
				request.getSession().setAttribute("password", password);
				request.getRequestDispatcher("/admin/admin.jsp").forward(request, response);
			}
			else if("user".equals(name)&&"123456".equals(password)){
				request.getSession().setAttribute("user", name);		//只要满足用户输入的账号为user密码为123456，则会得到一个session并且把输入的name放到user字段中。					
				request.getSession().setAttribute("password", password);
				request.getRequestDispatcher("/user/user.jsp").forward(request, response);
			}
			else{
				request.setAttribute("msg", "账号密码错误");
				request.getRequestDispatcher("/login.jsp").forward(request, response); //如果不满足则将页面重定向到登录页面
			}
		
	}

}

3.在src下创建一个包com.zgp.filter,在该包下创建两个class类：AdminFilter和UserFilter用来分别拦截admin文件夹下和user文件夹下的访问

AdminFilter.java

package com.zgp.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

public class AdminFilter implements Filter {


	public void destroy() {

	}


	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		/**
		 * 步骤：1.获取session里面的值
		 * 2.判断session里面“admin”字段和“password”中有没有值，如果有值则放行
		 * 3.如果没有值则重定向到登录页面
		 */
		HttpServletRequest req = (HttpServletRequest) request;
		String admin= (String)req.getSession().getAttribute("admin");
		String password=(String)req.getSession().getAttribute("password");
System.out.println("filter开始拦截了啊");
		if(admin!=null && password!=null){
			System.out.println("我要放行admin"+"?"+admin+"????????"+password);
			chain.doFilter(request, response);
		}
		request.setAttribute("msg", "登录后才能访问admin页面哦~~~~");
		request.getRequestDispatcher("/login.jsp").forward(request, response);

	}

	public void init(FilterConfig arg0) throws ServletException {

	}

}

UserFilter.java

package com.zgp.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

public class UserFilter implements Filter {


	public void destroy() {

	}


	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		/**
		 * 步骤：1.获取session里面的值
		 * 2.判断session里面“admin”字段和“password”中有没有值，如果有值则放行
		 * 3.如果没有值则重定向到登录页面
		 */
		HttpServletRequest req = (HttpServletRequest) request;
		String user= (String)req.getSession().getAttribute("user");
		String password=(String)req.getSession().getAttribute("password");
		
		if(user!=null && password!=null){
			System.out.println("我要放行user"+user+"????????"+password);
			chain.doFilter(request, response);
		}
		request.setAttribute("msg", "登录后才能访问user页面哦~~~~");
		request.getRequestDispatcher("/login.jsp").forward(request, response);

	}

	public void init(FilterConfig arg0) throws ServletException {

	}

}

4.完成flter的编写之后配置web.xml文件

web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0">
  <display-name>demo3</display-name>
  <servlet>
    <servlet-name>LoginServlet</servlet-name>
    <servlet-class>com.zgp.login.LoginServlet</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>LoginServlet</servlet-name>
    <url-pattern>/LoginServlet</url-pattern>
  </servlet-mapping>
  
  <filter>
  	<filter-name>AdminFilter</filter-name>
  	<filter-class>com.zgp.filter.AdminFilter</filter-class>
  </filter>
  <filter-mapping>
  	<filter-name>AdminFilter</filter-name>
  	<url-pattern>/admin/*</url-pattern>	<!-- 只拦截访问admin里面的文件的请求   -->
  </filter-mapping>		
  
  <filter> 
  	<filter-name>UserFilter</filter-name>
  	<filter-class>com.zgp.filter.UserFilter</filter-class>
  </filter>
  <filter-mapping>
  	<filter-name>UserFilter</filter-name>
  	<url-pattern>/user/*</url-pattern>	<!-- 只拦截访问user里面的文件的请求 -->
  </filter-mapping>
  <welcome-file-list>
    <welcome-file>login.jsp</welcome-file>
  
  </welcome-file-list>
</web-app>

这里就已经配置好了。两个filter文件分别已经对admin文件夹和user文件夹产生了拦截效果。下面来做三个页面测试一下

1.一个login.jsp用来登录，放置在根目录下

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>My JSP 'index.jsp' starting page</title>
	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->
  </head>
  
  <body>
  ${msg }
   	<h1>登录</h1>
   	<form action="<c:url value='LoginServlet'/>" method="post">
   	用户名:<input type="text" name="username" />
   	密码:<input type="password" name="password"/> 
   	<input type="submit" value="登录">
   	</form>
  </body>
</html>

2.在webroot下面创建一个admin文件夹，在该文件夹下面创建一个admin.jsp

admin.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>My JSP 'admin.jsp' starting page</title>
    
	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->

  </head>
  
  <body>
    <p>我是一个管理员</p>
  </body>
</html>

3.在webroot目录下创建user文件夹，在该文件夹下创建user.jsp

user.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>My JSP 'user.jsp' starting page</title>
    
	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->

  </head>
  
  <body>
    <p>我是一个用户</p>
  </body>
</html>

测试一：当在浏览器地址栏直接输入localhost:8080/demo3/user/user.jsp

测试二：当在浏览器地址栏直接输入localhost:8080/demo3/admin/admin.jsp

测试三：在login.jsp的账号输入admin 密码输入123456

测试四：在login.jsp的账号中输入user 密码输入123456

这个简单的拦截器demo就完成了，非常高兴和大家分享自己的学习成果

有需要代码的朋友可以去这里面下载http://download.youkuaiyun.com/detail/ko289830707/9328251