[学习笔记]拥有权限的访问页面的实例_代码打开需要权限的网页-优快云博客

本文介绍了一种利用Java Servlet Filter实现的论坛权限控制方案。通过检查用户会话中的认证标记，未登录用户将被重定向到登录页面，登录用户则可访问受保护页面。

在很多网站有些页面是不允许非注册的用户访问

比如在论坛里，如果是游客那么可以看别人发的帖子和别人回的帖子，但是油库却不可以回帖

就要以注册过成为本论坛用户后才可以回帖

那么这个如何实现呢？

可能你会选择jsp 将回复帖的页面的代码中判断是否具有用户名

这个方法也可以，但是如果面对的需要是某个权限才可以访问的页面特别多的时候，此时这个方法就显得需要重复写很多代码

考虑到这一点，可以选择使用Filter（过滤器）来实现对权限页面的控制

下面就是一个对auth文件中的页面访问时候需要为登陆过的用户才能访问

首先要建立一个过滤器来实现权限控制类

//CheckFilter.java

package cn;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletContext;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class CheckFilter implements Filter{

private FilterConfig filterConfig;

//登陆页面，当用户没有登陆时，将会首先转到这个页面

private String loginPage="/first/LoginPage.jsp";

public void destroy() {

// TODO Auto-generated method stub

filterConfig=null;

}

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {

// TODO Auto-generated method stub

HttpServletRequest req=(HttpServletRequest)request;

HttpServletResponse res=(HttpServletResponse)response;

//通过判断session 中是否具有auth 参数来判断用户是否已经登陆

HttpSession session=req.getSession(true);

//如果已经登陆

if(session.getAttribute("auth")!=null){

chain.doFilter(req,res);

return;

}///尚未登陆

else{

ServletContext ctx=filterConfig.getServletContext();

setForwardURI(req);

ctx.getRequestDispatcher(loginPage).forward(req, res);

}

//设置原始的请求ＵＲＬ　

private void setForwardURI(HttpServletRequest request){

//首先获得用户所请求的资源

StringBuffer requestURI=new StringBuffer(request.getRequestURI());

//以及所附的请求字符串，如showMsg?name=Alex中的？后面的内容

String queryString=request.getQueryString();

if(queryString!=null){

requestURI.append("?").append(queryString);

}

//将用户的原始资源放到request的属性中

request.setAttribute("orignURL",requestURI.toString());

}

public void init(FilterConfig config) throws ServletException {

// TODO Auto-generated method stub

//通过FilterConfig获得 web.xml 中设置的初始化参数

filterConfig=config;

if(filterConfig.getInitParameter("loginPage")!=null){

loginPage=filterConfig.getInitParameter("loginPage");

}

然后写页面

LoginPage.jsp 页面用来让用户登录的页面

<%@page contentType="text/html;charset=GBK"%>

<html>

<head>

<title>

登陆页面

</title>

</head>

<body>

姓名： <input type="text" name="user">

<br>

密码： <input type="password" name="pwd">

<br>

</form>

</body>

</html>

以及对LoginPage.jsp处理的/xiao/login.jsp

<%@page session="true" contentType="text/html;charset=GBK"%>

session.setAttribute("auth","yes");

String targetUrl=request.getParameter("targetUrl");

if(targetUrl!=null){

out.println(targetUrl);

response.sendRedirect(targetUrl);

}

else{

out.println("登陆登陆！ ");

}

以及auth文件目录下的ni.jsp

<html>

<head>

<title>english</title>

</head>

<body>

can you seapk english?

</body>

</html>

做完以上工作后，那么我们来配置以下web.xml

文件

需要在web.xml写入

<filter-name>Check Filter</filter-name>

<filter-class>cn.CheckFilter</filter-class>

<init-param>

<param-name>loginPage</param-name>

<param-value>/LoginPage.jsp</param-value>

</init-param>

</filter>

<filter-mapping>

<filter-name>Check Filter</filter-name>

<url-pattern>/auth/*</url-pattern>

</filter-mapping>