filter 过滤器的执行步骤分析

1.web.xml:

 <welcome-file-list>
    <welcome-file>login.jsp</welcome-file>
  </welcome-file-list>

2.login.jsp页面

      //登录
  $.post("${pageContext.request.contextPath}/userLogin",
   {"userName":uname,"userPassword":upwd,"state":"login"},
     function(data){
     var flag=data;
     if(flag=='1'){
     $("#errorinfo").html("用户名或者密码不正确");
     }
       if(flag=='2'){
    // $("#errorinfo").html("用户名或者密码不正确");
    window.location.href="index.jsp";
     }
     },"text");
     
     
     
    }

public void doFilter(ServletRequest request, ServletResponse response,
FilterChain filter) throws IOException, ServletException {
HttpServletRequest req=(HttpServletRequest) request;
HttpSession session=req.getSession();
UserBean loginbean=(UserBean) session.getAttribute("user");
//System.out.println("dizhi:"+req.getRequestURI());
if(req.getRequestURI().indexOf("/login.jsp")!=-1||req.getRequestURI().indexOf("css/")!=-1
||req.getRequestURI().indexOf("js/")!=-1||req.getRequestURI().indexOf("images/")!=-1
||req.getRequestURI().indexOf("login/")!=-1||req.getRequestURI().indexOf("/userLogin")!=-1){
  //第一步：登录页面，页面加载的css，images,js等文件路径，这里要定义一个输入用户名，密码登录提交的地址。首次访问login.jsp,点击登录按钮均走if块；
filter.doFilter(request, response);
}else if(loginbean==null){
// 第二步:定义session，中的user为null时候，需要执行的情况；登录成功后，session失效，走此步骤

            request.setCharacterEncoding("utf-8");
            response.setCharacterEncoding("utf-8");
            //针对apache服务器分发请求的问题，使用重定向，不使用js跳转；其他filter中js跳转勿改
            ((HttpServletResponse)response).sendRedirect(req.getContextPath() + "/login.jsp");

}else{
    //第三步，其它一些登录成功后一些跳转路径

if(passList.contains(req.getRequestURI())){//排除一些非法url，如relationGraph/index ;relationGraph/ss.等
filter.doFilter(request, response);
}
else{
 ((HttpServletResponse)response).sendRedirect(req.getContextPath() + "/login.jsp");
}

}
}

执行步骤：

1.通过地址http://xxxx/login.jsp,走到filter里面，此时session为null，if包含login.jsp页面，此时执行if快；通过chain.dofilter()跳转到login.jsp页面

2.通过login.jsp页面 的登录按钮，再次跳转到filter中，此时此时session为nul，if包含登录的跳转地址/userLogin,执行if块（这里一定要配置，点击登录提交的url地址，作为入口地址），通过chain.dofilter()跳转到相应登录的serlvet类中，将user信息放到session中，调转到登录成功后的网页。

3点击登录成功后网页中的任何click事件，再次经过filter，这时候session中的user不为null，执行第三步中的else，跳转到相应的目的地。

4.登录成功超过一定时间后，点击页面中的事件，经过filter，判断session的user为null，失效，执行第二部的else if ，跳转到login.jsp页面。

总结：登录验证先跳到相应serlvet类中，用session存储登录的user信息，以后再走filter判断session是否为空，次判断才起作用。