Web权限控制

最新推荐文章于 2025-05-27 17:40:28 发布

看风儿

最新推荐文章于 2025-05-27 17:40:28 发布

阅读量823

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/wang037195/article/details/88219223

本文介绍了两种在Java Web应用中实现权限控制的方法。第一种方法是通过将需要权限的方法集中在一个Servlet中，并在web.xml中配置过滤器映射来实现。第二种方法是设置虚拟目录，将特定的Servlet和资源放置在该目录下，同样通过web.xml中的过滤器映射进行权限检查。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

方法一：

原理：

将需要权限的方法写到同一个Servlet当中，并在web.xml配置文件中的<filter-mapping>中配置<servlet-name>

eg:

</***********Priviliege*************/>
public class Priviliege{
    public void  submitOrder(HttpServletRequest request, HttpServletResponse                                           
    response) throws ServletException, IOException{
		HttpSession session = request.getSession();
		
		User user = (User) session.getAttribute("user");
		
		Order order = new Order();
		String oid = CommonUtils.getUUID();
		order.setOid(oid);
		order.setOrdertime(new Date());

		...
                ..
    }
    
    public void  myOrders(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException{
		HttpSession session = request.getSession();
		
		User user = (User) session.getAttribute("user");
		
		ProductService service = new ProductService();
		List<Order> orderList = service.findAllOrders(user.getUid());
                ...
                ..
    }
}

<!*********web.xml*********!>
<filter>
    <filter-name>UserLoginPrivilageFilter</filter-name>
    <filter-class>wang.web.filter.UserLoginPrivilageFilter</filter-class>  	
</filter>
<filter-mapping>
    <filter-name>UserLoginPrivilageFilter</filter-name>
    <servlet-name>PriviliegeServlet</servlet-name>
</filter-mapping>

方法二：

原理：

设置虚拟目录，并将响应的servlet和jsp等资源添加虚拟目录或加入到相应的文件夹中

eg:

<!*********web.xml*********!>
<filter>
    <filter-name>UserLoginPrivilageFilter</filter-name>
    <filter-class>wang.web.filter.UserLoginPrivilageFilter</filter-class>  	
</filter>
<filter-mapping>
    <filter-name>UserLoginPrivilageFilter</filter-name>
    <url-name>/priviliege/*<url-name>
</filter-mapping>


<servlet>
    <description>This is the description of my J2EE component</description>
    <display-name>This is the display name of my J2EE component</display-name>
    <servlet-name>CheckUsernameServlet</servlet-name>
    <servlet-class>wang.service.CheckUsernameServlet</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>CheckUsernameServlet</servlet-name>
    <url-pattern>/priviliege/checkUsername</url-pattern>
</servlet-mapping>