本文介绍了一个Java实现的资源访问过滤器，用于防止用户越权访问文件。通过检查当前登录用户的权限，过滤器判断用户是否有权访问请求的URL。如果用户有权访问，允许请求继续传递；否则，重定向到无权限页面。
packagecom.xxx.resFilter;importjava.io.IOException;importjava.util.ArrayList;importjava.util.List;importjavax.servlet.Filter;importjavax.servlet.FilterChain;importjavax.servlet.FilterConfig;importjavax.servlet.ServletException;importjavax.servlet.ServletRequest;importjavax.servlet.ServletResponse;importjavax.servlet.http.HttpServletRequest;importjavax.servlet.http.HttpServletResponse;importorg.apache.log4j.Logger;importorg.springframework.jdbc.core.JdbcTemplate;importcom.xx.core.util.AppUtil;importcom.xxxx.core.util.ContextUtil;importcom.xxxxxx.platform.model.system.SysUser;public class ResAccessFilter implementsFilter {
Logger loger= Logger.getLogger(ResAccessFilter.class);//@Resource//protected JdbcTemplate jdbcTemplate;
@Overridepublic voiddestroy() {
}
@Overridepublic void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2) throwsIOException, ServletException {
最低0.47元/天 解锁文章
扫一扫
1213
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
