采用Filter統(tǒng)一驗證是否登錄

昵稱27831725 2017-09-10

展開全文

當(dāng)我們訪問系統(tǒng)的其他頁面的時候, 需要判斷是否是登錄中的用戶, 不然我們直接輸入鏈接地址就可以直接鏈接到我們的主頁面, 即使沒有登錄. 對于這個問題的解決, 采用Filter統(tǒng)一驗證, 我們在調(diào)用的時候先調(diào)用Filter, 讓Filter判斷是否已經(jīng)登錄.

Filter統(tǒng)一驗證代碼:

[java] view plain copy

public class AuthFilter implements Filter, javax.servlet.Filter {
@Override
public void destroy() {
}
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest)request;
HttpServletResponse res = (HttpServletResponse)response;
//基于http協(xié)議的servlet
//如果沒有登錄.
String requestURI = req.getRequestURI().substring(req.getRequestURI().indexOf("/",1),req.getRequestURI().length());
//如果第一次請求不為登錄頁面,則進行檢查用session內(nèi)容,如果為登錄頁面就不去檢查.
if(!"/login.jsp".equals(requestURI) && !"/servlet/AuthImageServlet".equals(requestURI))
{
//取得session. 如果沒有session則自動會創(chuàng)建一個, 我們用false表示沒有取得到session則設(shè)置為session為空.
HttpSession session = req.getSession(false);
//如果session中沒有任何東西.
if(session == null ||session.getAttribute("user_info")==null)
{
res.sendRedirect(req.getContextPath() + "/login.jsp");
//返回
return;
}
}
//session中的內(nèi)容等于登錄頁面, 則可以繼續(xù)訪問其他區(qū)資源.
chain.doFilter(req, res);
}
}