Filter过滤器实现登录权限拦截

实现：用户登陆之后才能进入主页，注销之后就不能进入主页
1、用户登录后，向Session中存入用户数据。
2、进入主页的时候要判断用户是否已经登录。

例：

先编写主页.jsp，即用户登录后的页面

%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>主页</title><style>h1{color: cadetblue;}</style>
</head>
<body>
<h1>这是主页，欢迎登录！</h1>
<hr>
<a href="/servlet/Logout">注销</a>
</body>
</html>

然后是登陆界面

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>欢迎登录</title>
</head>
<body>
<form action="/servlet/Login" method="post"><input type="text" name="username" ><input type="submit" value="登录">
</form>
<hr>
</body>
</html>

**
**
还有一个错误页面，作用是当作当用户错误输入信息或被拦截后的页面

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>错误页面</title>
</head>
<body>
<h1>很抱歉，你输入的密码不太对！</h1><hr>
<a href="/Login.jsp">返回登陆页面</a>
</body>
</html>

编写LoginServlet类处理登录事件

public class LoginServlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {//获得前端传过来的参数String username = req.getParameter("username");if (username.equals("admin")){//登陆成功将登录信息放在Session中req.getSession().setAttribute(Constant.USER_SESSION,req.getSession().getId());resp.sendRedirect("/sys/success.jsp");}else{resp.sendRedirect("/Error.jsp");}}@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {doGet(req, resp);}
}

上述代码是将前端传统过来的参数username做比对，当比对成功时，将用户信息存到Session中，然后servlet重定向到登陆成功界面Success.jsp,当比对失败时，返回到错误界面。

然后是编写一个Logout类实现注销，用户注销后，清除Session，回到登陆界面

public class Logout extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {Object user_session = req.getSession().getAttribute(Constant.USER_SESSION);if (user_session!=null){req.getSession().removeAttribute(Constant.USER_SESSION);resp.sendRedirect("/Login.jsp");}else{resp.sendRedirect("/Login.jsp");}}@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {doGet(req, resp);}
}

接下来编写SysFilter过滤器，原理是要访问Success.jsp时，必须要经过该过滤器。在用户点击注销时，Session被清空，所以经过过滤器时会被拦截下来，回到错误页面。

public class SysFilter implements Filter {@Overridepublic void doFilter(ServletRequest req, ServletResponse resp, FilterChain filterChain) throws IOException, ServletException {HttpServletRequest request = (HttpServletRequest) req;HttpServletResponse response = (HttpServletResponse) resp;if (request.getSession().getAttribute(Constant.USER_SESSION)==null){response.sendRedirect("/Error.jsp");}filterChain.doFilter(req,resp);}@Overridepublic void init(FilterConfig filterConfig) throws ServletException {}@Overridepublic void destroy() {}
}

别忘了配置web.xml

<servlet><servlet-name>LoginServlet</servlet-name><servlet-class>com.tt.servlet.LoginServlet</servlet-class></servlet><servlet-mapping><servlet-name>LoginServlet</servlet-name><url-pattern>/servlet/Login</url-pattern></servlet-mapping><servlet><servlet-name>Logout</servlet-name><servlet-class>com.tt.servlet.Logout</servlet-class></servlet><servlet-mapping><servlet-name>Logout</servlet-name><url-pattern>/servlet/Logout</url-pattern></servlet-mapping><filter><filter-name>SysFilter</filter-name><filter-class>com.tt.filter.SysFilter</filter-class></filter><filter-mapping><filter-name>SysFilter</filter-name><url-pattern>/sys/*</url-pattern></filter-mapping>

Filter过滤器实现登录权限拦截相关推荐

Spring Boot Filter过滤器实现登录
Spring Boot Filter过滤器实现登录 Filter类 package com.citi.test;import java.io.IOException;import javax.ser ...
Filter 过滤器自动登录
Filter 过滤器 : 其实就是对客户端发出来的请求进行过滤. 浏览器发出, 然后服务器派se ...
PHP笔记-用户登录权限拦截说明
这里给出的是一个很常用的权限拦截例子,也是目前主流的方法,但存在cookie劫持,有安全风险.后面有博文说如何去解决. 对应的权限登录的类是这样的: class PrivilegeController ...
使用Filter过滤器自动登录功能
实现思路 1.首先判断是否勾选了自动登录按钮(LoginServlet文件中进行判断) 2.在LoginServlet 创建一个cookie 将用户的登录账号与密码保存到其中 ,存到客户端 3.返回到 ...
Filter过滤器实现登录验证
对该项目进行补充,当客户端发送请求时,验证用户是否登录需求: 未登录状态下请求服务器端,请求将被拦截,跳转至登录页面,并提示账户未登录对登录请求以及页面资源加载请求进行放行实现: 使用注解拦截所 ...
filter 过滤器用户登录并判断是否属于电脑端或者手机端访问
package com.probiz.estorepf.authorityInterceptor; import javax.servlet.http.HttpServletRequest; publ ...
JavaWeb入门篇(6) 实现字符过滤器解决全局字符乱码实现模拟权限拦截
JavaWeb 入门篇(6.1) 过滤器实现字符过滤器实现模拟权限拦截 Filter(过滤器) 概述过滤器是一个对象,它对对资源(Servlet或静态内容)的请求或对资源的响应或两者都执行过滤任 ...
Filter过滤器拦截方式
Filter过滤器有五种拦截方式,用注解配置dispatcherTypes属性 REQUEST:默认值,浏览器直接请求的资源会被过滤器拦截 FORWARD:转发访问资源会被过滤器拦截 INCLUDE: ...
filter[过滤器]使用大全
一．页面编码过滤器 1．开发EncodingFilter.java文件,继承自javax.servlet.Filter: package bluemoon.crm.systemmanage.strut ...
Filter 过滤器和 Listener 监听器，java面试必问底层
一.Filter 过滤器 1.概述 2.开发步骤 3.过滤器执行流程 4.过滤器生命周期 5.过滤器配置问题 6.过滤器链(配置多个过滤器) [二.Listener 监听器]( <一线大厂Jav ...

Filter过滤器实现登录权限拦截

Filter过滤器实现登录权限拦截相关推荐

最新文章

热门文章