要对后台管理文件夹下的所有管理页面进行过滤,阻止未登录的用户访问这些页面,在操作中出现了重定向死循环,经过思考,最终找到了解决办法,现在把代码贴出来。
Filter过滤器类
package dsh.bikegis.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class LoginCheckFilter implements Filter {
public void init(FilterConfig filterConfig) throws ServletException {
}
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;
HttpSession session = req.getSession(true);
// 从session里取的用户名信息
String username = (String) session.getAttribute("userName");
String uri = ((HttpServletRequest) request).getRequestURI();
// 判断如果没有取到用户信息,就跳转到登陆页面
if (username != null || !("".equals(username))|| uri.endsWith("index.html") ) {
chain.doFilter(request, response);
} else {
// 跳转到登陆页面
RequestDispatcher dispatcher = request.getRequestDispatcher("index.html");
dispatcher.forward(request, response);
}
}
public void destroy() {
}
}
web.xml配置过滤器:
<filter>
<filter-name>yes</filter-name>
<filter-class>dsh.bikegis.filter.LoginCheckFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>yes</filter-name>
<url-pattern>/manage/*</url-pattern>
</filter-mapping>
//登錄驗證
public String loginUser(){
if(this.us.getUser(user)!=null){
ActionContext.getContext().getSession().put("userName",user.getUsername());
return ActionSupport.SUCCESS;
}
this.errMesg="密碼或者用戶名錯誤,請重新輸入!";
return ActionSupport.ERROR;
}
其中登录验证为 struts2中的Action,前台登录页面访问这个Action,成功的话就把用户名放入session中;在Filter中获得session中存放的字符串,如果不为空,或者是登录页面(此处为index.html)的话则验证成功,就放行,让其具有访问manage目录下的所有文件。否则跳转到index.html
分享到:
相关推荐
用filter实现验证登录,如果未登录,则弹出警告框,若是已登录,则继续
主要为大家详细介绍了使用Filter实现登录权限验证,文中示例代码介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
用户在没有登录的情况下,无法浏览除登录页面之外的其他页面,并且如果用户名为空,也不能进如其他页面。
login登录界面,出现验证码,验证码是servlet后台生成的, 有一个验证码生成bean供大家使用。 filter过滤验证验证码是否正确
使用过滤器完成用户登录验证 学习过滤器参考文件
jsp filter 过滤器判断用户是否登录的一个demo,可按照里面说明来完成
-- authc:该过滤器下的页面必须验证后才能访问,它是Shiro内置的一个拦截器org.apache.shiro.web.filter.authc.FormAuthenticationFilter --> <property name="filterChainDefinitions"> /statics/**=anon ...
使用filter验证session用户和页面缓存问题处理
Filter使用范例--登陆验证
(5)编写LogoutServlet类,在cn.itcast.chapter08.filter包中编写LogoutServlet类,该类用于注销用户登录的信息。 (6)在cn.itcast.chapter08.filter包中,编写AutoLoginFilter类,该类用于拦截用户登录的请求,...
MVC3 Filter 验证 AOP 实例
JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤JavaWeb-过滤器Filter...
主要介绍了MVC使用Controller代替Filter完成登录验证即Session校验,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
.NET MVC授权过滤器验证登录,使用Filter过滤器 验证用户登录Authorization Filter
Java Filter 限制用户浏览权限,这是个很简单的例子,初学者也能看懂!
MVC4 API Filter 验证 AOP 实例
对request请求进行拦截,对请求参数修改。常用于前台提交表单参数关键字的过滤。此工具可以对参数拦截并转义后提交到对应的处理类。 除了添加两个JsFilter.java和GetHttpServletRequestWrapper.java之外,需要在web....
使用filter过滤器解决中文乱码问题,包含源码,以及filter的配置,希望能帮上大家
服务器端表单验证 使用filter替代验证客户登陆验证
servlet之Filter使用范例--登陆验证,具体效果和过程看博文 http://blog.csdn.net/evankaka/article/details/45480101