使用Java过滤器编写简单的登陆安全控制

最新推荐文章于 2023-06-20 21:55:06 发布

VIP文章 Landscape_

最新推荐文章于 2023-06-20 21:55:06 发布

阅读量603

点赞数

分类专栏： javaweb 文章标签： java servlet filter html

本文链接：https://blog.csdn.net/landscape_/article/details/78714655

版权

Filter简介

Filter也称之为过滤器，它是Servlet技术中最实用的技术，Web开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。
它主要用于对用户请求进行预处理，也可以对HttpServletResponse进行后处理。使用Filter的完整流程：Filter对用户请求进行预处理，接着将请求交给Servlet进行处理并生成响应，最后Filter再对服务器响应进行后处理。

Filter工作原理

在没有过滤器的情况下，用户直接访问web资源使允许的，在过滤器存在的情况下，这种行为使不允许的。过滤器在web应用程序启动的时候从容器中加载。过滤器存在情况下，用户发送的请求先经过过滤器来判断请求额是否合法，再由过滤器发送给服务器，服务器响应之后在将资源响应发送给过滤器，再从过滤器将响应发送给用户。

Filter的生命周期

public void init(FilterConfig filterConfig) throws ServletException;//初始化
和我们编写的Servlet程序一样，Filter的创建和销毁由WEB服务器负责。 web 应用程序启动时，web 服务器将创建Filter 的实例对象，并调用其init方法，读取web.xml配置，完成对象的初始化功能，从而为后续的用户请求作好拦截的准备工作（filter对象只会创建一次，init方法也只会执行一次）。开发人员通过init方法的参数，可获得代表当前filter配置信息的FilterConfig对象。

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException;//拦截请求
这个方法完成实际的过滤操作。当客户请求访问与过滤器关联的URL的时候，Servlet过滤器将先执行doFilter方法。FilterChain参数用于访问后续过滤器。

public void destroy();//销毁
Filter对象创建后会驻留在内存，当web应用移除或服务器停止时才销毁。在Web容器卸载 Filter 对象之前被调用。该方法在Filter的生命周期中仅执行一次。在这个方法中，可以释放过滤器使用的资源。

项目案例

假设有一个登陆系统，包含登录界面，登陆成功界面和失败界面，在没有过滤器情况下，当用户直接输入登陆成功界面或者失败界面的URL时，这中操作是可以成功的。为了避免这种情况，我们就需要过滤器来实现安全控制。

登录界面

<%@ page language="java" import="java.util.*" contentType="text/html; charset=utf-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    <title>My JSP 'login.jsp' starting page</title>

    <meta http-equiv="pragma" content="no-cache">
    <meta http-equiv="cache-control" content="no-cache">
    <meta http-equiv="expires" content="0">    
    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">

最低0.47元/天解锁文章

Landscape_

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
使用Java过滤器编写简单的登陆安全控制

Filter简介Filter也称之为过滤器，它是Servlet技术中最实用的技术，Web开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。它主要用于对用户请求进行预处理，也可以对HttpServletRe
复制链接

扫一扫