servlet+jsp实现过滤器 防止用户未登录访问

我们可能经常会用到这一功能，比如有时，我们不希望用户没有进行登录访问后台的操作页面，而且这样的非法访问会让系统极为的不安全，所以我们常常需要进行登录才授权访问其它页面，否则只会出现登录页面，当然我的思路：

一种是在jsp页面进行session的判断，如果不存在该用户的session，就跳转到登录页面，否则执行jsp页面代码，但是你会发现这样做逻辑也简单，但是非常麻烦，如果有很多个jsp，那么就要写多个判断

另一种则是利用过滤器，访问页面时都进行过滤验证，如果存在该用户session，则访问该页面，否则跳转到登陆页面登录，保存session后访问其它页面

一下是我的实现

[java] view plain copy

1. package com.test.filter;  
2.   
3. import java.io.IOException;  
4. import java.io.PrintWriter;  
5.   
6. import javax.servlet.FilterConfig;  
7. import javax.servlet.ServletException;  
8. import javax.servlet.Filter;  
9. import javax.servlet.FilterChain;  
10. import javax.servlet.ServletRequest;  
11. import javax.servlet.ServletResponse;  
12. import javax.servlet.http.HttpServletRequest;  
13. import javax.servlet.http.HttpServletResponse;  
14. import javax.servlet.http.HttpSession;  
15.   
16.   
17. public class LoginFilter implements Filter {  
18.         public static final String login_page = "/test/admin/index.jsp";  
19.     public static final String logout_page = "/test/admin/Public/login.jsp";  
20.     public void destroy(){  
21.           
22.     }  
23.     public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain)throws ServletException, IOException {  
24.         HttpServletRequest request = (HttpServletRequest)servletRequest;  
25.         HttpServletResponse response = (HttpServletResponse)servletResponse;  
26.         String currentURL = request.getRequestURI();  
27.         String ctxPath = request.getContextPath();  
28.         //除掉项目名称时访问页面当前路径  
29.         String targetURL = currentURL.substring(ctxPath.length());  
30.         HttpSession session = request.getSession(false);  
31.         //对当前页面进行判断，如果当前页面不为登录页面  
32.         if(!("/admin/Public/login.jsp".equals(targetURL))){  
33.             System.out.println("1"+targetURL+"ctxPath:"+ctxPath+"currentURL:"+currentURL);  
34.             //在不为登陆页面时，再进行判断，如果不是登陆页面也没有session则跳转到登录页面，  
35.             if(session == null || session.getAttribute("admin") == null){  
36.                 response.sendRedirect(logout_page);  
37.                 return;  
38.             }else{  
39.                 //这里表示正确，会去寻找下一个链，如果不存在，则进行正常的页面跳转  
40.                 filterChain.doFilter(request, response);  
41.                 return;  
42.             }  
43.         }else{  
44.             //这里表示如果当前页面是登陆页面，跳转到登陆页面  
45.             filterChain.doFilter(request, response);  
46.             return;  
47.         }  
48.           
49.     }  
50.     public void init(FilterConfig filterConfig)throws ServletException{  
51.           
52.     }  
53.   
54. }  

 接下来在web.xml中进行配置

[xml] view plain copy

1. <filter>  
2.     <filter-name>LoginFilter</filter-name>  
3.     <filter-class>com.loveplusplus.weixin.util.LoginFilter</filter-class>  
4. </filter>  
5. <filter-mapping>  
6.     <filter-name>LoginFilter</filter-name>  
7.     <url-pattern>/elecmgServlet</url-pattern>  
8. </filter-mapping>  
9. <filter-mapping>  
10.     <filter-name>LoginFilter</filter-name>  
11.     <url-pattern>*.jsp</url-pattern>  
12. </filter-mapping>  

 那么，这样功能就实现了