java-web-Filter-登录验证之筛选器使用实例

java-web-Filter-登录验证之筛选器使用实例


一、简介：
Filter也称之为过滤器，它是Servlet技术中最实用的技术，Web开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。
它主要用于对用户请求进行预处理，也可以对HttpServletResponse进行后处理。使用Filter的完整流程：Filter对用户请求进行预处理，接着将请求交给Servlet进行处理并生成响应，最后Filter再对服务器响应进行后处理。


二、容易混淆的几个概念：
拦截器：是在面向切面编程（AOP）的就是在你的service或者一个方法；
过滤器：是在java web中，你传入的request,response提前过滤掉一些信息，或者提前设置一些参数，然后再传入servlet或者其它web容器；
监听器：Listener是Servlet的监听器，它可以监听客户端的请求、服务端的操作等。


三、使用过滤器，对指定的 url 进行拦截
目标：在做登录验证时，往往会对“登录页”和“一些资源类的地址”不进行登录验证直接放行，这就需要使用筛选器进行地址验证，从而达到预期效果。


四、代码部分
1.1 注册筛选器，配置初始化参数（enable：是否启用；exclude_url：不进行验证的 url；）

	<!-- 登录验证 filter -->
     <filter>  
		<filter-name>AuthFilter</filter-name>  
		<filter-class>com.demo.web.filter.AuthFilter</filter-class>
		<init-param>
			<!-- 是否启用登录验证 -->
			<param-name>enable</param-name>
			<param-value>true</param-value>
		</init-param>
		<init-param>
			<!-- 不验证的url(正则表达式)-->
			<param-name>exclude_url</param-name>
			<param-value>(login.jsp)|(/login/.+)|(/content/.+)</param-value>			
		</init-param>  
    </filter>
    <filter-mapping>
		<filter-name>AuthFilter</filter-name>  
		<url-pattern>/*</url-pattern>  
		<dispatcher>REQUEST</dispatcher>
		<dispatcher>FORWARD</dispatcher>
		<dispatcher>INCLUDE</dispatcher>
		<dispatcher>ERROR</dispatcher>
    </filter-mapping>

1.2 AuthFilter.java 筛选器

package com.demo.web.filter;


import java.io.IOException;
import java.util.regex.Matcher;
import java.util.regex.Pattern;


import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;


import org.aspectj.weaver.ast.Var;


import com.demo.web.utilis.Global;
import com.sun.tools.javac.resources.javac;


import me.grass.coder.Debug;
import me.grass.extend.StringExtend;


/** 
* 权限筛选器
* @author xxj 
*/
public class AuthFilter implements Filter{
	Pattern _patten;	
	boolean _enbale=true;
	@Override
	public void init(FilterConfig arg0) throws ServletException {
		String enable = arg0.getInitParameter("enable");
		String regex = arg0.getInitParameter("exclude_url");
		Debug.printForamt("AuthFilter init-param: enable={0};exclude_url={1}",enable,regex);
		
		_enbale = StringExtend.getBoolean(enable);		
		// 初始化正则验证器
		if(_patten==null){
			//忽略大小写
			_patten = Pattern.compile(regex, Pattern.CASE_INSENSITIVE);
			
			Debug.printForamt("权限筛选器初始化；AuthFilter.Enable={1};正则 ={0};", regex,_enbale);
		}
	}


	@Override
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain filter)
			throws IOException, ServletException {
		if(!_enbale){
			Debug.printForamt("AuthFilter.Enable = {0};", _enbale);
			filter.doFilter(request, response);
			return;
		}
		
		HttpServletRequest req =  (HttpServletRequest)request;
		String url = req.getRequestURI(); 
		//1.web.xml 中配置的，不验证的url
		Matcher matcher = _patten.matcher(url);
		if(matcher.find()){
			Debug.printForamt("[不验证] {0}", url);
			filter.doFilter(request, response);
			return;
		}
		//2.登录验证（未登录跳转到登录页）
		if(对 session 的判断){
			Debug.printForamt("[未登录] {0}", url);
			HttpServletResponse resp = (HttpServletResponse)response;
			resp.sendRedirect(req.getContextPath()+"/login.jsp?unlogin");
			filter.doFilter(request, response);
			return;
		}
		//3.验证访问权限
		Debug.printForamt("[已授权] {0}", url);
		filter.doFilter(request, response);
	}


	@Override
	public void destroy() {
		// TODO Auto-generated method stub
		
	}
}