Java 登录过滤器

用户登录模块看似很简单，但有时候我们仅仅实现了用户的登录验证——即是不是有这个用户，密码对不对。但是我们并没有防止用户跳过登录页面直接访问其他内容的控制机制。

登录过滤器通过对用户访问的URL进行判断是否已处于登录状态，来控制用户的访问。要实现登录过滤器主要有以下几个步骤。

1.保存session

在WEB开发中，服务器可以为每个用户浏览器创建一个会话对象（session对象），注意：一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，为用户服务。

当判断用户登录成功时，就可以把当前登录的用户信息保存到session中，主要代码如下：

HttpServletRequest request = ServletActionContext.getRequest();
HttpSession session = request.getSession();
session.setAttribute("username", username);

2.获取session

在JSP页面或者java后台均可获取session，以JSP页面为例，获取session内容的代码如下：

Object username = session.getAttribute("username");

session是JSP的内建对象，可以直接使用。

3.编写自己的登录过滤器类，实现Filter接口

代码如下：

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginFilter implements Filter{

    @Override
    public void destroy() {
        // TODO Auto-generated method stub

    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        // TODO Auto-generated method stub
        HttpServletRequest servletRequest = (HttpServletRequest) request;
        HttpServletResponse servletResponse = (HttpServletResponse) response;
        HttpSession session = servletRequest.getSession();

        // 获得用户请求的URI
        String path = servletRequest.getRequestURI();
        System.out.println("用户请求的URI："+path);

        String username = (String) session.getAttribute("username");

        // 登陆页面无需过滤
        if(path.indexOf("/page/login.jsp") > -1) {
            chain.doFilter(servletRequest, servletResponse);
            return;
        }

        // 判断如果没有取到用户信息,就跳转到登陆页面
        if (username == null || username.equals("")) {
            // 跳转到登陆页面
            servletResponse.sendRedirect(servletRequest.getContextPath()+"/page/login.jsp");
        } else {
            // 已经登陆,继续此次请求
            chain.doFilter(request, response);
        }

    }

    @Override
    public void init(FilterConfig arg0) throws ServletException {
        // TODO Auto-generated method stub

    }


}

4.在web.xml文件中进行配置

在web.xml文件中增加过滤器配置信息

<filter>
  <filter-name>login</filter-name>
  <filter-class>com.test.LoginFilter</filter-class>
</filter>
<filter-mapping>
  <filter-name>login</filter-name>
  <url-pattern>/page/*</url-pattern>
</filter-mapping>

需要注意的是，指定过滤的URL时，最好指定某个目录下的，以免将不该过滤的过滤掉，增加麻烦。