Filter拦截Ajax向Servlet的请求的问题

25 篇文章 0 订阅
4 篇文章 0 订阅

过滤器拦截Ajax请求是,chain.doFiltetr报错误。

经过半天的琢磨,原来是jar包的问题。使用AJAX传送JSON数据,需要导入7个jar包,并且要注意版本的搭配。我就是随便下载版本导致的问题。

PS:AJAX中,当服务器状态就绪后,需要执行的代码要放在if语句块中。如果在JS中定义了一个全局变量var str。在onreadystatechange函数中不能为此变量赋值。str在函数外依然为空。

还有,responseText中文乱码的问题。在Servlet中,需要设置response.setCharacterEncoding(xxx)。总之,Servlet编码、传送的数据的编码和JSP页面的编码要保持一致。

下面贴上JSP页面和Servlet页面的代码。这不是一个完整的项目,这两个代码是正确的,其余的JSP和javabean这里就不贴了。

bookQueryAll.jsp:

<%@ page contentType="text/html; charset=utf-8" language="java" errorPage="" %>
<%@ page import="java.util.List,domin.*" %>
<!DOCTYPE html>
<html>
<head>
	<meta charset="utf-8">
	<title>图书查询</title>
	<style>
		h2{
			text-align:center;
		}
		#query{
			text-align:center;
		}
		table{
			border-collapse:collapse;
			width:600px;
			margin:0 auto;
		}
		td {
			border:1px solid black;
		}
		#thead {
			text-align:center;
		}
	</style>
	<script>
		var xmlhttp;
		if(window.XMLHttpRequest){
			xmlhttp = new XMLHttpRequest();
		}else{
			xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
		}
		
		xmlhttp.open("post","ajaxServlet","true");
		xmlhttp.send();
		xmlhttp.onreadystatechange=function(){
			if(xmlhttp.readyState == 4 && xmlhttp.status == 200){
				console.log("json获取成功");
				json = JSON.parse(xmlhttp.responseText);
				for(var i in json){
					var book = json[i];
					var bookId = book.bookId;
					var bookName = book.bookName;
					var bookCategory = book.bookCategory;
					var bookPrice = book.bookPrice;
					var bookDescription = book.bookDescription;
					var tr = document.createElement("tr");
					var td1 = document.createElement("td");
					var td2 = document.createElement("td");
					var td3 = document.createElement("td");
					var td4 = document.createElement("td");
					var td5 = document.createElement("td");
					console.log(bookName);
					tr.appendChild(td1);
					tr.appendChild(td2);
					tr.appendChild(td3);
					tr.appendChild(td4);
					tr.appendChild(td5);
					td1.innerHTML = bookId;
					td2.innerHTML = bookName;
					td3.innerHTML = bookCategory;
					td4.innerHTML = bookPrice;
					td5.innerHTML = bookDescription;
					var table = document.getElementById("ajax");
					table.appendChild(tr);
				}
			}else{
				console.log("json获取失败");
			}
		}
		
	</script>
</head>
<body>
	<h2>图书查询</h2>
	<div id="query">图书ID:<input type="text" name="bookId"/>图书名:<input type="text" name="bookName"/>分类<input type="text" name="bookCategory"/>
	<input type="submit" /></div>
	<hr>
	<table id="ajax">
		<tr id="thead">
			<td>图书ID</td>
			<td>书名</td>
			<td>分类</td>
			<td>价格</td>
			<td>描述</td>
		</tr>
		
	<table>
</body>
</html>

AjaxServlet.java:

package servlet;
import domin.*;
import service.*;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.ServletConfig;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import net.sf.json.JSONArray;
import java.util.List;

@WebServlet(name="ajaxServlet",urlPatterns={"/ajaxServlet"})
public class AjaxServlet extends HttpServlet{
	@Override
	public void init(ServletConfig config) throws ServletException{
		super.init(config);
	}
	@Override
	public void service(HttpServletRequest request, HttpServletResponse response) throws IOException,ServletException{
		LibServicelmpl libServicelmpl = new LibServicelmpl();
		List<Book> books = libServicelmpl.getBooks();
		JSONArray jsonArray = JSONArray.fromObject(books);
		System.out.println("Ajax service执行");
		response.setCharacterEncoding("utf-8");
		response.getWriter().write(jsonArray.toString());
	}
}

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在Spring Boot中使用Shiro进行拦截Ajax请求,可以使用Shiro提供的Filter来实现。 首先,需要创建一个自定义的ShiroFilter,并在Spring Boot的配置文件中进行配置: ```java @Configuration public class ShiroConfig { @Bean public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) { ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean(); shiroFilterFactoryBean.setSecurityManager(securityManager); Map<String, Filter> filters = new HashMap<>(); filters.put("ajax", new AjaxFilter()); shiroFilterFactoryBean.setFilters(filters); Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>(); filterChainDefinitionMap.put("/login", "anon"); filterChainDefinitionMap.put("/logout", "logout"); filterChainDefinitionMap.put("/**", "ajax,user"); shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap); return shiroFilterFactoryBean; } } ``` 在上面的代码中,我们创建了一个自定义的ShiroFilter,并设置了一个名为“ajax”的Filter。同时,我们也添加了一个FilterChain,将所有请求拦截,并使用“ajax”和“user”两个Filter进行处理。 接下来,我们需要创建一个名为“AjaxFilter”的Filter,用于处理Ajax请求。在该Filter中,我们可以判断请求是否为Ajax请求,如果是,则返回一个JSON对象,表示操作被拦截。 ```java public class AjaxFilter extends AccessControlFilter { @Override protected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) throws Exception { HttpServletRequest httpRequest = WebUtils.toHttp(request); String requestedWith = httpRequest.getHeader("x-requested-with"); return requestedWith != null && requestedWith.equalsIgnoreCase("XMLHttpRequest"); } @Override protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception { HttpServletResponse httpResponse = WebUtils.toHttp(response); httpResponse.setCharacterEncoding("UTF-8"); httpResponse.setContentType("application/json;charset=UTF-8"); PrintWriter out = httpResponse.getWriter(); out.println("{\"success\":false,\"message\":\"您没有权限进行该操作!\"}"); out.flush(); out.close(); return false; } } ``` 在上面的代码中,我们重写了“isAccessAllowed”和“onAccessDenied”两个方法。在“isAccessAllowed”方法中,我们判断请求是否为Ajax请求。如果是,则返回true,表示允许访问;否则,返回false,表示禁止访问。 在“onAccessDenied”方法中,我们返回一个JSON对象,表示操作被拦截。在该方法中,我们首先设置HTTP响应的字符编码和内容类型。然后,我们获取PrintWriter对象,并使用该对象输出JSON字符串。最后,我们关闭PrintWriter对象,并返回false,表示禁止访问。 最后,我们需要将“AjaxFilter”添加到Spring Boot的配置文件中: ```properties shiro.filter.ajax=com.example.shiro.AjaxFilter ``` 这样,我们就可以在Spring Boot中使用Shiro拦截Ajax请求了。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值