过滤器用来拦截用户是否登录访问权限的问题（通过session来进行拦截）

过滤器用来拦截用户是否登录访问权限的问题（通过session来进行拦截）

例如：等用户登录后才可以访问admin文件夹下面的网页则在web.xml中先进行如下配置

LoginFilter
com.zt.filter.LoginFilter


LoginFilter
/admin/*

当用户登录成功后将用户信息保存在session当中
在过滤器中对session中的user信息进行判断，如果session不为空，则放行，否则跳回登录页面

      public void doFilter(ServletRequest request, ServletResponse response,
                         FilterChain chain) throws IOException, ServletException {
               //向下转型
               HttpServletResponse rep = (HttpServletResponse) response;
               HttpServletRequest req =(HttpServletRequest) request;
               // 放行
               HttpSession session =req.getSession();
               if (session.getAttribute("user")!=null) {
                         chain.doFilter(req, rep);
               }else {
                         rep.sendRedirect("../login.jsp");
               }
      }