javaweb网站登录框架实现：使用Filter过滤器实现登录拦截+使用JavaScript实现登录限制等(分管理员和用户)

最新推荐文章于 2024-07-10 09:30:00 发布
最新推荐文章于 2024-07-10 09:30:00 发布
阅读量3.3k 收藏 112
点赞数 13
分类专栏： javaweb🌼 文章标签： javaweb网站登录 登录拦截 管理员 用户
转载必须声明
本文链接：https://blog.csdn.net/Xmumu_/article/details/120919687
版权

大家好，这里是X，一不小心就5天没有更新博客了，最近睡得多了，博客都忘记更了，实在抱歉！在这里给大家献上一篇Demo，是网站登录注册方面的一些基本功能实现，望能够帮助到你噢，如果对你有用，也别忘了点赞和收藏噢💜

先来一个大概的图示
在这里插入图片描述
在这里插入图片描述

文章目录

项目前言

整个项目来说呢，比较简单，主要做这个就是想出一个模板、框架出来的，下面是一个webapp模板创建的maven项目，这个是项目总体的框架
在这里插入图片描述

大家想怎么创建都可以，这里只是Demo噢，以下的界面做的都是比较简陋的，大家HTML、css自己做就行，下面都是技术方面实现的基础框架代码而已啦
这次的小项目最难的部分我个人认为就是过滤器了,全部代码肯定有不足的地方，大家可以自己自行增加，这里只是一个小小的Demo而已🍔

全局变量

Constant.java:

package com.xmonster.util;
public class Constant {
    public final static String USER_SESSION = "USER_SESSION";
    public final static String USER_PASSWORD = "USER_PASSWORD";
    public final static String MANAGE_SESSION = "MANAGE_SESSION";
    public final static String MANAGE_PASSWORD = "MANAGE_PASSWORD";
}

Login登录页面

这里是使用index.jsp作为了Login的界面，没有特意去创建一个了，使用JavaScript防止用户少输入重要信息

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Login</title>
    <script type="text/javascript">
        function $(str){return(document.getElementById(str))}
        function check_submit(){
            if($("user_name").value==""){
                alert("请填写用户名！");
                return(false);
            }
            if($("user_pass").value==""){
                alert("请填写密码！");
                return(false);
            }
            if($("user_pass_comfirm").value==""){
                alert("请填写确认密码");
                return (false);
            }
        }
        function mover(){
            event.srcElement.focus();
            event.srcElement.select();
        }
        function mclick(){
            if(event.srcElement.value=="[请输入用户名]")event.srcElement.value="";
        }
        function mblur(){
            if(event.srcElement.value=="")event.srcElement.value="[请输入用户名]";
        }
    </script>
</head>
<body>
<h1>🍋欢迎来到登陆界面！🍋</h1>
<form action="/servlet/login" method="post" οnsubmit="return check_submit();">
    用户名：<br>
    <input id="user_name" οnmοuseοver="mover()" οnclick="mclick()" οnblur="mblur()" value="[请输入用户名]"
           name="username"><br>
    密码：<br>
    <input id="user_pass" type="password" οnmοuseοver="mover()" name="password"><br>
    确认密码：<br>
    <input id="user_pass_comfirm" type="password" οnmοuseοver="mover()" name="comfirm_password"><br>

    <input type="submit" value="提交">
</form>
</body>
</html>

在这里插入图片描述

登录后台(用户、管理员)

LoginServlet.java

package com.xmonster.servlet;

import com.xmonster.util.Constant;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //将username、password保存在session中
        //用户进来不是管理员就是普通用户
        //这里约定管理员的用户名和密码都是独立的
        String username = req.getParameter("username");
        String password = req.getParameter("password");

        if(username.equals("xmonster")&&password.equals("123456")){  //进入管理员页面
            req.getSession().setAttribute(Constant.MANAGE_SESSION, req.getSession().getId());
            req.getSession().setAttribute(Constant.MANAGE_PASSWORD, req.getSession().getId());
            resp.sendRedirect("/manage/administrator.jsp");
        }
        else{
            req.getSession().setAttribute(Constant.USER_SESSION, req.getSession().getId());
            req.getSession().setAttribute(Constant.USER_PASSWORD, req.getSession().getId());
            resp.sendRedirect("/sys/website.jsp");
        }
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

网站界面、管理员界面

website.jsp:

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Website</title>
</head>
<body>

<h1>欢迎来到网站首页！</h1>
<p><a href="/servlet/logout">🍉我想要注销我的账号！🍉</a></p>

</body>
</html>

administrator.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>NetWork Manage</title>
</head>
<body>
<h1>欢迎来到管理员中心！</h1>
<p><a href="/servlet/logout">🍉我想要注销我的管理员账号！🍉</a></p>
</body>
</html>

在这里插入图片描述

在这里插入图片描述

注销之后账号就消失了，在这里没有采用直接消除Session的操作，因为频繁的创建、消除Session，是非常消耗资源的，这里就直接采用removeAttribute()

销毁账号后台

LogoutServlet.java:

package com.xmonster.servlet;
import com.xmonster.util.Constant;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class LogoutServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//       最好不要将Session直接销毁，这样子频繁的销毁、创建Session,特别消耗资源的！直接remove就行
        //然后直接跳转到Login.jsp界面
        req.getSession().removeAttribute(Constant.USER_SESSION);
        req.getSession().removeAttribute(Constant.USER_PASSWORD);
        resp.sendRedirect("/index.jsp");
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

错误界面

error.jsp:

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Error</title>
</head>
<body>
<h1>没有特权或者用户名、密码错误，请重试！</h1>
<p><a href="/index.jsp">重新回到登陆界面</a></p>
</body>
</html>

manage.jsp:

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Manage Error</title>
</head>
<body>
<h1>抱歉，你没有管理员的权限噢！</h1>
</body>
</html>

在这里插入图片描述
在这里插入图片描述

过滤器后台

SysFilter.java:

package com.xmonster.filter;

import com.xmonster.util.Constant;

import javax.servlet.*;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class SysFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;

//        这里分两种情况，第一：用户根本没有登录，就直接访问网站或者管理员中心
        //第二种就是：用户登录了，但是不是管理员，所以不能进入管理员中心

        if(request.getSession().getAttribute(Constant.USER_SESSION) == null) {
                response.sendRedirect("/error.jsp");
        }

        filterChain.doFilter(request, response);
    }
    @Override
    public void destroy() {

    }
}

ManageFilter.java:

package com.xmonster.filter;

import com.xmonster.util.Constant;

import javax.servlet.*;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class ManageFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    }
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;

//        这里分两种情况，第一：用户根本没有登录，就直接访问网站或者管理员中心
        //第二种就是：用户登录了，但是不是管理员，所以不能进入管理员中心

        if(request.getSession().getAttribute(Constant.MANAGE_SESSION)!="xmonster"){
            response.sendRedirect("/manage_error.jsp");
        }

        filterChain.doFilter(request, response);
    }
    @Override
    public void destroy() {

    }
}

web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee
                      http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0">
  <servlet>
    <servlet-name>LoginServlet</servlet-name>
    <servlet-class>com.xmonster.servlet.LoginServlet</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>LoginServlet</servlet-name>
    <url-pattern>/servlet/login</url-pattern>
  </servlet-mapping>

  <servlet>
    <servlet-name>LogoutServlet</servlet-name>
    <servlet-class>com.xmonster.servlet.LogoutServlet</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>LogoutServlet</servlet-name>
    <url-pattern>/servlet/logout</url-pattern>
  </servlet-mapping>

  <!--        任何想要访问网站的人或者想要直接访问管理员的人都必须经过这里！过滤一下！-->
  <filter>
    <filter-name>SysFilter</filter-name>
    <filter-class>com.xmonster.filter.SysFilter</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>SysFilter</filter-name>
    <url-pattern>/sys/*</url-pattern>
  </filter-mapping>


  <filter>
    <filter-name>ManageFilter</filter-name>
    <filter-class>com.xmonster.filter.ManageFilter</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>ManageFilter</filter-name>
    <url-pattern>/manage/*</url-pattern>
  </filter-mapping>
</web-app>

有问题，评论区见噢
在这里插入图片描述

我是X大魔王
关注
专栏目录
【JAVA】filter过滤器实现登录限制
Ra_Yxz的博客
07-06 2110
【JAVA】filter过滤器实现登录限制前言Java包filter下的LoginFilter.javacontroller下的UserController.javawebapp包web.xml效果图 前言 Java项目实习第八次课后作业：ssm课后续，实现登录限制功能。 此博客是前面课的后续，其余内容请看一下链接： 第五次课 第六次课 第七次课 在原本代码的基础上进行修改 Java包 filter下的LoginFilter.java 添加LoginFilter.java package com.zr070
【JavaWeb】用过滤器实现字符集设置和登录拦截
csdn_inside的博客
04-08 1069
导读：如果未经登录就去访问某些网页资源，会被弹出类似“请登录”的消息。在访问网页资源之前，对不满足条件的请求进行拦截、处理，这就是过滤器。 过滤器的常见用途 请求字符集处理 网页资源权限访问控制 敏感词屏蔽 过滤器的工作流程和生命周期 工作流程：客服端发送到服务器的请求，如果满足拦截条件，则过滤器会对这个请求进行拦截，并进行相应处理。再将处理后的请求发送至服务器端。服务器端处理完请求，发...
JavaWeb实现登录拦截（Filter拦截器）
weixin_56887067的博客
04-05 3464
JavaWeb实现登录拦截（Filter拦截器）
【JavaWeb】登录校验-会话技术（三）过滤器Filter与拦截器Interceptor、异常处理
最新发布
yimeng_Sama的博客
07-10 1119
实现。
【JavaWeb基础】JDBC用户登录注册(修订版)
3y
04-24 806
前言只有光头才能变强。文本已收录至我的GitHub仓库，欢迎Star：https://github.com/ZhongFuCheng3y/3y在讲解Web开发模式的时候，...
Filter过滤器登陆拦截
TxbLcy的博客
04-28 899
Filter过滤器 Filter：过滤器，用来过滤网站的数据 处理中文乱码 登陆验证… 使用过滤器实现登陆拦截，这样当我们点击注销后，登陆就无法直接进入结果页面了 过滤器的使用 导包 servlet下的Filter包 1 编写过滤器 public class CharacterEncodingFilter implements Filter { @Override ...
Java实现登录的过滤拦截（LoginFilter）
Chehongdeng的博客
03-16 5706
Java实现登录的过滤拦截（LoginFilter） 1、首先获取请求的地址，使用： request.getRequestURI(); 2、判断请求的地址是否是登录的jsp、servlet，以及一些静态资源如：css，img，js等。 如果是，直接放行； 如果不是，则跳转到登录界面login.jsp 3、代码实现如下：
Filter拦截器-登录
jq的博客
10-31 633
由于页面可以通过路径及文件名直接访问，出于安全考虑，使用Filter拦截器进行拦截，判断是否已经登录，否则跳转到登陆页面通过实现Filter，关键代码如下 private FilterConfig config = null;     @Override     public void doFilter(ServletRequest request, ServletResponse respon...
基于JavaWeb实现的仓库管理系统.zip
01-11
6. **过滤器和监听器**：过滤器（Filter）可以拦截请求和响应，实现权限控制、数据校验等功能。监听器（Listener）可以监听特定事件，如session的创建、销毁等，进行相应的处理。 7. **Spring框架**：虽然未明确...
javaweb项目实（含笔记与详细实现步骤）
07-20
过滤器用于在请求处理前后进行拦截和修改，监听器则可以监听特定的Web事件，如session创建、销毁等，从而实现一些额外的功能。 8. **Struts、Spring MVC或JSF框架**：除了基础的Servlet和JSP，还可以学习使用流行的...
javaWeb实现学生信息管理系统
08-28
在本项目中，"javaWeb实现学生信息管理系统"是一个基于JavaWeb技术的教育管理应用程序，旨在帮助管理员管理和处理学生信息。以下是对系统实现的关键知识点的详细说明： 1. **技术栈**： - **JSP（JavaServer Pages...
JavaWeb项目-教务系统（管理员、教师、学生登录）
09-30
根据不同角色的用户登录， 进入登入页面具有不同的权限。用户角色有管理员、 老师、 学生。 刚学习不久，写个项目练练手，功能不算很多，管理员对账户和课程的管理，学生选课退课查看成绩，教师查看自己教授的课程，录入成绩。
利用Filter拦截用户登录
04-19
用户在没有登录的情况下，无法浏览除登录页面之外的其他页面，并且如果用户名为空，也不能进如其他页面。
javaweb过滤器登录拦截
08-11
- *1* [javaweb网站登录框架实现：使用Filter过滤器实现登录拦截+使用JavaScript实现登录限制等(分管理员和用户)](https://blog.csdn.net/Xmumu_/article/details/120919687)[target="_blank" data-report-click={...
通过Filter实现登录拦截
qq_45953233的博客
05-01 3592
Filter实现登录拦截
java web 用户管理_JavaWeb实现用户登录管理
weixin_39835991的博客
02-21 1550
**Web网站框架分析**客户端将请求数据交给服务器端，服务器端里的servlet首先接收数据，处理，然后将处理结果交给service，service再将数据处理后交给dao，dao将数据在数据库里进行检查，然后将结果返回给service，service将结果返回给servlet，然后servlet再将结果返回给服务器端，值得注意的是：servlet,service,dao三部分都是在服务器端才有...
Filter过滤器实现登录权限拦截
m0_53253682的博客
06-28 2209
实现：用户登陆之后才能进入主页，注销之后就不能进入主页 1、用户登录后，向Session中存入用户数据。 2、进入主页的时候要判断用户是否已经登录。 例： 先编写主页.jsp，即用户登录后的页面 %@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <title>主页</title> <style> h1{
javaWeb之利用Filter(过滤器)实现用户访问权限）
奋斗的哼哼
07-22 5396
自定义的过滤器 package bzu.cn.mvcproject.filter; import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletEx...
拦截器(Interceptor)过滤器(Filter) 简述，登录拦截。
weixin_42361056的博客
04-07 936
一、过滤器和拦截器的区别： 拦截器是基于java的反射机制的，而过滤器是基于函数回调。 拦截器不依赖与servlet容器，过滤器依赖与servlet容器。 拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求起作用。 拦截器可以访问action上下文、值栈里的对象，而过滤器不能访问。 action的生命周期中，拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次。 截器可以获...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

我是X大魔王

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值