zero_day06

1.过滤器是一个对象，可以传输请求或修改响应。它可以在请求到达Servlet/JSP之前对其进行预处理，而且能够在响应离开Servlet/JSP之后对其进行后处理。所以如果你有几个Servlet/JSP需要执行同样的数据转换或页面处理的话，你就可以写一个过滤器类，然后在部署描述文件（web.xml）中把该过滤器与对应的Servlet/JSP联系起来。你可以一个过滤器以作用于一个或一组servlet，零个或多个过滤器能过滤一个或多个servlet。
由于我们设计的后台管理页面在未登录用户的情况下依然可以访问其他功能页面，这是不合理的现象，所以使用过滤器对其进行修改优化。
1.1在web.xml中配置过滤器

loginfilter
com.zhongruan.filter.LoginFilter

loginfilter *.do 1.2实现过滤器类 package com.zhongruan.filter; import javax.servlet.*; import java.io.IOException; public class LoginFilter implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException { System.out.println("过滤器初始化"); }

@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
System.out.println(“过滤器执行====”);
filterChain.doFilter(servletRequest, servletResponse);
}

@Override
public void destroy() {
System.out.println(“过滤器销毁”);
}

}

1.3在过滤器配置完成之后运行程序发现，在用户未登录的情况下，已经不能再继续访问其它页面了，说明过滤器已经配置成功。

2.角色管理
就是对所添加的用户进行分类，分为管理员和普通用户两大类，如果登录的用户为管理员，则可以实现对其他用户进行角色添加的功能。如果登录的用户为普通的用户，就只能执行一般的用户操作，无法进行用户角色的添加。
管理员：

普通用户：

如上图所示为管理员与普通用户页面的区别。