Java web----Filter之粗粒度权限控制

最新推荐文章于 2021-07-07 09:51:59 发布

bluzelee2011

最新推荐文章于 2021-07-07 09:51:59 发布

阅读量1.3k

点赞数

分类专栏： Java Web 文章标签： java web Filter 权限控制

本文链接：https://blog.csdn.net/bluzelee2011/article/details/42784479

版权

本文介绍了使用Java Web中的Filter进行粗粒度权限控制的方法，包括不同页面的访问限制。通过User类设置用户等级，登录成功后将用户信息存入session。LoginFilter针对user.jsp和admin.jsp采取不同过滤策略，确保只有登录用户能访问user.jsp，而admin.jsp则需管理员级别。

摘要由CSDN通过智能技术生成

1 说明

我们给出三个页面：index.jsp、user.jsp、admin.jsp。

index.jsp：谁都可以访问，没有限制；
user.jsp：只有登录用户才能访问；
admin.jsp：只有管理员才能访问。

2 分析

设计User类：username、password、grade，其中grade表示用户等级，1表示普通用户，2表示管理员用户。

当用户登录成功后，把user保存到session中。

创建LoginFilter，它有两种过滤方式：

如果访问的是user.jsp，查看session中是否存在user；
如果访问的是admin.jsp，查看session中是否存在user，并且user的grade等于2。

3 代码

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5" 
	xmlns="http://java.sun.com/xml/ns/javaee" 
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
	xsi:schemaLocation="http://java.sun.com/xml/ns/javaee 
	http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
	
<servlet>
	<servlet-name>LoginServlet</servlet-name>
	<servlet-class>com.cug.web.servlet.LoginServlet</servlet-class>
</servlet>
<servlet-mapping>
	<servlet-name>LoginServlet</servlet-name>
	<url-pattern>/LoginServlet</url-pattern>
</servlet-mapping>

<welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
</welcome-file-list>

<filter>
	<filter-name>UserFilter</filter-name>
	<filter-class>com.cug.filter.UserFilter</filter-class>
</filter>
<filter-mapping>
	<filter-name>UserFilter</filter-name>
	<url-pattern>/user/*</url-pattern>
</filter-mapping>

<filter>
	<filter-name>AdminFilter</filter-name>
	<filter-class>com.cug.filter.AdminFilter</filter-class>
</filter>
<filter-mapping>
	<filter-name>AdminFilter</filter-name>
	<url-pattern>/admin/*</url-pattern>
</filter-mapping>

</web-app>

package com.cug.web.servlet;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.cug.domain.User;
import com.cug.web.service.UserService;

public class LoginServlet extends HttpServlet{
	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		req.setCharacterEncoding("utf-8");
		resp.setContentType(