filter:登陆验证和权限验证

一、在MyEclipse中定义filter

　　只要在新建普通类时让它实现Filter接口就可以了。然后IDE会自动导入相关必须的类（还挺多的），而且一般会生成3个方法：

public void init(FilterConfig filterConfig) throws ServletException public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException public void destroy() 

　　一般只需要在doFilter方法体内编写相关代码就行。

 

二、已登陆验证

　　除了首页外，只有用户成功登陆后才能进入其他页面。为了防止用户通过在浏览器地址栏输入地址非法进入这些页面，可以定义一个filter，当进入这些页面时，检查session的相关属性是否存在。只要客户浏览器没有关闭，session对象会一直保持，只要其中的属性没有被更改，将会一直保持。

　　在LoginFilter的doFilter方法体内编写如下代码：

HttpServletRequest request=(HttpServletRequest)req; HttpServletResponse response=(HttpServletResponse)res; String currentURL=request.getRequestURI(); String currentPage=currentURL.substring(currentURL.lastIndexOf("/"),currentURL.length()); //判断是否进入LoginServlet if(currentPage!=null&¤tPage.equals("/LoginServlet")){ //如果不是从首页进入 if(request!=null&& (request.getParameter("action")==null ||(!(request.getParameter("action").equals("checkLogin")) &&!(request.getParameter("action").equals("updatePasswd")) &&!(request.getParameter("action").equals("logoff"))))){ response.sendRedirect("/webExam/index.jsp"); return; }//end 如果不是从首页进入 }//end 判断是否进入LoginServlet else{//进入其他页面 HttpSession s=request.getSession(); String identity=(String)s.getAttribute("identity"); //如果是非登陆进入的 if(identity==null||identity.equals("")){ response.sendRedirect("/webExam/index.jsp"); return; }//end 如果是非登陆进入的 } //把请求发送给下一个过滤器 chain.doFilter(req,res); 

26、27行将请求与响应对象强制转换为Http...类型。

29行获取网址中最后一个"/"之后的内容，也就是实际进入的页面文件名。

32行出现的LoginServlet是用来验证登陆、注销以及密码修改这三个操作的。要执行哪一个操作可以使用request的action属性来判断。因此，只要都不是这些操作，就可以确认是非法进入，强制跳转到首页中——有漏洞，应该还要判定该用户是否已经成功登陆。

 

43行的分支是对其他页面的验证，这些页面是只有登陆成功的用户才能进入的。

 

三、在web.xml中配置

　　因为进行身份验证的Filter的实现逻辑类似，故不再阐述。

配置格式如下：
<filter> <description>限制未登录的用户访问页面资源</description> <filter-name>LoginFilter</filter-name> <filter-class>filters.LoginFilter</filter-class> </filter> <filter> <description>身份验证</description> <filter-name>IdentityFilter</filter-name> <filter-class>filters.IdentityFilter</filter-class> </filter> 

这里定义了两个Filter，定义顺序应该决定执行顺序吧。

 

然后还要配置该Filter对哪些页面起作用

<filter-mapping> <filter-name>LoginFilter</filter-name> <url-pattern>/student/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>LoginFilter</filter-name> <url-pattern>/teacher/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>LoginFilter</filter-name> <url-pattern>/servlet/*</url-pattern> </filter-mapping> 

这三个filter-mapping的不同之处仅在于url-pattern这里，貌似没有方法一次过写上三个路径，所以这里只要分三个来写了。