页面访问权限控制

三种思路。
1， 就想你说的用session 通过判断session中是否有对应的值来判断用户是否登陆。 
       最好做成一个自定义的标签。将你需要登陆的页面嵌入这个标签就可以了。

2，将需要权限才能登录的jsp文件放到WEN-INF目录下，通过转发跳转到该目录下的jsp文件进行访问

3， 通过过滤器来处理 . 将你需要登陆后才能访问的页面放到 一个目录下(非WEN-INF目录)。
      然后 在过滤器中判断你的请求是否能够进入这个目录就可以了。

 

 

1.写一个FILTER,用来判断用户是否有权限进入指定页面。

java 代码

1. import java.io.IOException;   
2.   
3. import javax.servlet.Filter;   
4. import javax.servlet.FilterChain;   
5. import javax.servlet.FilterConfig;   
6. import javax.servlet.ServletException;   
7. import javax.servlet.ServletRequest;   
8. import javax.servlet.ServletResponse;   
9. import javax.servlet.http.HttpServlet;   
10. import javax.servlet.http.HttpServletRequest;   
11. import javax.servlet.http.HttpServletResponse;   
12. import javax.servlet.http.HttpSession;   
13.   
14. import org.apache.log4j.Logger;   
15.   
16. import com.kiral.action.UserAction;   
17. import com.kiral.model.User;   
18.   
19. /*******************************************************************************  
20.  * 在过滤器中实现权限控制类，用来检验用户是否有权限进入当前页面  
21.  *   
22.  * @作者：kiral  
23.  * @日期：2006-6-24  
24.  * @版本: 1.0  
25.  ******************************************************************************/  
26. public class FilterServlet extends HttpServlet implements Filter {   
27.     private static final long serialVersionUID = 5162189625393315379L;     

1.     private static Logger LOG = Logger.getLogger(FilterServlet.class);   

1.     private String allowRole = null;  //配置允许的角色   
2.     private String redirectURl = null;   //重定向的URL  

1.   
2.     public void init(FilterConfig filterConfig) throws ServletException {   
3.         // 得到允许的角色,这个参数是由web.xml里的allowRole所指定   
4.         allowRole = filterConfig.getInitParameter("allowRole");   
5.         // 指定要重定向的页面   
6.         redirectURl = "/locker/index.html";   
7.     }   
8.   
9.     /**  
10.      * 在过滤器中实现权限控制  
11.      */  
12.     public void doFilter(ServletRequest sRequest, ServletResponse sResponse,   
13.             FilterChain filterChain) throws IOException, ServletException {   
14.         HttpServletRequest request = (HttpServletRequest) sRequest;   
15.         HttpServletResponse response = (HttpServletResponse) sResponse;   
16.         HttpSession session = request.getSession();   
17.   
18.         // 如果会话中的用户为空,页面重新定向到登陆页面   
19.         if (session.getAttribute(UserAction.CURRENT_USER) == null) {   
20.             response.sendRedirect(redirectURl);   
21.         } else {   
22.        // 会话中存在用户，则验证用户是否存在当前页面的权限   
23.             User user = (User) session.getAttribute(UserAction.CURRENT_USER);   

1.             try {   
2.                   // 如果用户有当前页的权限,   过滤链继续传递请求和响应
3.                 if ("0".equals(allowRole) || user.hasPower(allowRole)) {   
4.                     filterChain.doFilter(sRequest, sResponse);   
5.                 } else {   
6.                   // 如果用户没有当前页的权限,页面重新定向到登陆页面 
7.                     response.sendRedirect(redirectURl);   
8.                 }   
9.             } catch (Throwable e) {   
10.                 LOG.error("权限过滤时候出现错误", e);   
11.                 throw new RuntimeException("权限过滤时候出现错误", e);   
12.             }   
13.         }   
14.     }   
15.   
16.     public void destroy() {   
17.     }   
18.   
19. }  

 

在web.xml中配置 要过滤的页面和能进入当前页面的角色

xml 代码

1. <!---->  
2.     <filter>  
3.         <filter-name>UserAdmin </filter-name>   
4.         <filter-class>com.emap.web.FilterServlet </filter-class>   
5.         <init-param> 
6.             <param-name>allowRole </param-name>   
7.             <param-value>1 </param-value>   
8.         </init-param>  

1.     </filter>  
2.     <filter-mapping>  
3.         <filter-name>UserAdmin </filter-name>  
4.         <url-pattern>/jsp/security/* </url-pattern>  
5.     </filter-mapping>  
6. 上面配置的意思是说，当用户进入/jsp/security文件夹下的页面的时候，程序会进入FilterServlet 里的doFilter方法里，进行权限判断

 

其他的页面权限控制：

  1.你可以在filter里判断用户是否登录，然后需要特殊权限能访问的页面，在页面里进行判断。

  2.推荐使用开源框架ACEGI来进行权限控制。