判断用户是否登录,如果登录了放行,否则跳转到登陆页面

package elkw.action;  
import javax.servlet.Filter;  
  import javax.servlet.FilterConfig;  
  import javax.servlet.ServletException;  
  import javax.servlet.ServletRequest;  
  import javax.servlet.ServletResponse;  
  import javax.servlet.FilterChain;  
  import java.io.IOException;  
  import javax.servlet.http.HttpServletRequest;  
  import javax.servlet.http.HttpSession;  
import javax.servlet.http.HttpServletResponse; 
import elkw.po.system.User;
 
  public class RightFilter  
    implements Filter {  
  public void init(FilterConfig filterConfig) throws ServletException
  {  
  }  
 
  public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException
  {  
    HttpServletRequest req = (HttpServletRequest) request; 
    HttpServletResponse res = (HttpServletResponse) response;  
    HttpSession session = req.getSession(true);  
    //从session里取的用户名信息  
    User username = (User) session.getAttribute("user");  
    String reuris = req.getRequestURI(); // 获取访问路径
    String reuri = reuris.substring(0, 17); //截取0-17的字符
    String loginAction = "/backserver/login";//定义登陆的地址
    //判断如果没有取到用户信息,就跳转到登陆页面  
    String ipad = "/backserver/jsond";
    
    if (username == null || "".equals(username)) {  
     //ipad请求数据和登陆页面不过滤
     if (reuri.equals(loginAction) || reuri.equals(ipad))
        {
      chain.doFilter(request,response); 
      return;
        }
    //跳转到登陆页面  
      res.sendRedirect("http://"+req.getHeader("Host")+"/backserver"); 
    }  
    else {  
      //已经登陆,继续此次请求  
      chain.doFilter(request,response);  
    }  
  }  
 
  public void destroy() {  
  }  
} 
 


  下面配置这个过滤器 
  然后在web.xml里配置那些JSP文件需要登陆权限验证: 
 
 

<!-- 判断用户是否登录 ,过滤action的请求(你也可以写 (*.jsp) ,(*.html),(/*)全局的 ,)。。。。 -->
  <filter>  
          <filter-name>right</filter-name>  
          <filter-class>你的类名</filter-class>  
      </filter>  
  <filter-mapping>  
          <filter-name>right</filter-name>  
          <url-pattern>*.action</url-pattern><!-- 拦截-->
      </filter-mapping>

大家如果有什么疑问一起探讨探讨
  • 2
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HandlerInterceptor可以用于拦截Controller请求,可以在请求处理之前或之后添加一些额外的处理逻辑,例如判断用户是否登录。以下是一个实现判断用户是否登录的HandlerInterceptor示例: ```java public class LoginInterceptor implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { HttpSession session = request.getSession(); // 判断用户是否登录,如果已登录放行 if (session.getAttribute("user") != null) { return true; } // 如果用户登录,则跳转登录页面 response.sendRedirect(request.getContextPath() + "/login"); return false; } @Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { } @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { } } ``` 在上述代码中,preHandle方法会在请求处理之前被调用,可以在该方法中获取当前用户登录状态,如果未登录则重定向到登录页面,否则放行请求。这样就可以通过HandlerInterceptor来判断用户是否登录了。需要注意的是,除了preHandle方法外,还有两个方法postHandle和afterCompletion,它们分别在请求处理之后和视图渲染之后被调用,可以在这两个方法中添加一些额外的处理逻辑

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值