Filter拦截器判断用户是否登陆 (2012-01-06 10:55:13)

最新推荐文章于 2023-11-25 23:31:23 发布
最新推荐文章于 2023-11-25 23:31:23 发布
阅读量1.1k 收藏
点赞数
分类专栏： fileter struts2 登录过滤 文章标签： filter session exception login html object
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/luoxiang183/article/details/7903892
版权
最近项目中要实现一个未登录的用户不可以越过登陆页直接访问其他页面，如果没有登录就直接访问会跳转到登录页面，在这里我网上找了很多，有的说要用struts2的拦截器，我就试了下没成功，也没找到失败的原因。于是我翻了书看了看Filter过滤器也可实现，于是就照样子做了一个使用Filter来判断的例子结果成功了。
  1.首先是登录页面loin.jsp
    <%@ page language="java" contentType="text/html; charset=ISO-8859-1"
    pageEncoding="ISO-8859-1"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<title>Insert title here</title>
</head>
<body>
<form action="login.action" method="post">
  User:<input type="text" name="name"/>
  Pwd:<input type="password" name="password"/>
  <input type="submit" value="Login"/>
</form>
</body>
</html>
2.成功登录后的页面success.jsp
 <%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ taglib prefix="s" uri="/struts-tags" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<title>Insert title here</title>
</head>
<body>
SUCCESS
<s:if test="#session.AccountLogin!=null">
   登录名:<s:property value="#session.AccountLogin.name"/>
   密     码:<s:property value="#session.AccountLogin.password"/>
        <a href="queryall.action">查看所有账号列表</a>
</s:if>
<s:else></s:else>
</body>
</html>
3.账号列表页面accountlist.jsp
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ taglib prefix="s" uri="/struts-tags" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<title>Insert title here</title>
</head>
<body>
<center><font color="red">账号列表</font></center>
<center>
<s:if test="#session.AccountLogin!=null">
<s:iterator value="#session.acclist" id="account">
   登录名:<s:property value="#account.name"/>
   密     码:<s:property value="#account.password"/>
</s:iterator>
</s:if>
</center>
</body>
</html>
4.动作类LoginAction.java
package ssh.com.action;

import java.util.List;
import java.util.Map;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;

import org.apache.struts2.ServletActionContext;
import org.apache.struts2.interceptor.SessionAware;

import ssh.com.po.Account;
import ssh.com.services.AccountService;

import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionSupport;
import com.opensymphony.xwork2.ModelDriven;

public class LoginAction extends ActionSupport implements SessionAware,ModelDriven {
  
private static final long serialVersionUID = 1L;

    private Map<String, Object> session;
private AccountService accservice;
private Account account;
public void setAccservice(AccountService accservice)
{
this.accservice = accservice;
}

public void setAccount(Account account) {
this.account = account;
}

@Override
public Object getModel() {
// TODO Auto-generated method stub
account = new Account();
return account;
} 
public Map<String, Object> getSession() {
return session;
}
@Override
public void setSession(Map<String, Object> session) {
// TODO Auto-generated method stub
this.session = session;
}
   //登陆
public String Login() throws Exception {
// TODO Auto-generated method stub
System.out.println("用户名:"+account.getName()+"  密码:"+account.getPassword());
Account acc = accservice.queryByLogin(account.getName(), account.getPassword());
System.out.println("用户名1:"+account.getName()+"  密码1:"+account.getPassword());
//通过request获得session实例
                HttpServletRequest    request = ServletActionContext.getRequest ();  
HttpSession session1 = request.getSession();
if(acc!=null)
{
 System.out.println("开始登陆");
 session.put("AccountLogin", acc);
                    
 session1.setAttribute("username", "success");
 System.out.println("ssss");
 return SUCCESS;
}
else
{
System.out.println("登陆失败");
System.out.println("ddddd");
return ERROR;
}
   }
   //查询所有账号
public String queryAll()throws Exception 
{
List list = accservice.queryAll();
if(list!=null)
{
session.put("acclist", list);
return SUCCESS;
}
return ERROR;
}
}
5.重点Filter过滤器sessionFilter.java
package ssh.com.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;



public class sessionFilter  implements Filter {

@Override
public void destroy() {
// TODO Auto-generated method stub
System.out.println("过滤器销毁...");
}

@Override
public void doFilter(ServletRequest req, ServletResponse resq,
FilterChain chain) throws IOException, ServletException {
// TODO Auto-generated method stub
System.out.println("开始过滤...");
HttpServletRequest request = (HttpServletRequest) req;
//获得session对象
HttpSession session = request.getSession();
String login = (String) session.getAttribute("username");
//判断如果是登陆页面，不用进行过滤检查
if("/ssh/WebContent/login.jsp".equals(request.getRequestURI()))
{
System.out.println("经过login.jsp页面");
chain.doFilter(req, resq);
}
else
{
if(login == null || "".equals(login))
{
System.out.println("未经过login.jsp页面");
request.getRequestDispatcher("login.jsp").forward(req, resq);
}else
{
chain.doFilter(req, resq);
}
}
}

@Override
public void init(FilterConfig arg0) throws ServletException {
// TODO Auto-generated method stub
System.out.println("过滤器初始化...");
}

}
6.还要在web.xml加入过滤器的配置
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
id="WebApp_ID" version="2.5">

    
<filter>
<filter-name>struts2</filter-name>
<filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>struts2</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
    <listener>
       <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
    </listener>
 
    <filter>  
        <filter-name>sessionFilter</filter-name>  
        <filter-class>ssh.com.filter.sessionFilter</filter-class>   
    </filter>  
    <filter-mapping>  
        <filter-name>sessionFilter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  

  <welcome-file-list>
<welcome-file>/login.jsp</welcome-file>
</welcome-file-list>
</web-app>
就这样一个登录验证完成了，如果没用经过login.jsp页面登陆直接访问别的页面就会跳转到login.jsp登录页登录。
luoxiang183
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
doxygen-filter-perl：Doxygen :: Perl-Doxygen的perl代码预过滤器
02-05
`doxygen-filter-perl`是Doxygen工具的一个扩展，它专为处理Perl代码而设计，用作一个预过滤器。Doxygen是一款强大的源代码文档生成器，能够自动从源代码中提取注释，生成结构化的文档。对于Perl这种语言，由于其...
webpack-filter-warnings-plugin:允许您从Webpack编译中隐藏某些警告
05-14
webpack-filter-warnings-plugin 允许您从Webpack编译中隐藏某些警告 安装 npm i -D webpack-filter-warnings-plugin 用法 // webpack.config.js const { FilterWarningsPlugin } = require ( 'webpack-filter-...
JavaEE中Filter实现用户登录拦截
weixin_33963594的博客
09-11 523
　　实现思路是编写过滤器，如果用户登录之后session中会存一个user。如果未登录就为null，就可以通过过滤器将用户重定向到登陆页面，让用户进行登陆，当然过滤器得判断用户访问的如果是登陆请求需要放行，如果不是就需要进行拦截并进行验证。登陆成功再session存存入user，这样过滤器每次都会通过。 1.首先编写验证登陆的过滤器 package danger.filter; im...
判断是否登录的拦截器SessionFilter
weixin_34245749的博客
05-01 114
需要写个拦截器，当用户没有登录的时候某些页面是不能访问的 用法将需要登录后访问的文件全部放在一个文件夹中，这里是logined文件夹 Java代码 import java.io.IOException; import java.util.ArrayList; import java.util.List; import java.util.StringTokeni...
SpringBoot项目中添加过滤器Filter失效--校验是否登录
最新发布
qq_52560977的博客
11-25 1327
Filter 表示过滤器，是 JavaWeb 三大组件(Servlet、Filter、Listener)之一。Servlet 我们之前都已经学习过了，Filter和Listener 我们今天都会进行学习。过滤器可以把对资源的请求==拦截==下来，从而实现一些特殊的功能。浏览器可以访问服务器上的所有的资源（servlet、jsp、html等）而在访问到这些资源之前可以使过滤器拦截来下，也就是说在访问资源之前会先经过 Filter，如下图。
如何实现判断当前操作，用户是否为登录状态？
weixin_42065178的博客
04-20 5318
如何实现判断当前操作，用户是否为登录状态？
Filter过滤器验证用户是否登陆功能
William_GJIN的博客
03-21 1064
个人博客 为了保护信息安全，防止直接访问信息页，需要验证用户是否登陆。思路为，先过滤掉登陆功能所包含资源的路径，在访问其他资源时判断用户是否登陆——判断 Session 中是否包含User。有的话放行，没有的话跳转到登陆页。 @WebFilter("/*") public class LoginFilter implements Filter { public void doFilte...
django-admin-list-filter-dropdown：在Django管理员列表过滤器中使用下拉菜单
02-05
django-admin-list-filter-dropdown 呈现为下拉列表的Django管理过滤器实现。 如果要在Django admin中过滤的字段具有十个以上的值，则过滤侧边栏会变得很长，混乱且难以使用。 此应用程序包含DropdownFilter类，该类...
redux-persist-transform-filter：用于redux-persist的过滤器转换器
02-05
redux-persist-transform-filter 用于redux-persist的滤波器变换器 安装 npm install redux-persist-transform-filter 用法 import { createFilter , createBlacklistFilter } from 'redux-persist-transform-...
windows-camera-class-filter-driver:Windows的示例相机类过滤器驱动程序
05-24
此筛选器驱动程序将流缓冲区的副本存储在名为\\BaseNamedObjects\\{9E2288A3-7955-428F-9064-9C05C0EDC608}的共享内存中。 然后可以从用户区流式传输此缓冲区。 此驱动程序已在Windows 7、8和10（2015发行版）上...
使用filter进行登录的拦截，统一验证用户登录信息是否有效
zzqtty的博客
11-08 2463
1需求 在用户进行所有的操作之前都要验证当前用户是否登录有效，如果每个方法调用前都去验证显得比较蠢，于是使用filter在接口之前统一拦截验证； 2.方案的选择 简单的来说就是实现用户的登录。刚开始我是采用session和cookie进行用户登录的，可是涉及到跨域的问题。其实我在网上查了下，前端可以实现跨域的请求带上cookie。可是人家前端不改！！！！！！！！微笑。非得要用在请求中带入to...
使用filter过滤器实现对用户登录的检查，如果未登录跳转至登录页面
破博客
03-27 1万+
对于前几天写的一个简单的学生管理系统，想要实现对于用户登陆检查的功能，就上网自学了filter知识         第一步先在项目目录中创建包filter，在此包下面创建filter名为LoginFilter，代码如下 package com.student.filter; import com.student.entity.Users; import com.sun.deploy.n
利用Filter对用户登录进行拦截
冷风清竹
04-19 967
http://download.csdn.net/detail/shirui8653719/7220435
过滤器和拦截器比较及实现未登录跳转登录页的方式
qq_35155114的博客
02-27 1978
看了一下午的文档，对Filter(过滤器)和Interceptor(拦截器)有了更深入的理解，下面主要记录对这两个在未登录时自动跳转登录页面的实现的一些自己的理解。 首先要求拦截未登录自动跳转登录页面这种场景，用Filter(过滤器)和Interceptor(拦截器)都能够实现。 但Filter(过滤器)和Interceptor(拦截器)有以下差异。 1、拦截器是基于java的反射机制的；而...
c# MVC利用AuthorizeAttribute验证用户是否登录
weixin_33894992的博客
01-04 485
现在多数网站必须验证用户登陆并利用Session或者Cookie存储用户登陆后才能进行操作， 如果存储过期或者没用登陆则自动返回到登陆界面，而MVC自带AuthorizeAttribute属性进行验证。 1、用户登陆 输入用户登录名和密码验证成功后，利用Session存储登陆用户信息 HttpContext.Current.Session["LoginUser"] = user...
JavaWeb--Servlet过滤器Filter和SpringMVC的HandlerInterceptor（Session和Cookie登录认证）
Jack__Frost的博客
05-04 1万+
拦截一些请求进行处理，比如通过它来进行权限验证，或者是来判断用户是否登陆，日志记录，编码，或者限制时间点访问等等，是非常有必要的。所以就有了此篇文章啦。JavaWeb--Servlet过滤器Filter和SpringMVC的HandlerInterceptor（Session和Cookie登录认证）
拦截器filter在rest客户端织入token
yuhui666666的博客
04-17 765
//拦截器的应用原理     自己写的在java代码中叫拦截器，在web.xml中配置叫监听 //变量的第三中方式 // getClient()这里有一个拦截器看看？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？ 工具类中用这种方式获取Client client = ClientBuilder.newClient(); public class NetworkQueryRsClien
Java 登录注册系统 【java基础案例教程 案例2-6】
热门推荐
L1mit4的博客
12-18 3万+
案例要求 编写程序实现简单的登录注册系统。程序包括以下4个功能。 1）登录功能，用户输入正确的账号密码可成功登录 2）注册功能，输入用户名和密码进行注册 3）查看功能，查看所有的用户名和密码 4）退出功能，退出系统。 用户可以输入对应的编号进行相应的功能操作。例如输入"2"进行注册功能，输入用户名和密码进行注册。 本人按照自己的思路来写(水平有限) 首先注册再登录 1.我认为最难的点在于创建多个用户并且保存下来 解：运用二维数组进行保存 第一种定义方式: 数据类型[][] 数组
拦截器验证用户是否登录
heymysweetheart的专栏
08-10 1382
public class LoginInterceptor implements HandlerInterceptor { private static final Logger LOGGER = LoggerFactory.getLogger(LoginInterceptor.class); @Override public boolean preHandle(Htt
vue获取当前实际时间,格式为2022-01-01 10:10:10
02-06
在 Vue 中获取当前实际时间的格式为 2022-01-01 10:10:10 的方法如下: 1. 在 Vue 的 data 中定义一个变量 currentTime, 用于存储当前时间 ``` data() { return { currentTime: '' } } ``` 2. 在 created 钩子函数中获取当前时间, 并将其赋值给 currentTime ``` created() { this.currentTime = new Date().toLocaleString() } ``` 3. 在模板中使用 {{ currentTime }} 显示当前时间 ``` <template> <div> {{ currentTime }} </div> </template> ``` 4. 使用filter转换成目标格式 ``` <template> <div> {{ currentTime | formatTime }} </div> </template> filters: { formatTime(val) { let date = new Date(val) let y = date.getFullYear() let m = (date.getMonth() + 1 + "").padStart(2, "0") let d = (date.getDate() + "").padStart(2, "0") let h = (date.getHours() + "").padStart(2, "0") let min = (date.getMinutes() + "").padStart(2, "0") let s = (date.getSeconds() + "").padStart(2, "0") return `${y}-${m}-${d} ${h}:${min}:${s}` } } ``` 5. 如果需要定时刷新,可以使用setInterval函数 ``` created() { setInterval(() => { this.currentTime = new Date().toLocaleString() }, 1000) } ``` 6. 也可以使用vue-moment库 ``` // 先安装 npm install vue-moment //main.js import Vue from 'vue' import moment from 'moment' Vue.use(moment) //template <template> <div> {{ $moment().format('YYYY-MM-DD HH:mm:ss') }} </div> </template> ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值