Filter过滤在除了登录页面的问题

个人新城

已于 2022-08-12 17:29:01 修改

阅读量417

点赞数 1

文章标签：服务器 java 运维

于 2022-06-08 20:09:20 首次发布

本文链接：https://blog.csdn.net/m0_45425492/article/details/125191300

版权

一、在通过Filter可以实现处理post中文乱码，以及权限限制操作。

1.中文乱码

在目前的jdk中post提交请求中文乱码没有解决，这需要自己处理。

处理方法：

①在每次从浏览器传过来的数据进行类型设置。

//将请求的结果设置为utf-8
request.setCharacterEncoding("UTF-8");

②通过过滤器，在执行过滤前先设置好。

注意这里的类实现Filter接口由Servlet提供。

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;

先获取是什么类型的方法传输过来的数据，如果是post才处理，get不处理。


    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws ServletException, IOException {
        //先将request转换为httpServletRequest类型（子类）才能得到方法
        HttpServletRequest req = (HttpServletRequest) request;
        String method = req.getMethod();
        if ("POST".equals(method)) {
            //将post类型装换为utf-8类型
            req.setCharacterEncoding("UTF-8");
        }else {
            //不用处理
        }
        //放行
        chain.doFilter(request, response);
    }

2.权限限制

说明：对于一些需要进行登录后才能看的内容，可以通过过滤器设置，要登录后才能看，即使输入其他页面内容也强制跳转到登录界面。

这里的注解过滤的是全部@WebFilter（"/*"）

@Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws ServletException, IOException {
        //从session页面获取用户的
        HttpServletRequest req = (HttpServletRequest) request;
        HttpSession session = req.getSession();


        //这里对于一些特殊的就不需要拦截
        String requestURI = req.getRequestURI();
        String[] resources = {"css","imgs","login.jsp","register.jsp","checkCodeServlet","loginServlet","registerServlet"};
        for (String resource : resources) {
            if (requestURI.contains(resource)) {
                //内容包含这些就放行，并且结束
                chain.doFilter(request, response);
                return;
            }
        }
        //通过LoginServlet中设置的session的名字获取用户名
        Object username = session.getAttribute("username");
        //判断用户名是否存在（存在说明登录成功，并且将用户传到session上了）
        if (username == null) {
            req.setAttribute("loginMessage","请先登录");
            req.getRequestDispatcher("login.jsp").forward(request,response);
        }else {
            //放行登录
            chain.doFilter(request, response);
        }
    }

特殊说明：这里的要放行的包括样式表，登录，注册，验证码界面是在没有登录前可以给用户展示的。