JavaWeb——基于过滤器的用户权限控制

本文详细介绍了如何在JavaWeb中利用过滤器(Filter)进行用户权限控制。首先创建了一个LoginFilter类,实现了Filter接口,通过获取session中的username判断用户是否已登录。接着配置了web.xml,设置不经过过滤的页面和Servlet。当用户尝试访问受保护的资源时,如果没有登录,则重定向到登录页面。登录成功后,用户可以访问所有受保护的资源。
摘要由CSDN通过智能技术生成

实现步骤:

1、创建一个过滤器操作类。

2、修改web.xml文件,在web.xml文件中配置过滤器的内容

3、创建相应的Jsp页面。

具体代码

创建一个过滤器操作类

package com.caokaiyuan.filter;


import java.io.IOException;


import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;


public class LoginFilter implements Filter
{
private FilterConfig config;

@Override
public void destroy()
{

}


@Override
public void doFilter(ServletRequest arg0, ServletResponse arg1,
FilterChain arg2) throws IOException, ServletException
{
HttpServletRequest request = (HttpServletRequest)arg0;
HttpServletResponse response = (HttpServletResponse)arg1;
HttpSession session = request.getSession();

//获得不过滤的页面或Servlet
String noLoginPaths = config.getInitParameter("noFilter");

//分割noLoginPaths字符串,获得不过滤的每一个内容
if (noLoginPaths != null)
{
String strArray[] = noLoginPaths.split(";");
for (int i=0; i<strArray.length; i++)
{
if (strArray[i]==null || "".equals(strArray[i]))
continue;
if (request.getRequestURI().indexOf(strArray[i])!=-1)

  • 1
    点赞
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值