权限管理实现——权限过滤器

在实际项目中，可能会涉及权限，（比如说，有些资源只有用户登录之后，才能访问。）

解决方案：创建一个自定义过滤器，在过滤器中为这些资源分别配置好路径，在过滤器中判断是否登录，登录放行，否则，返回提示信息。

过滤器代码

package com.web.filter;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

import com.domain.User;

/**
 * Servlet Filter implementation class PriviledgeFilter
 */
public class PriviledgeFilter implements Filter {

    public PriviledgeFilter() {
    }
	public void destroy() {
	}
	public void doFilter(ServletRequest req, ServletResponse response, FilterChain chain) throws IOException, ServletException {
		HttpServletRequest request = (HttpServletRequest) req;
		User user = (User) request.getSession().getAttribute("user");
		if(user != null){
			chain.doFilter(request, response);
		}else{
			request.setAttribute("msg", "请先登录！");
			request.getRequestDispatcher("/jsp/info.jsp").forward(request, response);;
		}
		
	}


	public void init(FilterConfig fConfig) throws ServletException {
	}

}

注意：在创建Filter中，首先配置好路径（可以配置多个路径）

配置好之后，在没有登录的情况下访问