基于过滤器实现登录验证和评论的敏感词过滤等功能

最新推荐文章于 2024-05-15 07:45:00 发布
最新推荐文章于 2024-05-15 07:45:00 发布
阅读量953 收藏 6
点赞数 2
分类专栏： Java 文章标签： java 过滤器 cookie session
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40708079/article/details/117392563
版权

first of all：我想我的博客不仅能帮助我自己学习知识和复习，也能帮助更多正在学习的人！
如果想要验证一个用户是否已经进行了登录，还有用户在发表评论时的敏感词过滤等功能，那还得先了解一下 Session 和 Cookie ，下面咱们慢慢的进行解释。

一、跟踪会话技术

会话跟踪是Web程序中常用的技术，用来跟踪用户的整个会话和保持对用户会话期间的数据管理。常用的会话跟踪技术是Cookie与Session。
Cookie通过在客户端记录信息确定用户身份
Session通过在服务器端记录信息确定用户身份

二、Cookie

1.何为cookie

1）百度百科：

cookie （储存在用户本地终端上的数据），有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息。

2）简单的说：

Cookie是客户端(一般指浏览器)请求服务器后,服务器发给客户端的一个辨认标识，保存在客户端，当客户端再次向服务器发送请求时，会携带着这个辨认标识，服务器就可以通过这个标识来识别客户端的身份或状态等。

3）Cookie的作用：

用来跟踪会话，记录一次会话中(Session）的信息，一次会话可能会有多次请求，当然也可以有多个Cookie来跟踪不同的信息，这样服务器就会知道用户的状态，比如有没有登录成功等，就相当于贴在客户端脑门上的纸条，浏览器看不到，但是服务器看得到。

2.Cookie的主要应用

1）保持用户登录状态

将用户的信息保存到Cookie中，并发送给浏览器，并且将有效时间设置为一个较长的时间，这样浏览器在以后访问网站时，都会带着该Cookie，服务器以此来辨识用户，用户就不再需要输入用户名和密码等信息。

2）记录用户名

如果你的浏览器没有禁用Cookie，那么在你登陆成功之后，下一次登录的时候，会直接读取你的用户名，你只需要输入你的密码就好了。

3.Cookie的设置和获取

1）HttpServletResponse.addCookie（）

Cookie cookie = new Cookie("uName", username);
resp.addCookie(cookie);

2）服务器端获取

在jsp页面中取刚刚存的值：

<%
        String val = "";
        Cookie[] cookies = request.getCookies();
        if (cookies != null) {
            for (Cookie c : cookies) {
                if (c.getName().equals("uName")) {
                    val = c.getValue();
                    break;
                }
            }
        }
    %>

4.删除Cookie

只需要通过设置同名Cookie的最大存活时间为0就好啦，删除Cookie是指使浏览器不再保存Cookie，使Cookie立即失效。

cookie.setMaxAge(0);

三、Session

1.何为Session

Session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而Session保存在服务器上。客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上。客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了。
换个简单明了的方式：Cookie相当于服务器去检查客户端的“身份证”，Session相当于服务器手里有一份“客户名单”，只需要按名单核对就好了。

2.创建Session

HttpSession session = request.getSession(); // 获取Session对象
session.setAttribute("userAccount", userAccount); // 设置Session中的属性

3.Session的生命周期

为了获得更高的存取速度，服务器一般把Session放在内存里。每个用户都会有一个独立
的Session。如果Session内容过于复杂，当大量客户访问服务器时可能会导致内存溢出。
Session在用户第一次访问服务器的时候自动创建。需要注意只有访问JSP、Servlet等程序时才会创建Session，只访问HTML、IMAGE等静态资源并不会创建Session。如果尚未生成Session，也可以使request.getSession(true)来强制生成Session。Session生成后，只要用户继续访问，服务器就会更新Session的最后访问时间，并维护该Session。用户每访问服务器一次，无论是否读写Session，服务器都认为该用户的Session“活跃（active）”了一次。
为防止内存溢出，服务器会把长时间内没有活跃的Session从内存删除。这个时间就是Session的超时时间。如果超过了超时时间没访问过服务器，Session就自动失效了。
Session的超时时间为maxInactiveInterval属性，可以通过对应的getMaxInactiveInterval()获取，通过setMaxInactiveInterval(longinterval)修改。
也可通过修改web.xml进行设置：

<session-config>
<session-timeout>30</session-timeout>
</session-config>

四、Filter（过滤器）

1.何为过滤器

过滤器实际上就是对web资源进行拦截，做一些处理后再交给下一个过滤器或servlet处理，通常都是用来拦截request进行处理的，也可以对返回的response进行拦截处理

2.创建过滤器

这里实现的是敏感词过滤功能：

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
import java.io.IOException;
import java.util.List;

/**
 * @Author: Mr Bai`s Soda
 * @Description:
 * @Date Created in  2021-03-09 20:39
 * @Modified By:
 */
public class CommentFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    /**
     * @param servletRequest
     * @param servletResponse
     * @param filterChain
     * @Description 实现敏感字过滤功能
     * @Return void
     * @Author Mr Bai's Soda
     * @Date Created in 2021/3/9 22:24
     **/
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        servletRequest.setCharacterEncoding("utf-8");
        MyRequest req = new MyRequest((HttpServletRequest) servletRequest);
        filterChain.doFilter((ServletRequest) req, servletResponse);
    }

    @Override
    public void destroy() {

    }
}

/**
 * @Description 重写request实现过滤
 * @Return
 * @Author Mr Bai's Soda
 * @Date Created in 2021/3/9 22:23
 **/
class MyRequest extends HttpServletRequestWrapper {
    public MyRequest(HttpServletRequest request) {
        super(request);
    }

    @Override
    public String getParameter(String name) {
        String str = super.getParameter(name);
        List<String> list = WordsUtil.getWords();
        for (String word : list) {
            str = str.replaceAll(word, "*");
        }
        return str;
    }
}

import java.util.ArrayList;
import java.util.List;

/**
 * @Author: Mr Bai`s Soda
 * @Description: 敏感字工具类
 * @Date Created in  2021-03-09 22:07
 * @Modified By:
 */
public class WordsUtil {
    private static List<String> list = new ArrayList<String>();
    static{
        list.add("滚");
        list.add("sb");
        list.add("垃圾");
        list.add("傻逼");
    }
    public static List<String> getWords(){
        return list;
    }
}

3.web.xml中配置过滤器

<filter>
<filter-name>过滤器名称</filter-name>
<filter-class>过滤器所在的路径</filter-class>
</filter>
<filter-mapping>
<filter-name>过滤器名称</filter-name>
<url-pattern>需要过滤的资源</url-pattern>
</filter-mapping>

如：

<filter>
        <filter-name>f2</filter-name>
        <filter-class>
            util.CommentFilter
        </filter-class>
    </filter>
    <filter-mapping>
        <filter-name>f2</filter-name>
        <url-pattern>/comment</url-pattern>
    </filter-mapping>

五、登录验证和敏感词过滤

登录及注册：

import service.UserService;
import service.impl.UserServiceImpl;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * @Author: Mr Bai`s Soda
 * @Description: 处理用户登录的请求
 * @Date Created in  2021-03-09 12:31
 * @Modified By:
 */
@WebServlet("/login")
public class LoginServlet extends HttpServlet {
    UserService userService = new UserServiceImpl();

    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String username = req.getParameter("username");
        String password = req.getParameter("password");
        boolean result = userService.login(username, password);
        if (result) {
            /**登录成功同时拿到账户和积分信息，并存到session的对应属性*/
            int userAccount = userService.query(username);

            req.getSession().setAttribute("userAccount", userAccount);
            req.getSession().setAttribute("loginUsername", username);
            //req.getSession().setAttribute("userComments",comments);
            resp.sendRedirect("download.jsp");
        } else {
            Cookie cookie = new Cookie("uName", username);
            resp.addCookie(cookie);
            resp.sendRedirect("login.jsp");
        }
    }
}

import service.UserService;
import service.impl.UserServiceImpl;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * @Author: Mr Bai`s Soda
 * @Description:
 * @Date Created in  2021-03-09 15:30
 * @Modified By:
 */
@WebServlet("/register")
public class RegisterServlet extends HttpServlet {
    UserService userService = new UserServiceImpl();

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req, resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String username = req.getParameter("username");
        String password = req.getParameter("password");
        boolean result = userService.register(username, password);
        if (result) {
            resp.sendRedirect("success.jsp");
        } else {
            resp.sendRedirect("fail.jsp");
        }
    }
}

import javax.servlet.*;
import java.io.IOException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;


/**
 * @Author: Mr Bai`s Soda
 * @Description:
 * @Date Created in  2021-03-09 13:44
 * @Modified By:
 */
public class LoginFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    }

    /**
     * @param servletRequest
     * @param servletResponse
     * @param filterChain
     * @Description 登录过滤
     * @Return void
     * @Author Mr Bai's Soda
     * @Date Created in 2021/3/9 13:52
     **/
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        request.setCharacterEncoding("utf-8");
        String loginUsername = (String) request.getSession().getAttribute("loginUsername");
        String requestURI = request.getRequestURI();
        if (requestURI.endsWith("/") || requestURI.endsWith("/index.jsp") || requestURI.endsWith("/message.jsp") ||
                requestURI.endsWith("/login.jsp") || requestURI.endsWith("/login") || requestURI.endsWith("/register.jsp") ||
                requestURI.endsWith("/register") || requestURI.endsWith("/success.jsp") || requestURI.endsWith("/fail.jsp") ||
                loginUsername != null) {
            filterChain.doFilter(servletRequest, servletResponse);
        } else {
            response.sendRedirect("message.jsp");
        }
    }

    @Override
    public void destroy() {
    }
}

敏感词过滤同上。
主要问题为：
现在公司为了能扩大收益面，将原来免费下载的资源修改为有偿下载，要
求用户在登录情况下，且个人积分在 100 分以上时，才可以下载资源（用户可
以通过充值来提高积分量），并且下载完成后，可以留言评论该资源，此时如
何保证用户发布的文字合理合法(不能包含敏感词)？
要求：

  1. 配置所有请求执行过滤器
  2. 过滤器中添加用户非登录验证
  3. 用户登录情况下，查询其个人积分是否满足下载条件
  4. 下载完成后，用户留言评论，在过滤器中对留言内容进行敏感词过滤

完整项目代码见码云（项目名称：day20）：https://gitee.com/mrbaisoda/day20

小白的Soda
关注
  • 2
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
如何通过Filter过滤敏感词汇
iLuosa的博客
05-10 1509
1.Filter过滤器 概念： 当访问服务器资源的时候，Filter（过滤器）就可以将请求拦截下来完成一些如：登录验证、过滤敏感字符等t特殊的功能。 实现步骤： 1.定义一个类，实现接口Filter 2.复写方法 3.配置拦截路径 1.web.xml 2.注解 代码注解： 1.首先我们创建一个类实现Filter接口，并打上注解@WebFilter("/*")以过滤所有...
javaWeb实现的过滤器敏感字过滤
03-17
下面我们将深入探讨这个主题，包括过滤器的工作原理、敏感字符列表的创建与应用，以及如何在JavaWeb中实现这个功能。 ### 过滤器（Filter）简介 过滤器在JavaWeb中遵循Servlet规范，是基于Java的拦截机制。它允许...
敏感关键词过滤工具类
weixin_44732049的博客
01-23 600
package com.startx.http.wordfilter; /** * 结束类型定义 * * @author minghu.zhang * @date 11:37 2020/11/11 **/ public enum EndType { /** * 有下一个，结束 */ HAS_NEXT, IS_END } package com.startx.http.wordfilter; import java.util.List; /** *
halo博客--解决恶意刷评论的问题
最新发布
IT利刃出鞘的博客
05-15 870
本文介绍halo博客如何通过设置评论次数来解决恶意刷评论的问题。
评论中的敏感词过滤
牛奔的博客
09-05 282
https://github.com/FireLustre/php-dfa-sensitive
【Java Web】使用Filter实现评论敏感词过滤
人生何事不浮云
04-04 3767
由于本人最近在做的本科毕业设计功能模块里有评论区板块，所以，不可避免的需要实现评论敏感词过滤功能。我的初步思路是通过拦截用户提交的请求，然后将请求中的用户评论内容与数据库中的敏感词汇表比对，从而实现对请求中的用户评论内容进行过滤，并进一步将敏感词部分逐一替换。通过查阅资料后，我发现了Servlet API 中提供了一个Filter接口，通过实现该接口便可以实现用户在访问某个目标资源之前，对访问的请求和响应进行拦截和增加功能。
恶俗评论敏感词过滤 (可直接拿去用，动态热更新)
qq_41214487的博客
05-20 946
恶俗评论敏感词过滤，可直接拿去用，动态热更新过滤算法敏感词库加载及初始化敏感词库的动态热更新bean配置yml配置依赖 过滤算法 主要是实现一个前缀树的数据结构，项目启动时读取敏感词库并进行预处理化，保存到前缀树中，空间换时间，其中，filter方法为过滤方法。 /** * @author cy c * @date 2022/5/17 16:49 */ @Component public class SensitiveFilter { private static final Logge
优秀博客 --敏感词汇过滤
weixin_34117211的博客
09-29 120
2019独角兽企业重金招聘Python工程师标准>>> ...
基于Vue+SpringBoot开发前后端分离的个人博客系统源码+sql数据库+项目说明(带敏感词过滤）.zip
12-28
基于Vue + SpringBoot实现前后端分离,带有全站敏感词过滤的极简个人博客系统。敏感词过滤是每个带有用户输入的系统都需要构建的一个功能，当用户提交了一句话或是一篇博客，都需要在后端进行敏感词过滤。当检测到...
java违禁词过滤 .rar
12-28
- 为了确保违禁词过滤器的正确性，通常会编写单元测试，用`JUnit`或`TestNG`框架来验证各种情况下的行为，包括正常输入、边界条件和异常处理。 7. **可扩展性与配置**： - 违禁词库应该易于更新和扩展，可能通过...
RegexFilter:使用正则表达式过滤聊天消息
06-11
- **测试文件**：通常会有测试类，用于验证过滤器的功能，比如`RegexFilterTest.java`，会包含各种测试用例来确保过滤器的正确性。 - **配置文件**：可能包含敏感词列表，这些词将以正则表达式的形式存储，供过滤器...
SpringBoot2.2.6 整合Jwt实现前后端分离
04-23
- 配置SecurityConfig，设置JWT过滤器，处理登录和授权请求。 5. **登录认证流程**： - 用户提交用户名和密码，后端验证成功后，生成JWT并返回给前端。 - 前端将JWT存储在Cookie或LocalStorage中，每次请求时...
每天一个效果 ：（7）敏感词过滤
liuyang___的博客
04-02 421
我们平时在评论一些视频或者去博客上上传信息的时候，这个功能非常常见。比如，我不想让你发布黄色，赌博有关的一些话语，就可以运用这个功能。 我们先来看一下html文件 <h2>敏感词过滤</h2> <p> <textarea name="" id="area" cols="30" rows="10"></textarea> </p> <p> <input typ
java过滤器原理并实现一个过滤器
凌康的博客
12-07 349
web中的过滤器，将所有请求进行拦截过滤，并能够再过滤前处理和过滤后处理。 下面我手动实现一个过滤器，使用到了递归的思路： 2、编写一个过滤连作为递归操作 3、执行过滤器 效果输出如下：
yii行为机制过滤输入不文明数据
aa1049372051的专栏
05-06 5776
我们经常要对用户输入的内容进行过滤处理，比如防止其输入html标签，这种情况下，我们也可以考虑使用行为机制处理之
【JavaWeb】Filter案例：登录验证、敏感词汇过滤
mdong9的博客
09-14 738
接上一遍Filter基础知识，本文在两个应用场景下使用FIlter过滤器，加深理解应用。 本文目录Filter案例一.案例1_登录验证1.0 正常的登录流程1.1 需求1.2 代码实现1.2.1 目录结构1.2.2 数据库准备1.2.3 页面login.jsp和index.jsp1.2.4 dao层1.2.5 domain层1.2.6 util层1.2.7 web层1.3 测试二.案例2_敏感词汇过滤2.1 需求分析2.2 代码实现2.2.1 目录结构2.2.2 核心代码 Filter案例 练习场景下使
java过滤器敏感字的拦截_【JavaWeb】94：如何屏蔽敏感词？
weixin_32440005的博客
02-24 726
今天是刘小爱自学Java的第94天。感谢你的观看，谢谢你。话不多说，开始今天的学习：一、用户评论功能网络上很多平台都会有敏感词屏蔽，有些词语打出来会被和谐掉。虽说现在主张言论自由，但我大中华自古以来便是礼仪之邦，很多粗鄙之语能不允许就不允许的好。那这些词汇是如何屏蔽的呢？利用昨天学的Filter过滤器技术就能实现。这就是一个很简单的form表单：action：提交跳转的路径为wordServlet...
php过滤垃圾留言(评论)信息功能
weixin_45901902的博客
09-15 664
由于本博客经常遭遇一些好奇人士做各种测试，我经常会在文章评论的数据库里面看到各种奇奇怪怪的评论，要么是各种双引号，单引号，sql语句关键词等各种尝试，要么就是一些毫无意义的评论，所以对于文章评论这块不得不做了各种限制，垃圾评论信息过滤是最近才加上去的，参照了网上的一些案例，下面在此记录分享一下。 function isValidData($s){ if(preg_match("/([\x{4e00}-\x{9fa5}]|.+)\\1{4,}/u",$s)){ return false;//同字重复５次
怎么设计高效的敏感词过滤系统（一）
Bingo
02-24 7336
最近在做一个项目，寻遍了 Node 开源社区居然没有发现一个好用的敏感词过滤库，有那么几个库外观上看起来似乎还不错，用起来却一塌糊涂，震惊有余，失望至极。于是花了一天时间自己撸了一个库，库名叫 fastscan，这是我的第一个 Node 开源项目，它也可以用于浏览器环境。fastscan 基于广为人知的 ahocorasick 高性能字符串匹配算法。 项目地址：https://github....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小白的Soda

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值