网页登录安全跳转(过滤器Filter)

***用户只能登录后才能进入主页面,若未登录的用户则不能进入主页面,跳转至登录页面。

(非登录用户,粘贴已登录页面路径也不可进入主页面。)

1、建立一个filter文件,命名为registerFilter.java——》在doFilter()写入如下代码:

在registerServlet中获取会话,

HttpSession session=request.getSession();

session.setAttribute("name", username);

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        //filter和servlet中的request、response类型不同,需要强转
		HttpServletRequest req=(HttpServletRequest)request;
		HttpServletResponse res=(HttpServletResponse)response;
		if(req.getSession().getAttribute("name")!=null) {   //获取会话名
			chain.doFilter(req, res);
		}else {
            //会话名为空,即未登录,跳转至登录页面
			res.sendRedirect("/Web_01_login/register.jsp"); 
		}
	}

2、映射。

在WebContent——》WEB-INF——》web.xml文件中写入配置文件。

(写在

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
登录过滤器的作用是对需要登录才能访问的页面进行拦截,如果用户未登录,则跳登录页面,让用户进行登录。 一般来说,登录过滤器需要检查用户的登录状态,如果用户已经登录,则放行,否则进行拦截。具体实现可以参考以下示例代码: ```java public class LoginFilter implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException { // 初始化操作 } @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest httpRequest = (HttpServletRequest) request; HttpServletResponse httpResponse = (HttpServletResponse) response; HttpSession session = httpRequest.getSession(false); if (session == null || session.getAttribute("user") == null) { // 用户未登录,跳登录页面 httpResponse.sendRedirect("/login"); return; } // 用户已登录,放行 chain.doFilter(request, response); } @Override public void destroy() { // 销毁操作 } } ``` 在上面的代码中,我们首先获取到当前请求的HTTPSession,然后检查该Session中是否存储了用户信息,如果没有,则重定向到登录页面;如果有,则放行,继续执行后续的请求处理。需要注意的是,我们使用了getSession(false)方法来获取Session,这个方法表示如果当前没有Session,则返回null,而不是创建一个新的Session。这样可以避免在用户未登录的情况下创建不必要的Session。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值