拦截器Filter

Filter

  1.  Filter
    1.  概述

生活中的过滤器:净水器,空气净化器

web中的过滤器:当访问服务器的资源时,过滤器可以将请求拦截下来,完成一些特殊的功能。

过滤器的作用:

    一般用于完成通用的操作。如:登录验证、统一编码处理、敏感字符过滤...


执行流程

    1.  环境搭建

1 创建filter.实现filter覆写方法

2 注册和映射

    1.  设置字符编码

    1.  设置字符编码-优化

以上程序已经解决了乱码问题,但是 还存在硬代码

可以使用初始化参数解决

    1.  登陆校验

package com.tledu.zrz.filter;

import java.io.IOException;

import java.util.ArrayList;

import java.util.List;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.annotation.WebFilter;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

@WebFilter("/*")

public class LoginFilter implements Filter {

         private List<String> urls = new ArrayList<String>();

         @Override

         public void init(FilterConfig filterConfig) throws ServletException {

                 // 项目主页

                 urls.add("/");

                 urls.add("/index.jsp");

                 // 登陆页面和登陆校验

                 urls.add("/login.jsp");

                 urls.add("/login");

                 urls.add("/checkCode");

         }

         @Override

         public void doFilter(ServletRequest request, ServletResponse response,

                          FilterChain chain) throws IOException, ServletException {

                 // 类型转换

                 HttpServletResponse resp = (HttpServletResponse) response;

                 HttpServletRequest req = (HttpServletRequest) request;

                 // 1 先知道 那些不登录也可以访问 urls

                 // 2 获取当前请求的是谁,获取当前请求的url

                 String url = req.getServletPath();

                 // System.out.println(url);

                 // 3 判断当前请求的url是否在urls中

                 if (!urls.contains(url)) {

                          HttpSession session = req.getSession();

                          // 获取登陆的信息

                          String loginUser = (String) session.getAttribute("loginUser");

                          // 判断是否有信息

                          if (loginUser == null || loginUser.trim().equals("")) {

                                   resp.sendRedirect("login.jsp");

                                   return;

                          }

                 }

                 // 放行

                 chain.doFilter(request, response);

         }

         @Override

         public void destroy() {

                 // TODO Auto-generated method stub

         }

}

    1.  登陆校验-优化

放行静态资源文件

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在Spring Security中,可以使用Filter来实现自定义的登录认证拦截器。具体步骤如下: 1. 创建一个实现了javax.servlet.Filter接口的拦截器类,例如:CustomAuthenticationFilter。 ```java public class CustomAuthenticationFilter extends OncePerRequestFilter { @Override protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException { // 获取请求中的用户名和密码 String username = request.getParameter("username"); String password = request.getParameter("password"); // 自定义认证逻辑 if ("admin".equals(username) && "admin".equals(password)) { // 认证通过 filterChain.doFilter(request, response); } else { // 认证失败 response.setStatus(HttpServletResponse.SC_UNAUTHORIZED); } } } ``` 2. 在Security配置类中配置该拦截器。 ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.addFilterBefore(new CustomAuthenticationFilter(), UsernamePasswordAuthenticationFilter.class) .authorizeRequests() .anyRequest().authenticated() .and() .formLogin() .loginPage("/login") .permitAll() .and() .logout() .permitAll(); } } ``` 在上面的配置中,我们将自定义的拦截器添加到了UsernamePasswordAuthenticationFilter之前,这样就可以在登录认证之前进行自定义认证逻辑的处理。 3. 在登录页面中提交用户名和密码的表单。 ```html <form action="/login" method="post"> <div> <label>用户名:</label> <input type="text" name="username"/> </div> <div> <label>密码:</label> <input type="password" name="password"/> </div> <div> <input type="submit" value="登录"/> </div> </form> ``` 当用户提交表单时,自定义的拦截器会拦截请求并进行自定义认证逻辑的处理,如果认证通过,则继续执行后续的请求处理流程,否则返回认证失败的状态码。 以上就是使用Filter实现登录认证的步骤。需要注意的是,这种方式只适用于简单的认证场景,对于更为复杂的认证需求,建议使用Spring Security提供的AuthenticationProvider进行认证。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值