自己总结的Filter的用法

本文章尽作为自己收藏做项目时遇到的问题过用的过新技术的用法。

我们都知道Filter是做过虑用的，有些黑客想直接通过你的网站URL进入你的后台，我们只要用Filter就可以阻止。

第一步：写一个类并实现Filter接口，并在该类中判断，如果没登录就返回指定页面，即登录页面。

package com.livechance.tools;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class LoginFilter implements Filter {

 protected FilterConfig filterConfig;

 @Override
 public void destroy() {
  // TODO Auto-generated method stub
  this.filterConfig = null;

 }

 @Override
 public void doFilter(ServletRequest req, ServletResponse res,
   FilterChain chain) throws IOException, ServletException {
  // TODO Auto-generated method stub
  HttpServletRequest hreq = (HttpServletRequest) req;
  HttpServletResponse hres = (HttpServletResponse) res;
  String isLog = (String) hreq.getSession().getAttribute("isLog");
  //System.out.println("isLog = " + isLog);
  if ((isLog != null) && ((isLog.equals("true")) || (isLog == "true"))) { // 检查是否登录
   chain.doFilter(req, res);
   return;
  } else {
   hres.sendRedirect("../Login.jsp");// 如果没有登录，把视图派发到登录页面
  }
 }

 @Override
 public void init(FilterConfig arg0) throws ServletException {
  // TODO Auto-generated method stub
  this.filterConfig = arg0;
 }
 
 public void setFilterConfig(final FilterConfig filterConfig) {
        this.filterConfig = filterConfig;
    }
}

第二步：配置web.xml文件，指定我要过虑那些文件。

<web-app version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee"
 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
 xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
 http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
 <filter>
  <filter-name>login</filter-name>
  <filter-class>com.livechance.tools.LoginFilter</filter-class>
 </filter>
 <filter-mapping>
  <filter-name>login</filter-name>
  <url-pattern>/manager/*</url-pattern>
 </filter-mapping>
</web-app>

在这里我配置如下，过虑所有manager文件夹下的所有文件。

第三步：根据LoginFilter类知道需要在登录时传递一个isLog参数，而且是boolean型参数，如果是true说明我是通过登录访问manager目录下的文件，如果是null或者是false则说明没通过登录。

request.getSession().setAttribute("isLog", "true");
在登录成功将要跳转时把这个存到session中。

好了，这就完成配置了一个Filter的使用。