本文章尽作为自己收藏做项目时遇到的问题过用的过新技术的用法。
我们都知道Filter是做过虑用的,有些黑客想直接通过你的网站URL进入你的后台,我们只要用Filter就可以阻止。
第一步:写一个类并实现Filter接口,并在该类中判断,如果没登录就返回指定页面,即登录页面。
package com.livechance.tools;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class LoginFilter implements Filter {
protected FilterConfig filterConfig;
@Override
public void destroy() {
// TODO Auto-generated method stub
this.filterConfig = null;
}
@Override
public void doFilter(ServletRequest req, ServletResponse res,
FilterChain chain) throws IOException, ServletException {
// TODO Auto-generated method stub
HttpServletRequest hreq = (HttpServletRequest) req;
HttpServletResponse hres = (HttpServletResponse) res;
String isLog = (String) hreq.getSession().getAttribute("isLog");
//System.out.println("isLog = " + isLog);
if ((isLog != null) && ((isLog.equals("true")) || (isLog == "true"))) { // 检查是否登录
chain.doFilter(req, res);
return;
} else {
hres.sendRedirect("../Login.jsp");// 如果没有登录,把视图派发到登录页面
}
}
@Override
public void init(FilterConfig arg0) throws ServletException {
// TODO Auto-generated method stub
this.filterConfig = arg0;
}
public void setFilterConfig(final FilterConfig filterConfig) {
this.filterConfig = filterConfig;
}
}
第二步:配置web.xml文件,指定我要过虑那些文件。
<web-app version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
<filter>
<filter-name>login</filter-name>
<filter-class>com.livechance.tools.LoginFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>login</filter-name>
<url-pattern>/manager/*</url-pattern>
</filter-mapping>
</web-app>
在这里我配置如下,过虑所有manager文件夹下的所有文件。
第三步:根据LoginFilter类知道需要在登录时传递一个isLog参数,而且是boolean型参数,如果是true说明我是通过登录访问manager目录下的文件,如果是null或者是false则说明没通过登录。
request.getSession().setAttribute("isLog", "true");
在登录成功将要跳转时把这个存到session中。
好了,这就完成配置了一个Filter的使用。