检验用户登录信息（使有Filter，不过不完全方便）——2.0版

最新推荐文章于 2024-09-05 09:03:52 发布
最新推荐文章于 2024-09-05 09:03:52 发布
阅读量123 收藏
点赞数
分类专栏： Filter 文章标签： JSP Servlet HTML XML Web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/syh945/article/details/83853677
版权
[size=x-large][color=red]
检测用户是否登陆的过滤器：

1). 情景: 系统中的某些页面只有在正常登陆后才可以使用,

用户请求这些页面时要检查 session 中有无该用户信息, 但在所有必要的页面加上session的判断相当麻烦的事情

2). 解决方案：编写一个用于检测用户是否登陆的过滤器, 如果用户未登录, 则重定向到指的登录页面

3). 要求：需检查的在 Session 中保存的关键字; 如果用户未登录，需重定向到指定的页面(URL不包括 ContextPath);

不做检查的URL列表(以分号分开，并且 URL 中不包括 ContextPath)都要采取可配置的方式

<!-- 配置当前 web 应用的安全信息 -->

<!-- 配置用户正常登录后, 把用户信息保存在 Session 中的关键字 -->
<context-param>
<param-name>loginSessionKey</param-name>
<param-value>LOGIN-SESSION-KEY</param-value>
</context-param>

<!-- 配置用户的登录页面 -->
<context-param>
<param-name>loginPage</param-name>
<param-value>/login/login.jsp</param-value>
</context-param>

<!-- 配置不需要受保护的 url 列表 -->
<context-param>
<param-name>uncheckedPages</param-name>
<param-value>/login/login.jsp,/login/login-process.jsp,/login/articles.jsp,/login/logout.jsp</param-value>
</context-param>


4). 具体: article1.jsp, article2.jsp, article3.jsp, article4.jsp 必须登录之后才可以访问, 而 articles.jsp,

login.jsp, login-process.jsp, logout.jsp 即使没有登录也可访问.
[/color][/size]

login.jsp 


<?xml version="1.0" encoding="UTF-8" ?>
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Insert title here</title>
</head>
<body>

	<form action="login-process.jsp" method="post">
		name: <input type="text" name="name" />
		<input type="submit" value="Submit" />
	</form>

</body>
</html>




login-process.jsp 


<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>

<% 

	//处理用户登录的 JSP

	//1. 获取用户的登录信息, name
	String name = request.getParameter("name") ;

	//2. 把登录信息存储 Session 中. 
	//需要判断用户是否直接访问当前页面或在 login.jsp 页面没有输入任何信息就登录
	if(name != null && !name.trim().equals("")) {
		//OK, 在 Session 中保存用户信息, 转发到 /login/articles.jsp
		session.setAttribute(application.getInitParameter("loginSessionKey"), name) ;
		request.getRequestDispatcher("/login/articles.jsp").forward(request, response) ;

	}else {
	//直接登录或没有输入登录信息, 重定向到 /login/login.jsp
	response.sendRedirect(request.getContextPath() + "/login/login.jsp") ;
	}

%>


articles.jsp 


<?xml version="1.0" encoding="UTF-8" ?>
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Insert title here</title>
</head>
<body>

	<a href="article1.jsp">Article111 Page</a>
	<br /><br />

	<a href="article2.jsp">Article222 Page</a>
	<br /><br />

	<a href="article3.jsp">Article333 Page</a>
	<br /><br />

	<a href="article4.jsp">Article444 Page</a>
	<br /><br />

	<a href="logout.jsp">Logout</a>

</body>
</html>


logout.jsp 


<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>

	Bye!

	<% 
		session.invalidate() ;
	%>

	<br><br>
	<a href="login.jsp">Login</a>

</body>
</html>



article1.jsp 



	Article 111




article2.jsp 


	Article 222



article3.jsp 



	Article 333



article4.jsp 


	Article 444



LoginFilter.java 


package com.syh.filter;

import java.io.IOException;


import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletContext;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginFilter implements Filter {

	private FilterConfig filterConfig ;

	@Override
	public void destroy() {

	}

	@Override
	public void doFilter(ServletRequest req, ServletResponse resp,
			FilterChain chain) throws IOException, ServletException {
		//1. 验证访问的页面是否需要被拦截-->因为这个Filter是将/login/ 下的所有页面全部拦截了！
		ServletContext servletContext = filterConfig.getServletContext() ;

		//1.1. 获取请求的页面  request.getServletPath()
		HttpServletRequest request = (HttpServletRequest) req ;
		String servletPath = request.getServletPath() ;

		//1.2     获取 web.xml 中配置的 uncheckedPages 参数 --->不需要拦截的页面
		String uncheckedPages = servletContext.getInitParameter("uncheckedPages") ;

		//1.3  检验uncheckedPages 中是否包县servletPath
		//2. 若不需要被拦截(谁都可以直接访问的), 放行
		if(uncheckedPages.contains(servletPath)) {
			chain.doFilter(req, resp) ;
			return ;
		}

		//3. 若需要被拦截, 检查用户是否登陆  若登陆 允许访问; 若未登录, 重定向到 web.xml 文件中 loginPage 配置的页面 
		HttpSession session = request.getSession();
		String loginSessionKey = servletContext.getInitParameter("loginSessionKey") ;
		//获取 户信息保存在 Session 中的关键字
		Object obj = session.getAttribute(loginSessionKey) ;

		if(null == obj) {
			HttpServletResponse response = (HttpServletResponse) resp ;
			response.sendRedirect(request.getContextPath() + "/" + servletContext.getInitParameter("loginPage")) ;
		} else {
			chain.doFilter(req,resp) ;
		}

	}

	@Override
	public void init(FilterConfig config) throws ServletException {
		this.filterConfig = config ;
	}

}




web.xml 


<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
	xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
	id="WebApp_ID" version="2.5">

		<filter>
			<filter-name>LoginFilter</filter-name>
			<filter-class>com.syh.filter.LoginFilter</filter-class>
		</filter>

		<filter-mapping>
			<filter-name>LoginFilter</filter-name>
			<!-- 要过滤的页面 -->
			<url-pattern>/login/*</url-pattern>
		</filter-mapping>

		<!-- 配置当前 web 应用的安全信息 -->

		<!-- 配置用户正常登录后, 把用户信息保存在 Session 中的关键字 -->
		<context-param>
			<param-name>loginSessionKey</param-name>
			<param-value>LOGIN-SESSION-KEY</param-value>
		</context-param>

		<!-- 配置用户的登录页面 -->
		<context-param>
			<param-name>loginPage</param-name>
			<param-value>/login/login.jsp</param-value>
		</context-param>

		<!-- 配置不需要受保护的 url 列表 -->
		<context-param>
			<param-name>uncheckedPages</param-name>
			<param-value>/login/login.jsp,/login/login-process.jsp,/login/articles.jsp,/login/logout.jsp</param-value>
		</context-param>

</web-app>

syh945
关注
专栏目录
检验用户登录信息（使有Filter，最终版）
syh945的博客
03-14 188
[color=red][size=x-large] 利用 Filter 限制用户浏览权限 1). 具体要求: > 只有用户在拥有了对应的权限后才可访问对应的页面: * 需要权限保护的页面有 authority 目录下的: article1.jsp, article2.jsp, article3.jsp, article4.jsp > 可...
springboot Oauth2配置OAuth2AuthenticationProcessingFilter
huhanguang89的博客
05-23 1万+
工作中遇到一个比较蛋疼的情况，Oauth2人家的jar包封装的好好的，当access_token超时的时候，返回的是OAuth2Exception，格式是{"error":"invalid_request","error_description":"code:'401','msg'='Invalid access token'"}。可是公司其他和我对接的同事非要我统一所有的返回为code,msg。
spring 拦截器过滤登录url 不验证是否登录其他的都拦截验证是否登录才能访问url
xiaogg3678的专栏
06-16 3574
package com.palline.common.plugin; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import org.springframework.beans.factory.annotation.Autowired
cookie使用总结--不需要在每页写入登陆验证!
寒池的博客
02-06 1037
1，如果使用form认证,那么更改web.config就可以了，可以针对单个文件操作。2，没有Form认证的话，想用Sessin来做认证，但有个问题就是Session每个页面都要写if(Session["id"]==null){ ...}当判断为空时转向login.aspx页面。建立一个基类页面 Base_Page.aspx把公共属性，方法写到这个基类基类页面的cs中其他页面继承此基类页面基类
Python——yolov8识别车牌2.0
Pan_peter的博客
12-26 6387
yolov8识别车牌2.0：基于YOLOv8和LPRNet的车牌定位与识别系统，并且使用PySide6库创建了一个图形界面，使用户可以更轻松地使用该系统。 YOLOv8是一个流行的目标检测算法，可用于识别车牌等目标。LPRNet是一个专门用于车牌识别的深度学习模型，它可以从图像中准确地提取车牌号码。 ，用户可以将图片或视频输入到算法中，自动进行车牌定位和识别，并查看到最终的识别结果。同时，用户还可以通过调整算法的参数和阈值来优化算法的识别效果。
CloudCompare——使用总结【2024最新版】
热门推荐
点云侠的博客
09-06 3万+
CloudCompare——使用总结。本文由CSDN点云侠原创，首发于：2021年9月6日。博客长期更新，本文最新更新时间为：2024年10月20日。
spring boot——请求与参数校验——Filter——Filter快速入门
小白龙白龙马的博客
01-12 150
终极版——面试
fightrookie的博客
08-04 1310
项目
Java Web——Servlet的过滤器接口（Filter）
★★光亭★★
03-24 8691
Java Web——Servlet的过滤器接口（Filter）
JavaWeb笔记整理+图解——Filter过滤器
i_Water_boy的博客
05-30 2243
JavaWeb笔记整理+图解——Filter过滤器
BloomFilter——大规模数据处理利器 1
08-04
例如，它可以用来检测电子邮件中的垃圾邮件，或者在社交网络中检查用户是否已经添加了某个朋友，而无需存储完整的用户列表。 总结来说，Bloom Filter是一种在大数据处理中节省空间并提高查询效率的工具，尤其适合于...
单态登录——只能在一个机器上登录(完整实例)
12-28
当检测到未登录的用户尝试访问受保护的资源时，系统会重定向至登录页面。 5. **登录验证**：用户在任一应用登录后，需要在其他所有应用中更新登录状态。这通常通过调用一个中央验证服务完成，该服务会检查会话状态...
校园论坛（Java）—— 登录注册和用户信息模块
CSDN2022博客之星Top39；华为云博主7&，CSDN、稀土掘金、微信公众号、阿里云开发者社区、腾讯云社区、博客园、知乎、51CTO同名博主WHYBIGDATA；
12-01 610
校园论坛（Java）—— 登录注册和用户信息模块
Android Radio2.0——公告注册及监听（三）
小旭的专栏
09-05 554
定义：交通公告是指在广播中插入的特别信息，通常是关于交通状况的重要通知，比如交通事故、道路封闭、交通拥堵等。目的：目的是让驾驶者及时了解道路上的情况，以便调整行驶路线，避免拥堵或事故区域。触发机制：交通公告可以通过手动触发（例如，广播员决定播放一条交通信息），也可以通过自动化系统触发（例如，交通监控系统检测到事故后自动发送信息）。技术实现：在RDS广播中，TA标志用来标记包含交通信息的广播。当接收设备设置了接收TA信息时，会优先播放这些信息，即使打断了当前正在播放的节目。
知识图谱-基于Neo4j+Python+Cypher+KG实现的小型金融知识图谱构建项目-附项目源码+流程教程-优质项目实战
10-20
知识图谱_基于Neo4j+Python+Cypher+KG实现的小型金融知识图谱构建项目_附项目源码+流程教程_优质项目实战
资产管理系统-使用Python+CSS开发的资产配置管理系统-附完整流程教程-优质项目.zip
10-20
资产管理系统_使用Python+CSS开发的资产配置管理系统_附完整流程教程_优质项目
基于SpringMVC+Spring+MyBatis的博客网站系统源码+数据库+使用说明（毕业设计）
10-20
基于SpringMVC+Spring+MyBatis的博客网站系统源码+数据库（毕业设计），本项目是一套个人98分毕业设计系统，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者，也可作为课程设计、期末大作业，包含：项目源码、项目说明等。该项目可以直接作为毕设使用，项目都经过严格调试，确保可以运行！ 基于SpringMVC+Spring+MyBatis的博客网站系统源码+数据库+使用说明（毕业设计）基于SpringMVC+Spring+MyBatis的博客网站系统源码+数据库+使用说明（毕业设计）基于SpringMVC+Spring+MyBatis的博客网站系统源码+数据库+使用说明（毕业设计） 基于SpringMVC+Spring+MyBatis的博客网站系统源码+数据库+使用说明（毕业设计）基于SpringMVC+Spring+MyBatis的博客网站系统源码+数据库+使用说明（毕业设计）基于SpringMVC+Spring+MyBatis的博客网站系统源码+数据库+使用说明（毕业设计）基于SpringMVC+Spring+MyBatis的博客网站系统源码+数据
614075276467436开心叠一叠.apk
最新发布
10-20
614075276467436开心叠一叠.apk
优秀毕业设计-基于海思Hi3516开发板的RTP流媒体服务器系统-项目实战.zip
10-20
优秀毕业设计_基于海思Hi3516开发板的RTP流媒体服务器系统_项目实战
计算机视觉：EIAJ测试原理——污点与SFR检测
在计算机视觉领域，EIAJ测试是一种重要的图像质量评估方法，它旨在检测图像传感器（如Sensor）或红外滤光片（IR Filter）上可能存在的污点，这些污点会影响图像效果。污点测试是EIAJ测试的一个关键部分，其目的是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值