JavaEE之捣蛋的Filter

项目需求之一：

批量注册之后用户的手机号为空，而我们要求手机号必须被验证。如果用户登录后其手机号为空就应该跳转到完善手机号页面。正如下图：

欲使用Filter完成此项工作。

将web.xml匹配路径设为/*（匹配所有请求路径），然后判断是否登录（获取session属性），如果已登录并且手机号为空，就应该被重定向到完善页/suplement.jsp。

即如下代码：

<span style="white-space:pre">	</span>public static final String FILT_URI = "/suplement.jsp";

	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		HttpServletRequest req = (HttpServletRequest) request;
		HttpServletResponse res = (HttpServletResponse) response;

		String requestURI = req.getRequestURI().toLowerCase();
		// 接下来进行登录后是否手机号为空的检验
		User user = (User) req.getSession().getAttribute(
				Info.TAG_SESSION_USER);

		// 已登录且访问的不是/suplement.jsp
		if (user != null && !requestURI.contains(FILT_URI)) {
			// 若手机号为空则拦截
			if (user.getPhone() == null
					|| "".equals(user.getPhone().trim())) {
				res.sendRedirect(req.getContextPath() + FILT_URI);
				return;//此Filter不应该再向下执行
			}
		}
		chain.doFilter(request, response);
	}

但是后来我郁闷了一天半，测试时页面是这样的：

图片可能看不太清，但是根据页面情况想必已知，报错说是：css和js文件都加载为text/html的MIME类型了。

后来在leader的提醒下我输出了一下requestURI，发现问题了：

我忘了一件很简单但却被忽略的事情！css,js等文件也要请求的，而且，无论如何应该被加载，否则此页面再也无法完整了。

于是我改代码了：

</pre><pre code_snippet_id="669010" snippet_file_name="blog_20150518_4_9356657" name="code" class="java">

</pre><pre code_snippet_id="669010" snippet_file_name="blog_20150518_7_2039867" name="code" class="java"><span style="white-space:pre">	</span>public static final String FILT_URI = "/suplement.jsp";
	public static final String[] WHATEVER = { ".css", ".js", ".ico", ".png",
			".jpg", ".bmp","registservlet" };

	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		HttpServletRequest req = (HttpServletRequest) request;
		HttpServletResponse res = (HttpServletResponse) response;

		String requestURI = req.getRequestURI().toLowerCase();
		// 如果对于一般文件诸如css,js,png,jpg,bmp,ico等请求，应该放行
		if (!isPlainRequest(requestURI)) {
			// 接下来进行登录后是否手机号为空的检验
			User user = (User) req.getSession().getAttribute(
					Info.TAG_SESSION_USER);

			// 已登录且访问的不是/suplement.jsp
			if (user != null && !requestURI.contains(FILT_URI)) {
				// 若手机号为空则拦截
				if (user.getPhone() == null
						|| "".equals(user.getPhone().trim())) {
					res.sendRedirect(req.getContextPath() + FILT_URI);
					return;//此Filter不应该再向下执行
				}
			}
		}
		chain.doFilter(request, response);
	}

	/**
	 * @param requestURI
	 * @return is Is this a plain file request type
	 */
	private boolean isPlainRequest(String requestURI) {
		boolean is = false;
		for (String s : SuplementFilter.WHATEVER) {
			if (requestURI.contains(s))
				return true;
		}
		return is;
	}

现在过滤的条件是：如果用户已登录但手机号为空，无法访问其他任何jsp或html页面，但是css，js，jpg等文件可以访问通过。并且，由于完善信息这个表单将提交到RegistServlet，所以它也被列到可以通过的“辛德勒的名单”中。

学习了。