登录过滤器

1、“登录过滤器”是干什么用的？

1）“登录过滤器”就是为了防止在用户没有登录的情况下来访问我们的网站。

2）举例：main.html 这个网页是需要通过login.html这个网页登录后才可以访问的，现在有一个用户没有登录，直接访问main.html成功了。那么，这样的网站是不是觉得不安全呢？用户不用登录随随便便就访问了。因此，我们需要用过滤器来过滤一些需要登录后才可以访问的页面.

 

2、我们要怎么过滤呢？

1）我们肯定要过滤掉需要登录的页面

2）我们拿到了需要登录的页面后，我们怎么判断用户有没有登录呢？

3）已session为依据，来判断用户是不是登录过了。登录过了我们就让他继续访问，没有登录的我们就让他返回到登录界面。

1. import java.io.IOException;  
2. import java.io.PrintWriter;  
3.   
4. import javax.servlet.FilterChain;  
5. import javax.servlet.ServletException;  
6. import javax.servlet.http.HttpServletRequest;  
7. import javax.servlet.http.HttpServletResponse;  
8.   
9. import org.springframework.web.filter.OncePerRequestFilter;  
10.   
11. /**   
12.  * 类名称：SessionFilter    
13.  * 类描述： 登陆过滤器     
14.  * 修改备注：    
15.  * @version     
16.  */   
17. public class SessionFilter extends OncePerRequestFilter {  
18.     @Override  
19.     protected void doFilterInternal(HttpServletRequest request,  
20.             HttpServletResponse response, FilterChain filterChain)  
21.             throws ServletException, IOException {  
22.   
23.         // 不过滤的uri  
24.         String[] notFilter = new String[] { "login.jsp"};  
25.         // 请求的uri  
26.         String uri = request.getRequestURI();  
27.         // uri中包含pages时才进行过滤   
28.             // 是否过滤  
29.             boolean doFilter = true;  
30.             for (String s : notFilter) {  
31.                 if (uri.indexOf(s) != -1) {  
32.                     // 如果uri中包含不过滤的uri，则不进行过滤  
33.                     doFilter = false;  
34.                     break;  
35.                 }  
36.             }  
37.             if (doFilter) {  
38.                 // 执行过滤  
39.                 // 从session中获取登录者实体  
40.                 Object obj = request.getSession().getAttribute("loginedUser");  
41.                 if (null == obj) {  
42.                     // 如果session中不存在登录者实体，则弹出框提示重新登录  
43.                     // 设置request和response的字符集，防止乱码  
44.                     request.setCharacterEncoding("UTF-8");  
45.                     response.setCharacterEncoding("UTF-8");  
46.                     PrintWriter out = response.getWriter();  
47.                     String loginPage = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+request.getContextPath();  
48.                     StringBuilder builder = new StringBuilder();  
49.                     builder.append("<script charset=\"UTF-8\" language=\"javascript\" type=\"text/javascript\">");  
50.                     builder.append("alert('网页过期，请重新登录！');");  
51.                     builder.append("window.top.location.href='");  
52.                     builder.append(loginPage);  
53.                     builder.append("';");  
54.                     builder.append("</script>");  
55.                     out.print(builder.toString());  
56.                 } else {  
57.                     // 如果session中存在登录者实体，则继续  
58.                     filterChain.doFilter(request, response);  
59.                 }  
60.             } else {  
61.                 // 如果不执行过滤，则继续  
62.                 filterChain.doFilter(request, response);  
63.             }  
64.         } 
65.     }    
66. }  

2. 写完过滤器后，需要在web.xml中进行配置：

[html]  view plain  copy

1.   <!-- 登陆过滤器 -->  
2.   <filter>  
3.     <filter-name>sessionFilter</filter-name>  
4.     <filter-class>com.wisdom.management.filter.SessionFilter</filter-class>  
5. </filter>  
6. <filter-mapping>  
7.     <filter-name>sessionFilter</filter-name>  
8.     <url-pattern>/*</url-pattern>  
9. </filter-mapping>