spring filter 配置

web xml

1. <filter>
2.    <filter-name>DelegatingFilterProxy</filter-name>
3.    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
4.    <init-param>
5.      <param-name>targetFilterLifecycle</param-name>
6.      <param-value>true</param-value>
7.    </init-param>
8.    <init-param>
9.      <param-name>targetBeanName</param-name>
10.      <param-value>autoLoginfilter</param-value>
11.    </init-param>
12.  </filter>

配置自动扫描注解

1. <context:component-scan base-package="cn.com.do1.important.filter" />

filter

1. package cn.com.do1.important.filter;
3. import cn.com.do1.component.common.util.ValidateUtil;
4. import cn.com.do1.dqdp.core.DqdpAppContext;
5. import cn.com.do1.important.service.IAuthService;
6. import cn.com.do1.wechat.aes.AesException;
7. import cn.com.do1.wechat.aes.WXBizMsgCrypt;
8. import cn.com.do1.wechat.basic.WeChatReqsUTLCfg;
9. import cn.com.do1.wechat.common.ConfKit;
10. import cn.com.do1.wechat.common.RequestUtil;
11. import cn.com.do1.wechat.common.Tools;
12. import cn.com.do1.wechat.core.WeChatCore;
13. import org.apache.struts2.ServletActionContext;
14. import org.slf4j.Logger;
15. import org.slf4j.LoggerFactory;
16. import org.springframework.stereotype.Component;
17. import org.springframework.web.context.WebApplicationContext;
18. import org.springframework.web.context.support.WebApplicationContextUtils;
19. import org.springframework.web.filter.OncePerRequestFilter;
21. import javax.annotation.Resource;
22. import javax.servlet.*;
23. import javax.servlet.http.Cookie;
24. import javax.servlet.http.HttpServletRequest;
25. import javax.servlet.http.HttpServletResponse;
26. import javax.servlet.http.HttpSession;
27. import java.io.IOException;
28. import java.net.CookieManager;
29. import java.util.HashMap;
30. import java.util.Map;
32. /**
33. * 请求拦截
34. *
35. * @author ao.ouyang
36. */
37. @Component("autoLoginfilter")
38. public class AutoLoginFilter extends OncePerRequestFilter {
40.    private final Logger log = LoggerFactory.getLogger(AutoLoginFilter.class);
42.    @Resource
43.    private IAuthService authService;
47.    @Override
48.    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
49.        try {
50.            HttpSession session = request.getSession(true);
51.            String username = null;
52.            String password = null;   // 此sessionid是上次用户登录时保存于用户端的识别码，用于用户后续访问的自动登录。不是本次访问的session id。
53.            Cookie[] cookies;
54.            // 如果session中没有user对象，则创建一个。
55.            Map user = (Map) session.getAttribute("_user");
56.            if (user == null) {
57.                user = new HashMap(); // 此时user中的username属性为""，表示用户未登录。
58.            }
59.            // 如果user对象的username为""，表示用户未登录。则执行自动登录过程。
60.            // 否则不自动登录。
61.            if (ValidateUtil.isNullOrBlank(user.get("USER_NAME"))) {
62.                cookies = request.getCookies();
63.                for (Cookie cookie : cookies){
64.                    if(cookie.getName().equalsIgnoreCase("SESSION_LOGIN_USERNAME")){
65.                        username = cookie.getValue();
66.                    }
67.                    if(cookie.getName().equalsIgnoreCase("SESSION_LOGIN_PASSWORD")){
68.                        password = cookie.getValue();
69.                    }
70.                }
71.                if(!ValidateUtil.isNullOrBlank(username) && !ValidateUtil.isNullOrBlank(password)){
72.                    if(authService.validUser(username,password).equalsIgnoreCase("successful")){
73.                        user = authService.viewPersonByUserName(username);
74.                        authService.updateUserLog(user);
75.                        ServletActionContext.getRequest().getSession().setAttribute("_user", user);
76.                    }
77.                }
79.            }
80.        }catch (Exception e){
81.            log.error(e.getMessage(),e);
82.        }
83.    }
87. }