SpringMVC-利用filter实现安全登录

安全登录，不同与普通登录。

安全登录是什么呢？就是只要用户名和密码不正确，除了登陆页面，其他页面你进不去，这就是安全登录。

刚开始，用springmvc自带的拦截器试了一下，效果出来了，但是发现了个问题，就是只能拦截到处理器的请求，其他请求不能拦截，比如我在地址栏里输入一个地址，依然可以跳转，这就很不好，为此，我选用了filter过滤器来进行过滤。

代码如下：

首先是过滤器的代码：

public void doFilter(ServletRequest servletrequest, ServletResponse servletresponse, FilterChain chain) throws IOException, ServletException {
	    HttpServletRequest request=(HttpServletRequest) servletrequest;
	    HttpServletResponse response=(HttpServletResponse) servletresponse;
	    String servletPath = request.getServletPath();
	    System.out.println("servletPath"+servletPath);
	    Object session = request.getSession().getAttribute("pro");
		System.out.println("session="+session);
		//只要用户回到登录页面，就把session销毁，这样就需要重新登录
		if(servletPath.contains("/html/login.jsp") || servletPath.contains(" ")){
			System.out.println("销毁session");
			request.getSession().removeAttribute("pro");
		}
		//如果用户没有登录是不能直接进入其他页面的
		if(session != null){
			
			System.out.println("---------放行------------");
			chain.doFilter(request, response);
			
			return;
		}
		else{
			System.out.println("===进入判断体===");
			request.getRequestDispatcher("/html/login.jsp").forward(request, response);
		}
		
	}

再来看web.xml的配置：

 <!-- 注册自定义过滤器，实现安全登录 -->
 <filter>
  <filter-name>myfilter</filter-name>
  <filter-class>com.aynu.interceptor.myfilter</filter-class>
 </filter>
 <filter-mapping>
  <filter-name>myfilter</filter-name>
  <url-pattern>*.jsp</url-pattern>

 </filter-mapping>

当然，我们可以用init，将/html/login.jsp写进去，在filter获取到再利用，这样在后续维护中会很方便。

这个时候，图片呀什么的可能不能显示，那怎么办呢？

这样，先看在web.xml里的配置：

 <servlet-mapping>
  <servlet-name>default</servlet-name>
  <url-pattern>/css</url-pattern>
  <url-pattern>/js</url-pattern>
  <url-pattern>/images</url-pattern>
  <url-pattern>/jq</url-pattern>
  <url-pattern>/jquery-3.2.1.js</url-pattern>
  <url-pattern>/jquery-form.js</url-pattern>
 </servlet-mapping>

载看spring-mvc.xml里配置：

   <mvc:default-servlet-handler/>

这个时候，我们想要的功能基本已经实现，没有登录在地址栏无论输入哪个地址，是进不去的，但是问题来了，假如我们用户名密码不存在或者错误呢？依然可以进入，这时候，就需要在处理器中做这样的逻辑了：

	//返回登录页面
	@RequestMapping("/login.do")
	public String login(){
		
		return "/html/login.jsp";
	}
	
	//接收登录信息
	@RequestMapping(value="/some.do",method=RequestMethod.POST)
	@ResponseBody
	public ModelAndView pro(Pro pro,RedirectAttributes re,HttpSession seesion,HttpServletRequest request){
		boolean x=service.selectPro(pro);
		ModelAndView mv = new ModelAndView();
		seesion.setAttribute("pro", pro);
		if(x == false){
			request.getSession().removeAttribute("pro");
			mv.setViewName("redirect:/pro/login.do");
			return mv;
		}
		//mv.addObject("re", "xxx");
		//re.addFlashAttribute("re", "用户名或密码错误");
		mv.setViewName("redirect:/html/index.jsp");
		System.out.println("=====");
		return mv;
	}

OK，效果达到，如果哪位大牛有更好的方法，请在下面留言。

希望我们共同学习和进步。