实现sessionfilter_session应用--采用filter和session实现简单用户权限控制

前面有讲到一些session的基础知识点，这里那我们就将session和filter做结合，实现一个简单地应用处理用于一般后端管理程序的权限控制！

①我们先建立一个filter的实现类SecurityServlet，简单代码如下：import java.io.IOException;

import java.util.ArrayList;

import java.util.List;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

import org.apache.log4j.Logger;

public class SecurityServlet extends HttpServlet implements Filter {

private static final long serialVersionUID = 1L;

private FilterConfig filterConfig;

private List exclusions = new ArrayList();

private static Logger logger = Logger.getLogger(SecurityServlet.class);

public void doFilter(ServletRequest request, ServletResponse response,

FilterChain chain) throws IOException, ServletException {

HttpServletRequest req = (HttpServletRequest) request;

HttpServletResponse res = (HttpServletResponse) response;

HttpSession session = req.getSession(true);

Object userinfos = session.getAttribute("unionid");

String url = req.getRequestURI();

if (filter(url)) { 包含以*.js,*.gif,*.jpg,*.png,*.css,*.ico结尾的不做任何处理

chain.doFilter(request, response);

} else {   //否则进行权限判断，如果存在session则进入正常访问，否则进入登录页面

if (userinfos == null || "".equals(userinfos)) {

res.sendRedirect("/user/toindex");    //权限不够，跳转至登录页面

} else {

chain.doFilter(request, response);   //权限正常，可以访问

}

}

}

//采用xml配置方式设置不过滤的参数初始化如：

//

//exclusions

//*.js,*.gif,*.jpg,*.png,*.css,*.ico 包含以*.js,*.gif,*.jpg,*.png,*.css,*.ico结尾的不做任何处理

//

public void init(FilterConfig config) throws ServletException {

this.filterConfig = config;

String exclu = filterConfig.getInitParameter("exclusions");

logger.error(exclu);

if (null != exclu) {

String[] exclus = exclu.split(",");

for (int i = 0; i 

exclusions.add(exclus[i]);

}

}

}

//直接在这里设置不进行过滤的url请求

public Boolean filter(String url) {

// 包含以*.js,*.gif,*.jpg,*.png,*.css,*.ico结尾的不做任何处理

if (url.indexOf(".js") != -1 || url.indexOf(".jpg") != -1

|| url.indexOf(".png") != -1 || url.indexOf(".gif") != -1

|| url.indexOf(".css") != -1 || url.indexOf(".ico") != -1

|| url.indexOf("login") != -1 || url.indexOf("toindex") != -1|| url.indexOf("gettk") != -1) {

return true;

} else {

return false;

}

}

}

②登录login和session设置实现，这里我们依然用上一篇中简单session设置的方法实现：/**

* @Description: 用户oauth授权登录

* @param @param request

* @param @param response

* @param @param code

* @param @param state

* @param @return

* @author dapengniao

* @date 2016年1月13日 下午3:59:14

*/

@RequestMapping("login")

public ModelAndView UserOAuthLogin(ModelAndView view,

HttpServletRequest request, HttpServletResponse response,

@RequestParam(value = "code", required = false) String code,

@RequestParam(value = "state", required = false) String state) {

OauthCode_GetUseInfo oauth = new OauthCode_GetUseInfo(code);

try {

UserInfo userinfos = oauth.getUserInfo();//通过公用方法用code获取用户基本信息

request.getSession().setAttribute("unionid",userinfos.getUnionid()); //将用户unionid缓存到session

request.getSession().setAttribute("petname",

userinfos.getNickname());   //将昵称缓存到session

view.setViewName("index");

return view;

} catch (Exception e) {

logger.error(e, e);

return view;

}

}

③我们需要将我们写好的filter加入到我们的项目启动中，所以我们需要在我们的web.xml中加入配置，如下：

SecurityServlet

com.cuiyongzhi.filter.SecurityServlet

exclusions

*.js,*.gif,*.jpg,*.png,*.css,*.ico

SecurityServlet

/*

到这里我们采用session和filter去实现简单的权限控制就已经实现完成了，这里给出的是代码片段，感谢翻阅，如有疑问可以留言讨论！

除非注明，否则文章均由 崔用志博客 整理发布，欢迎转载。

如果喜欢，可以点此订阅本站