【Java项目学习 Day21】Filter 案例

童斋

已于 2022-08-03 13:54:22 修改

阅读量118

点赞数

文章标签： java 学习 html

于 2022-08-02 04:48:25 首次发布

本文链接：https://blog.csdn.net/weixin_51617671/article/details/126113770

版权

该博客内容涉及在Java Web环境中，使用HttpServletRequest实现过滤器进行权限控制。主要关注如何放行登录和注册相关页面的CSS和图片资源，以及检查session中是否存在用户登录状态，根据状态决定是否放行或重定向到登录页面。

摘要由CSDN通过智能技术生成

访问登陆页面时，css等样式资源也被拦截了，就看不到样式了。而且需要登陆也需要注册，在此处，样式资源和注册页面都应该放行。所以需要判断访问的路径是否和登录、注册相关，如果是放行图片，即："/img/"。放行css:"/css/"。

        HttpServletRequest req = (HttpServletRequest) servletRequest;

        //判断访问的路径是否和登录、注册相关
        String[] urls = {"/login.jsp","/loginServlet","register.jsp","/registerServlet"};
        //获取当前访问的资源路径
        String url = req.getRequestURL().toString();
        //循环判断
        for (String u : urls) {
            if (url.contains(u)){
                //证明找到了，需要放行,后面的代码都不执行了，需要return
                filterChain.doFilter(servletRequest, servletResponse);
                return;
            }
        }


        // 判断session中是否有user
        HttpSession session = req.getSession();
        Object user = session.getAttribute("user");
        // 判断user是否为null
        if(user != null){
            //登录过了，放行
            System.out.println("ffffff");
            filterChain.doFilter(servletRequest, servletResponse);
        }else {
            //没有登陆，存储提示信息，跳转到登陆页面
            req.setAttribute("login_msg","您尚未登陆");
            req.getRequestDispatcher("/login.jsp").forward(req,servletResponse);
        }
    }