权限过滤

最新推荐文章于 2024-01-22 22:14:52 发布

liyong0829

最新推荐文章于 2024-01-22 22:14:52 发布

阅读量185

点赞数

分类专栏： java

本文链接：https://blog.csdn.net/weixin_53589418/article/details/112644935

版权

权限过滤登录验证 session HTTP请求重定向

关键词由CSDN通过智能技术生成

java 专栏收录该内容

39 篇文章 0 订阅

订阅专栏

权限过滤

 /*
            1. 这个过滤器拦截所有的请求
            2. 拦截所有的请求下来之后，得判定是不是访问隐私的数据，还是访问普通的不需要登录的数据
                2.1 如果访问的是登录页面，直接放行

                2.2 除了登录页面，所有的请求都得询问有没有登录，（判断session里面有没有user对象）
                    2.2.1 如果有登录了，就直接放行
                    2.2.2 如果没有登录，就重定向到登录页面。
         */
        HttpServletRequest request=(HttpServletRequest)req;
        HttpServletResponse response=(HttpServletResponse)resp;

        String uri = request.getRequestURI();

        if(uri.endsWith("login.jsp")||uri.endsWith("login")||uri.endsWith("index.jsp")||uri.endsWith("register.jsp")){
            //想要访问的是登录页面 , 直接放行
            chain.doFilter(request,response);
            return;
        }else{
         User loginUser = (User) request.getSession().getAttribute("loginUser");
         //表示登录过了,直接放行
         if(loginUser!=null){
             chain.doFilter(request,response);
         }else{
             //没有登录就调到登录页面去登录
             response.sendRedirect(request.getContextPath()+"/login.jsp");
         }

        }