Filter过滤器-使用Filter进行登陆验证功能的开发-CSDN博客

在Servlet中进行登陆验证的局限性

在用户是否登陆的验证中，我们可以通过在HeroListServlet中增加对session的判断代码来做到登陆验证。
但是按照这样的做法，所有的Servlet都要加上一样的代码，就会显得比较累赘。
与通过Filter处理中文问题一样，也可以通过Filter一次性解决所有的登陆验证问题

使用Filter处理

创建一个AuthFilter 类

String uri = request.getRequestURI();
if (uri.endsWith("login.html") || uri.endsWith("login")) {
	chain.doFilter(request, response);
	return;
}

首先判断是否是访问的login.html和loginHero，因为这两个页面就是在还没有登陆之前就需要访问的

String userName = (String) request.getSession().getAttribute("userName");
if (null == userName) {
        response.sendRedirect("login.html");
	return;
}

从Session中获取userName，如果没有，就表示不曾登陆过，跳转到登陆页面。

package filter;
 
import java.io.IOException;
import java.text.SimpleDateFormat;
import java.util.Date;
 
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
 
public class AuthFilter implements Filter {
 
    @Override
    public void destroy() {
 
    }
 
    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) res;
 
        String uri = request.getRequestURI();
        if (uri.endsWith("login.html") || uri.endsWith("login")) {
            chain.doFilter(request, response);
            return;
        }
 
        String userName = (String) request.getSession().getAttribute("userName");
        if (null == userName) {
            response.sendRedirect("login.html");
            return;
        }
 
        chain.doFilter(request, response);
    }
 
    @Override
    public void init(FilterConfig arg0) throws ServletException {
 
    }
 
}

配置web.xml

配置AuthFilter

<filter>
    <filter-name>AuthFilter</filter-name>
    <filter-class>filter.AuthFilter</filter-class>
</filter>
 
<filter-mapping>
    <filter-name>AuthFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>