采用Filter统一验证是否登录

当我们访问系统的其他页面的时候, 需要判断是否是登录中的用户, 不然我们直接输入链接地址就可以直接链接到我们的主页面, 即使没有登录.  对于这个问题的解决, 采用Filter统一验证, 我们在调用的时候先调用Filter, 让Filter判断是否已经登录.

        Filter统一验证代码:

[java]  view plain  copy

 print ?

1. public class AuthFilter implements Filter, javax.servlet.Filter {  
2.   
3.     @Override  
4.     public void destroy() {  
5.           
6.   
7.     }  
8.   
9.     @Override  
10.     public void doFilter(ServletRequest request, ServletResponse response,  
11.             FilterChain chain) throws IOException, ServletException {  
12.           
13.             HttpServletRequest req = (HttpServletRequest)request;  
14.             HttpServletResponse res = (HttpServletResponse)response;  
15.             //基于http协议的servlet  
16.               
17.             //如果没有登录.  
18.             String requestURI = req.getRequestURI().substring(req.getRequestURI().indexOf("/",1),req.getRequestURI().length());  
19.           
20.             //如果第一次请求不为登录页面,则进行检查用session内容,如果为登录页面就不去检查.  
21.             if(!"/login.jsp".equals(requestURI) && !"/servlet/AuthImageServlet".equals(requestURI))  
22.             {  
23.                 //取得session. 如果没有session则自动会创建一个, 我们用false表示没有取得到session则设置为session为空.  
24.                 HttpSession session = req.getSession(false);  
25.                 //如果session中没有任何东西.  
26.                 if(session == null ||session.getAttribute("user_info")==null)  
27.                 {  
28.                     res.sendRedirect(req.getContextPath() + "/login.jsp");  
29.                     //返回  
30.                     return;  
31.                 }  
32.                   
33.             }  
34.             //session中的内容等于登录页面, 则可以继续访问其他区资源.  
35.             chain.doFilter(req, res);  
36.     }  
37. }  

        在web.xml中配置Filter:

[html]  view plain  copy

 print ?

1. <filter>  
2.     <filter-name>AuthFilter</filter-name>  
3.     <filter-class>com.bjpowernode.drp.util.filter.AuthFilter</filter-class>  
4. </filter>  
5. <filter-mapping>  
6.     <filter-name>AuthFilter</filter-name>  
7.     <url-pattern>*.jsp</url-pattern>  
8. </filter-mapping>  
9.   
10. <filter-mapping>  
11.     <filter-name>AuthFilter</filter-name>  
12.     <url-pattern>/servlet/*</url-pattern>  
13. </filter-mapping>  

        这样在没有登录系统的时候, 会自动的跳转到我们的登录页面. 并且在没有登录的情况下, 即使链接到其他的页面, 也会跳转到登录页面.