创建Filter
创建完成后得到一个Filter类
@WebFilter("Filter")
public class Filter implements javax.servlet.Filter {
public void destroy() {
}
//过滤器注意代码编写在doFilter中
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
//对过滤的内容放行
chain.doFilter(req, resp);
}
public void init(FilterConfig config) throws ServletException {
}
}
@WebFilter()注解中 填写资源路径
如果是需要为所有资源解决乱码问题 可以填写/* 拦截全部再 全部放行
如果是需要拦截指定资源 则需要挨个填写
实现未登录的人不能访问除了登陆注册之外的功能
//拦截除了登录注册资源之外的所有资源
@WebFilter({"/findAllServlet","/addBrandServlet","/deleteBrandById","/findBrandById","/updateBrandServlet","/addBrand.jsp","/brand.jsp","/updateBrand.jsp","/index.jsp"})
public class LoginFilter implements Filter {
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
//强转成http对象 获取session
HttpServletRequest request= (HttpServletRequest) req;
HttpSession session = request.getSession();
//获取session中的内容 判断如果存在用户信息 就放行 不存在的话重定向到登录页面 让用户登录
User user = (User)session.getAttribute("user");
if (user!=null){
//session中获取到的user如果不是空则代表已经登录 放行
chain.doFilter(request,resp);
}else{
//是空的话进行拦截并且跳转到登录页 提示用户还没登录
HttpServletResponse respt= (HttpServletResponse) resp;
session.setAttribute("errorMsg","宁还没登录");
respt.sendRedirect("/CRUD/login.jsp");
}
}
public void destroy() {
}
public void init(FilterConfig config) throws ServletException {
}
}