过滤器与重定向的关系
在Web开发中我们经常要写过滤器,现在我们用Javaweb中过滤器Filter(位于 javax.servlet包下)来讨论。
面临需求:
做一个请求资源的过滤器,要求登录后的用户并且session没有过期的情况下,任然可以通过直接登录后的页面。
思路:根据需求,我们可以简单的知道只需要在过滤器中,拿到session取登录的用户信息,如果存在,那就表示可以访问;如果没有那就报错,让重新登录。
根据思路,写出代码:
public class SysFilter implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse reps = (HttpServletResponse) response;
HttpSession session = req.getSession();
// session 中有user的信息
User user = (User) session.getAttribute(Constant.USER_INFO);
if (user == null) {
// reps.sendRedirect("/smbms/error.jsp");
}
// 执行链
chain.doFilter(request, response);
// 获取请求的文件
System.out.println(req.getServletPath());
}
@Override
public void destroy() {
}
}
web.xml配置:
<!-- 过滤session中有的登录-->
<filter>
<filter-name>Sysfilter</filter-name>
<filter-class>com.zzx.filter.SysFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>Sysfilter</filter-name>
<url-pattern>/jsp/*</url-pattern>
</filter-mapping>
测试效果:
第一步:进入主页,复制地址http://localhost:8080/smbms/jsp/frame.jsp ,然后退出(logout中会去除session的user)
第二步:退出后再次访问,http://localhost:8080/smbms/jsp/frame.jsp
结果确实是我们想要的,成功了。
思考成功的原因:
思考一个问题,在user为空的情况下,虽然设置了重定向,但是执行链里面的原来的请求会不会去执行?为了得到这个结果,我们加上
// 获取请求的文件
System.out.println(req.getServletPath());
然后,重新执行测试流程,控制台打印结果如下
/jsp/frame.jsp
/jsp/logout.do
/jsp/frame.jsp
看到这个结果我们知道了执行链会执行,但是疑惑的是,明明请求的是原来的文件地址,咋就变成了 /smbms/error.jsp 这个文件地址?
于是我们来猜测一下原因,在重定向之后原来的请求失效了,导致啥也没去请求。
为了验证这个猜测,我们改动一部分代码,
将重定向这一行注释掉。再次执行测试流程,退出后直接访问
结果:
发现进入主页了。
这就证明了我们的猜测,同一个请求进来后,如果发生重定向,那么原来的请求将失效 。
所以整个执行的流程就是,1、进入过滤器 ->发现session中user是空的 -> 2、重定向到错误页面(客户端发起了一个新的请求) -> 3、执行链doFilter(由于没有可用的请求目标,不做访问,直接下一步) -> 4、过滤器完成
对于控制台打印的请求文件,为什么没有error.jsp,原因是这样的,(1)重定向是客户端发起的新的一次请求,与本次请求无关,所以没有在这次过滤中打印。(2)重定向的请求error.jsp 的文件路径,没有配置在这个过滤器的过滤请求路径里面,所以不会打印。
// 获取请求的文件
System.out.println(req.getServletPath());
对于上面的解释,我们可以知道,既然重定向之后,原来的请求路径会失效,那就没必要让执行链 去执行 原来的请求路径;只有当原来的路径有效的时候,才去让执行链执行。
所以程序可以优化如下:
public class SysFilter implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse reps = (HttpServletResponse) response;
HttpSession session = req.getSession();
User user = (User) session.getAttribute(Constant.USER_INFO);
// session 中有user的信息
if (user == null) {
reps.sendRedirect("/smbms/error.jsp");
} else {
// 加上else 优化一下
chain.doFilter(request, response);
}
}
@Override
public void destroy() {
}
}