过滤器和拦截器的比较及未登录用户权限限制的实现

最新推荐文章于 2024-07-09 21:42:50 发布

zlcoy_1

最新推荐文章于 2024-07-09 21:42:50 发布

阅读量1.7w

点赞数

分类专栏： JAVA 文章标签： action interceptor exception spring filter string

本文链接：https://blog.csdn.net/zlcoy_1/article/details/5009198

版权

本文介绍了如何在Spring MVC应用中实现未登录用户权限限制，通过对比过滤器Filter和拦截器Interceptor的实现方式，详细展示了过滤器在web.xml中的配置以及拦截器在struts.xml中的配置。过滤器可以拦截所有类型的请求，包括jsp和action，而拦截器只针对Action。两者都需要判断用户是否登录，未登录则跳转到登录页面。在实际应用中，需要注意避免连续跳转导致的异常，并合理配置过滤或拦截范围。

摘要由CSDN通过智能技术生成

需要实现的功能：判断用户是否已登录，未登录用户禁止访问任何页面或action，自动跳转到登录页面。

过程：因为对过滤器和拦截器都不熟悉，开始两种方式都问题不断，后调试通过，贴在这里留作小结和备忘

过滤器filter实现

配置:web.xml

<filter> <filter-name>RightFilter</filter-name> <filter-class>com.***.rights.RightFilter</filter-class> </filter> <filter-mapping> <filter-name>RightFilter</filter-name> <url-pattern>*.jsp</url-pattern> </filter-mapping> <filter-mapping> <filter-name>RightFilter</filter-name> <url-pattern>*.action</url-pattern> </filter-mapping>

代码：

mport java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.ServletRequest;