filter配置多个url-pattern和排除个别servlet

转载自:https://blog.csdn.net/hanghangde/article/details/51298221

侵删

最近做项目遇到一个Filter需要配置多个url-pattern,上网查了下资料，经测试，现总结下
一、完全错误的方式

Java代码  

1. <filter>
2. <filter-name>authority</filter-name>
3. <filter-class>com.util.AuthorityFilter</filter-class>
4. </filter>
5. <filter-mapping>
6. <filter-name>authority</filter-name>
7. <url-pattern>/pages/cmm/*;/pages/genbill/*</url-pattern>
8. </filter-mapping>

二、有一定作用，但不能实现需要的效果，只会过滤最下面配置的url-pattern。

Java代码  

1. <filter>
2. <filter-name>authority</filter-name>
3. <filter-class>com.util.AuthorityFilter</filter-class>
4. </filter>
5. <filter-mapping>
6. <filter-name>authority</filter-name>
7. <url-pattern>/pages/cmm/*</url-pattern>
8. <url-pattern>/pages/genbill/*</url-pattern>
9. </filter-mapping>

三、现在给出正确的配置方式

Java代码  

1. <filter>
2. <filter-name>authority</filter-name>
3. <filter-class>com.util.AuthorityFilter</filter-class>
4. </filter>
5. <filter-mapping>
6. <filter-name>authority</filter-name>
7. <url-pattern>/pages/genbill/*</url-pattern>
8. </filter-mapping>
9. <filter-mapping>
10. <filter-name>authority</filter-name>
11. <url-pattern>/pages/cmm/*</url-pattern>
12. </filter-mapping>

在web.xml声明的一个filter中：

<!– session过滤filter –>

[html] view plain copy

 

1. <filter>
2. <filter-name>SessionFilter</filter-name>
3. <filter-class>
4. com.iqbon.jcms.web.util.SessionFilter
5. </filter-class>
6. <init-param>
7. <param-name>excludedPages</param-name>
8. <param-value>/admin/login.do</param-value>
9. </init-param>
10. </filter>
11. <filter-mapping>
12. <filter-name>SessionFilter</filter-name>
13. <url-pattern>/admin/*</url-pattern>
14. </filter-mapping>

可以看到url-pattern的设置里面过滤的url规则是/admin/*，如果要把/admin/login.do排除在过滤url之外。

可以结合init-param的初始化参数和HttpServletRequest的getServletPath()方法来判断。

[html] view plain copy

 

1. <init-param>
2. <param-name>excludedPages</param-name>
3. <param-value>/admin/login.do</param-value>
4. </init-param>

其次在filter的java代码中加上判断：

[java] view plain copy

 

1. import java.io.IOException;
2. import javax.servlet.Filter;
3. import javax.servlet.FilterChain;
4. import javax.servlet.FilterConfig;
5. import javax.servlet.ServletException;
6. import javax.servlet.ServletRequest;
7. import javax.servlet.ServletResponse;
8. import javax.servlet.http.HttpServletRequest;
9. import javax.servlet.http.HttpServletResponse;
10. import javax.servlet.http.HttpSession;
11. import org.apache.commons.lang3.StringUtils;
12. import com.iqbon.jcms.util.KeyConstant;
13. /**
14. * session过滤器
15. */
16. public class SessionFilter implements Filter {
17. /**
18. * 需要排除的页面
19. */
20. private String excludedPages;
21. private String[] excludedPageArray;
22. /**
23. * @see Filter#destroy()
24. */
25. public void destroy() {
26. return;
27. }
28. /**
29. * 对session进行判断当前访问是否有登录
30. */
31. public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
32. boolean isExcludedPage = false;
33. for (String page : excludedPageArray) {//判断是否在过滤url之外
34. if(((HttpServletRequest) request).getServletPath().equals(page)){
35. isExcludedPage = true;
36. break;
37. }
38. }
39. if (isExcludedPage) {//在过滤url之外
40. chain.doFilter(request, response);
41. } else {//不在过滤url之外，判断session是否存在
42. HttpSession session = ((HttpServletRequest) request).getSession();
43. if (session == null || session.getAttribute(KeyConstant.SESSION_KEY_USER) == null) {
44. ((HttpServletResponse) response).sendRedirect(“/login.htm”);
45. } else {
46. chain.doFilter(request, response);
47. }
48. }
49. }
50. /**
51. * 初始化函数，获取需要排除在外的url
52. */
53. public void init(FilterConfig fConfig) throws ServletException {
54. excludedPages = fConfig.getInitParameter(“excludedPages”);
55. if (StringUtils.isNotEmpty(excludedPages)) {
56. excludedPageArray = excludedPages.split(“,”);
57. }
58. return;
59. }
60. }

最近做项目遇到一个Filter需要配置多个url-pattern,上网查了下资料，经测试，现总结下
一、完全错误的方式

Java代码  

1. <filter>
2. <filter-name>authority</filter-name>
3. <filter-class>com.util.AuthorityFilter</filter-class>
4. </filter>
5. <filter-mapping>
6. <filter-name>authority</filter-name>
7. <url-pattern>/pages/cmm/*;/pages/genbill/*</url-pattern>
8. </filter-mapping>

二、有一定作用，但不能实现需要的效果，只会过滤最下面配置的url-pattern。

Java代码  

1. <filter>
2. <filter-name>authority</filter-name>
3. <filter-class>com.util.AuthorityFilter</filter-class>
4. </filter>
5. <filter-mapping>
6. <filter-name>authority</filter-name>
7. <url-pattern>/pages/cmm/*</url-pattern>
8. <url-pattern>/pages/genbill/*</url-pattern>
9. </filter-mapping>

三、现在给出正确的配置方式

Java代码  

1. <filter>
2. <filter-name>authority</filter-name>
3. <filter-class>com.util.AuthorityFilter</filter-class>
4. </filter>
5. <filter-mapping>
6. <filter-name>authority</filter-name>
7. <url-pattern>/pages/genbill/*</url-pattern>
8. </filter-mapping>
9. <filter-mapping>
10. <filter-name>authority</filter-name>
11. <url-pattern>/pages/cmm/*</url-pattern>
12. </filter-mapping>

在web.xml声明的一个filter中：

<!– session过滤filter –>

[html] view plain copy

 

1. <filter>
2. <filter-name>SessionFilter</filter-name>
3. <filter-class>
4. com.iqbon.jcms.web.util.SessionFilter
5. </filter-class>
6. <init-param>
7. <param-name>excludedPages</param-name>
8. <param-value>/admin/login.do</param-value>
9. </init-param>
10. </filter>
11. <filter-mapping>
12. <filter-name>SessionFilter</filter-name>
13. <url-pattern>/admin/*</url-pattern>
14. </filter-mapping>

可以看到url-pattern的设置里面过滤的url规则是/admin/*，如果要把/admin/login.do排除在过滤url之外。

可以结合init-param的初始化参数和HttpServletRequest的getServletPath()方法来判断。

[html] view plain copy

 

1. <init-param>
2. <param-name>excludedPages</param-name>
3. <param-value>/admin/login.do</param-value>
4. </init-param>

其次在filter的java代码中加上判断：

[java] view plain copy

 

1. import java.io.IOException;
2. import javax.servlet.Filter;
3. import javax.servlet.FilterChain;
4. import javax.servlet.FilterConfig;
5. import javax.servlet.ServletException;
6. import javax.servlet.ServletRequest;
7. import javax.servlet.ServletResponse;
8. import javax.servlet.http.HttpServletRequest;
9. import javax.servlet.http.HttpServletResponse;
10. import javax.servlet.http.HttpSession;
11. import org.apache.commons.lang3.StringUtils;
12. import com.iqbon.jcms.util.KeyConstant;
13. /**
14. * session过滤器
15. */
16. public class SessionFilter implements Filter {
17. /**
18. * 需要排除的页面
19. */
20. private String excludedPages;
21. private String[] excludedPageArray;
22. /**
23. * @see Filter#destroy()
24. */
25. public void destroy() {
26. return;
27. }
28. /**
29. * 对session进行判断当前访问是否有登录
30. */
31. public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
32. boolean isExcludedPage = false;
33. for (String page : excludedPageArray) {//判断是否在过滤url之外
34. if(((HttpServletRequest) request).getServletPath().equals(page)){
35. isExcludedPage = true;
36. break;
37. }
38. }
39. if (isExcludedPage) {//在过滤url之外
40. chain.doFilter(request, response);
41. } else {//不在过滤url之外，判断session是否存在
42. HttpSession session = ((HttpServletRequest) request).getSession();
43. if (session == null || session.getAttribute(KeyConstant.SESSION_KEY_USER) == null) {
44. ((HttpServletResponse) response).sendRedirect(“/login.htm”);
45. } else {
46. chain.doFilter(request, response);
47. }
48. }
49. }
50. /**
51. * 初始化函数，获取需要排除在外的url
52. */
53. public void init(FilterConfig fConfig) throws ServletException {
54. excludedPages = fConfig.getInitParameter(“excludedPages”);
55. if (StringUtils.isNotEmpty(excludedPages)) {
56. excludedPageArray = excludedPages.split(“,”);
57. }
58. return;
59. }
60. }