初做网站需要登录验证，转自：http://blog.csdn.net/daguanjia11/article/details/48995789

Filter:

Filter是服务器端的组件，用来过滤web请求。当发生一个web请求时，web容器会先检查请求的URL是否设置了Filter，如果设置了，则执行该Filter的doFilter方法。所有Filter都实现了javax.servlet.Filter接口，doFilter是定义在该接口中的最重要的方法。

最常见的使用过滤器的例子有：登录访问页面验证，错误日志记录，编码转换等。

也可以对一个URL设置多个Filter，这些Filter会形成一个过滤链，对过滤链的处理其实是责任链模式。

登录验证示例代码

今天我用一个验证登录例子，让大家对Filter（过滤器）有一个初步的认识。本例包含一个index.jsp页面，一个login.jsp页面，一个LoginFilter。我在配置文件中指定将LoginFilter用于index.jsp，当用户访问index.jsp页面时，如果未登录，则重定向到login.jsp进行登录。

新增一个index.jsp页面

代码如下：

<%@ page language="java" contentType="text/html; charset=UTF-8"

    pageEncoding="UTF-8"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<title>Insert title here</title>

</head>

<body>

    <h1>欢迎访问主页</h1>

</body>

</html>

新增一个login.jsp页面

<%@ page language="java" contentType="text/html; charset=UTF-8"

    pageEncoding="UTF-8"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<title>Insert title here</title>

</head>

<body>

    <h1>请登录</h1>

</body>

</html>

新增一个LoginFilter类

新增一个LoginFilter类，实现javax.servlet.Filter接口，在doFilter方法中验证session是否包含username属性，如果不包含，则重定向到login.jsp中。代码如下：

package com.zdk.test;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class LoginFilter implements Filter {

    @Override

    public void destroy() {

    }

    @Override

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

            throws IOException, ServletException {

        HttpServletRequest httpRequest=(HttpServletRequest)request;

        HttpServletResponse httpResponse=(HttpServletResponse)response;

        HttpSession session=httpRequest.getSession();

        if(session.getAttribute("username")!=null){

            chain.doFilter(request, response);

        }

        else{

            httpResponse.sendRedirect(httpRequest.getContextPath()+"/login.jsp");

        }

    }

    @Override

    public void init(FilterConfig arg0) throws ServletException {

    }

}

配置Filter

在web.xml中，将LoginFilter应用于index.jsp页面

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee"

xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" version="3.0">

  <display-name>HelloWorld</display-name>

  <welcome-file-list>

    <welcome-file>index.html</welcome-file>

    <welcome-file>index.htm</welcome-file>

    <welcome-file>index.jsp</welcome-file>

    <welcome-file>default.html</welcome-file>

    <welcome-file>default.htm</welcome-file>

    <welcome-file>default.jsp</welcome-file>

  </welcome-file-list>

  <filter>

    <filter-name>loginFilter</filter-name>

    <filter-class>com.zdk.test.LoginFilter</filter-class>

  </filter>

  <filter-mapping>

    <filter-name>loginFilter</filter-name>

    <url-pattern>/index.jsp</url-pattern>

  </filter-mapping>

</web-app>

然后，发布站点，启动tomcat，在浏览器中输入localhost:8080:{projectname}/index.jsp，将{projectname}换成你的web projet的项目名称，页面将会重定向到login.jsp中，因为在index.jsp页面中我们读取不到登录信息。

将LoginFilter用于多个页面

如果顺利的话，到这里我们的LoginFilter已经能够完成工作了。但是我们不可能只对一个页面进行登录验证，也不可能对所有的页面都进行登录验证，如何灵活地设置呢？

我们要修改登录验证的范围，对除了login.jsp，page2.jsp以外的所有页面都进行登录验证。首先，我们修改web.xml

<filter>

 <filter-name>loginFilter</filter-name>

    <filter-class>com.zdk.test.LoginFilter</filter-class>

    <init-param>

        <param-name>passUrl</param-name>

        <param-value>login.jsp;page2.jsp;</param-value>

    </init-param>

 </filter>

 <filter-mapping>

    <filter-name>loginFilter</filter-name>

    <url-pattern>/*</url-pattern>

 </filter-mapping>

我们为loginFilter指定了一个passUrl的参数，然后将该过滤器的url-pattern设置为/*。这样做的意思是，loginFilter将被用于所有请求，除了写在passUrl中的。当然，忽略的逻辑需要我们自己实现。下面是修改好的LoginFilter类

package com.zdk.test;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class LoginFilter implements Filter {

    @Override

    public void destroy() {

    }

    String passUrl = "";

    @Override

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

            throws IOException, ServletException {

        HttpServletRequest httpRequest = (HttpServletRequest) request;

        HttpServletResponse httpResponse = (HttpServletResponse) response;

        String[] strArray = passUrl.split(";");

        for (String str : strArray) {

            if (str.equals(""))

                continue;

            if (httpRequest.getRequestURL().indexOf(str) >= 0) {

                chain.doFilter(request, response);

                return;

            }

        }

        HttpSession session = httpRequest.getSession();

        if (session.getAttribute("username") != null) {

            chain.doFilter(request, response);

        } else {

            httpResponse.sendRedirect(httpRequest.getContextPath() + "/login.jsp");

        }

    }

    @Override

    public void init(FilterConfig arg0) throws ServletException {

        passUrl = arg0.getInitParameter("passUrl");

    }

}

首先在init方法中读取我们设置的passUrl，保存到变量中。如果当前请求的URL包含在了passURL中，则不对其进行登录校验。

Java Web Filter登录验证的更多相关文章

搭建开发框架Express，实现Web网站登录验证
NodeJS学习笔记(一)——搭建开发框架Express,实现Web网站登录验证 JS是脚本语言,脚本语言都需要一个解析器才能运行.对于写在HTML页面里的JS,浏览器充当了解析器的角色.而对于需 ...
Filter登录验证过滤器（全局）
通过Filter来定义一个登录验证过滤器,这是就不需要在每一个JSP页面添加判断用户合法性的代码了. 以下示例中包含了5个文件,一个是登录表单LoginForm.jsp,一个是登录判断页LoginCo ...
java web filter 学习（2）
本文主要对filter的基本使用进行了讲解,其中涉及到了 filter是什么一个filter处理一个jsp 多个filter处理一个jsp filter是什么 Filter 是java下的一种过滤器 ...
java web filter 之一基础实现
本文主要对filter的基本使用进行了讲解,其中涉及到了 filter是什么一个filter处理一个jsp 多个filter处理一个jsp filter是什么 Filter 是java下的一种过滤器 ...
java web用户登录界面
做这次实验,主要用到了mysql java web 的内容实验代码: IUserDao.java package com.jaovo.msg.dao; import java.util.List ...
java web filter读取classpath配置文件内容
以下demo,从类路径classpath中获取venus.properties(本项目中用到的文件),思路是在初始化的时候读取,然后放在局部变量里面. package club.codeapes.we ...
用JSP实现WEB页面登录验证
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/ ...
NodeJS学习笔记（一）——搭建开发框架Express，实现Web网站登录验证
JS是脚本语言,脚本语言都需要一个解析器才能运行.对于写在HTML页面里的JS,浏览器充当了解析器的角色.而对于需要独立运行的JS,NodeJS就是一个解析器.每一种解析器都是一个运行环境,不但允许J ...
java web程序登陆验证页面 4个页面人性化设置
到这里,快期末考试了,老师不讲课,我心里有苦不想说,也许没有考虑到老师的感受,让老师难堪了但是我的行为已不再是我可以做的了.不可能了,我只是职业性的机械的做事了. 思路: 1.第一个是form表单, ...

随机推荐

hdu1599 find the mincost route floyd求出最小权值的环
find the mincost route Time Limit: 1000/2000 MS (Java/Others) Memory Limit: 32768/32768 K (Java/O ...
PHP允许AJAX跨域请求的两种方法
* 一. 服务端设置 header 头允许AJAX跨域 ** 代码如下: // 允许 ityangs.net 发起的跨域请求 header("Access-Control-Allow-Ori ...
OGNL表达式详解
OGNL表达式标签中的值有三种: 1.直接是OGNL表达式. 2.字符串需转义自OGNL表达式. 1)OGNL表达式转换为字符串显示,需要用''(单引号)引起来. 2)转为OGNL表达式的字符串,需要 ...
Java容器jdk1.6 Array
参考:https://www.cnblogs.com/tstd/p/5042087.html 1.定义顶层接口collection public interface Collection<E& ...
[luoguP3355] 骑士共存问题（二分图最大独立集）
传送门模型二分图最大独立集,转化为二分图最大匹配,从而用最大流解决. 实现首先把棋盘黑白染色,使相邻格子颜色不同. 把所有可用的黑色格子看做二分图X集合中顶点,可用的白色格子看做Y集合顶点. 建 ...
本博客由CSDN迁移而来，以前的博文可能显示不正常
如题,原博客地址 http://blog.csdn.net/vicjiao 或点击右侧友链
Docker 通俗易懂的入门
这篇转的文章讲的通俗易懂,算个入门的东西了- 转自:http://www.csdn.net/article/2014-07-02/2820497-what's-docker 尽管之前久闻Docker的 ...
unity3d自动寻路教程
U3D的自动寻路插件是不少,但是其实U3D的PRO版本就提供了相当实用的自动寻路组件了,以下教程分别讲解自动寻路的路径选择优先,上楼梯跳下的条件判断等等实用方法,教程分三编,但这个教程没有讲到Navm ...
AC日记——Sign on Fence Codeforces 484e
E. Sign on Fence time limit per test 4 seconds memory limit per test 256 megabytes input standard in ...
AC日记——[HAOI2015]树上操作洛谷 P3178
题目描述有一棵点数为 N 的树,以点 1 为根,且树点有边权.然后有 M 个操作,分为三种:操作 1 :把某个节点 x 的点权增加 a .操作 2 :把某个节点 x 为根的子树中所有点的点权都增加 ...

Java Web Filter登录验证

初做网站需要登录验证，转自 ：http://blog.csdn.net/daguanjia11/article/details/48995789