初做网站需要登录验证，转自：http://blog.csdn.net/daguanjia11/article/details/48995789

Filter:

Filter是服务器端的组件，用来过滤web请求。当发生一个web请求时，web容器会先检查请求的URL是否设置了Filter，如果设置了，则执行该Filter的doFilter方法。所有Filter都实现了javax.servlet.Filter接口，doFilter是定义在该接口中的最重要的方法。

最常见的使用过滤器的例子有：登录访问页面验证，错误日志记录，编码转换等。

也可以对一个URL设置多个Filter，这些Filter会形成一个过滤链，对过滤链的处理其实是责任链模式。

登录验证示例代码

今天我用一个验证登录例子，让大家对Filter（过滤器）有一个初步的认识。本例包含一个index.jsp页面，一个login.jsp页面，一个LoginFilter。我在配置文件中指定将LoginFilter用于index.jsp，当用户访问index.jsp页面时，如果未登录，则重定向到login.jsp进行登录。

新增一个index.jsp页面

代码如下：

<%@ page language="java" contentType="text/html; charset=UTF-8"

    pageEncoding="UTF-8"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<title>Insert title here</title>

</head>

<body>

    <h1>欢迎访问主页</h1>

</body>

</html>

新增一个login.jsp页面

<%@ page language="java" contentType="text/html; charset=UTF-8"

    pageEncoding="UTF-8"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<title>Insert title here</title>

</head>

<body>

    <h1>请登录</h1>

</body>

</html>

新增一个LoginFilter类

新增一个LoginFilter类，实现javax.servlet.Filter接口，在doFilter方法中验证session是否包含username属性，如果不包含，则重定向到login.jsp中。代码如下：

package com.zdk.test;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class LoginFilter implements Filter {

    @Override

    public void destroy() {

    }

    @Override

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

            throws IOException, ServletException {

        HttpServletRequest httpRequest=(HttpServletRequest)request;

        HttpServletResponse httpResponse=(HttpServletResponse)response;

        HttpSession session=httpRequest.getSession();

        if(session.getAttribute("username")!=null){

            chain.doFilter(request, response);

        }

        else{

            httpResponse.sendRedirect(httpRequest.getContextPath()+"/login.jsp");

        }

    }

    @Override

    public void init(FilterConfig arg0) throws ServletException {

    }

}

配置Filter

在web.xml中，将LoginFilter应用于index.jsp页面

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee"

xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" version="3.0">

  <display-name>HelloWorld</display-name>

  <welcome-file-list>

    <welcome-file>index.html</welcome-file>

    <welcome-file>index.htm</welcome-file>

    <welcome-file>index.jsp</welcome-file>

    <welcome-file>default.html</welcome-file>

    <welcome-file>default.htm</welcome-file>

    <welcome-file>default.jsp</welcome-file>

  </welcome-file-list>

  <filter>

    <filter-name>loginFilter</filter-name>

    <filter-class>com.zdk.test.LoginFilter</filter-class>

  </filter>

  <filter-mapping>

    <filter-name>loginFilter</filter-name>

    <url-pattern>/index.jsp</url-pattern>

  </filter-mapping>

</web-app>

然后，发布站点，启动tomcat，在浏览器中输入localhost:8080:{projectname}/index.jsp，将{projectname}换成你的web projet的项目名称，页面将会重定向到login.jsp中，因为在index.jsp页面中我们读取不到登录信息。

将LoginFilter用于多个页面

如果顺利的话，到这里我们的LoginFilter已经能够完成工作了。但是我们不可能只对一个页面进行登录验证，也不可能对所有的页面都进行登录验证，如何灵活地设置呢？

我们要修改登录验证的范围，对除了login.jsp，page2.jsp以外的所有页面都进行登录验证。首先，我们修改web.xml

<filter>

 <filter-name>loginFilter</filter-name>

    <filter-class>com.zdk.test.LoginFilter</filter-class>

    <init-param>

        <param-name>passUrl</param-name>

        <param-value>login.jsp;page2.jsp;</param-value>

    </init-param>

 </filter>

 <filter-mapping>

    <filter-name>loginFilter</filter-name>

    <url-pattern>/*</url-pattern>

 </filter-mapping>

我们为loginFilter指定了一个passUrl的参数，然后将该过滤器的url-pattern设置为/*。这样做的意思是，loginFilter将被用于所有请求，除了写在passUrl中的。当然，忽略的逻辑需要我们自己实现。下面是修改好的LoginFilter类

package com.zdk.test;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class LoginFilter implements Filter {

    @Override

    public void destroy() {

    }

    String passUrl = "";

    @Override

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

            throws IOException, ServletException {

        HttpServletRequest httpRequest = (HttpServletRequest) request;

        HttpServletResponse httpResponse = (HttpServletResponse) response;

        String[] strArray = passUrl.split(";");

        for (String str : strArray) {

            if (str.equals(""))

                continue;

            if (httpRequest.getRequestURL().indexOf(str) >= 0) {

                chain.doFilter(request, response);

                return;

            }

        }

        HttpSession session = httpRequest.getSession();

        if (session.getAttribute("username") != null) {

            chain.doFilter(request, response);

        } else {

            httpResponse.sendRedirect(httpRequest.getContextPath() + "/login.jsp");

        }

    }

    @Override

    public void init(FilterConfig arg0) throws ServletException {

        passUrl = arg0.getInitParameter("passUrl");

    }

}

首先在init方法中读取我们设置的passUrl，保存到变量中。如果当前请求的URL包含在了passURL中，则不对其进行登录校验。

Java Web Filter登录验证的更多相关文章

搭建开发框架Express，实现Web网站登录验证
NodeJS学习笔记(一)——搭建开发框架Express,实现Web网站登录验证 JS是脚本语言,脚本语言都需要一个解析器才能运行.对于写在HTML页面里的JS,浏览器充当了解析器的角色.而对于需 ...
Filter登录验证过滤器（全局）
通过Filter来定义一个登录验证过滤器,这是就不需要在每一个JSP页面添加判断用户合法性的代码了. 以下示例中包含了5个文件,一个是登录表单LoginForm.jsp,一个是登录判断页LoginCo ...
java web filter 学习（2）
本文主要对filter的基本使用进行了讲解,其中涉及到了 filter是什么一个filter处理一个jsp 多个filter处理一个jsp filter是什么 Filter 是java下的一种过滤器 ...
java web filter 之一基础实现
本文主要对filter的基本使用进行了讲解,其中涉及到了 filter是什么一个filter处理一个jsp 多个filter处理一个jsp filter是什么 Filter 是java下的一种过滤器 ...
java web用户登录界面
做这次实验,主要用到了mysql java web 的内容实验代码: IUserDao.java package com.jaovo.msg.dao; import java.util.List ...
java web filter读取classpath配置文件内容
以下demo,从类路径classpath中获取venus.properties(本项目中用到的文件),思路是在初始化的时候读取,然后放在局部变量里面. package club.codeapes.we ...
用JSP实现WEB页面登录验证
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/ ...
NodeJS学习笔记（一）——搭建开发框架Express，实现Web网站登录验证
JS是脚本语言,脚本语言都需要一个解析器才能运行.对于写在HTML页面里的JS,浏览器充当了解析器的角色.而对于需要独立运行的JS,NodeJS就是一个解析器.每一种解析器都是一个运行环境,不但允许J ...
java web程序登陆验证页面 4个页面人性化设置
到这里,快期末考试了,老师不讲课,我心里有苦不想说,也许没有考虑到老师的感受,让老师难堪了但是我的行为已不再是我可以做的了.不可能了,我只是职业性的机械的做事了. 思路: 1.第一个是form表单, ...

随机推荐

九度oj 题目1465：最简真分数
题目描述: 给出n个正整数,任取两个数分别作为分子和分母组成最简真分数,编程求共有几个这样的组合. 输入: 输入有多组,每组包含n(n<=600)和n个不同的整数,整数大于1且小于等于1000. ...
九度oj 题目1041：Simple Sorting
题目描述: You are given an unsorted array of integer numbers. Your task is to sort this array and kill p ...
Welcome-to-Swift-22泛型(Generics)
泛型代码可以确保你写出灵活的,可重用的函数和定义出任何你所确定好的需求的类型.你可以写出避免重复的代码,并且用一种清晰的,抽象的方式表达出来. 泛型是Swift许多强大特征中的其中一个,许多Swift ...
Luogu【P1725】琪露诺(单调队列，DP)
本文是笔者第二篇解题报告.从现在开始,会将练的一些题发到博客上并归类到"解题报告"标签中. 琪露诺是这样一道题这道题可以用纯DP做,但是据说会超时.(为什么?看起来过河这题比它数 ...
css3制作扇形菜单
工作中网页中有一个扇形的导航菜单,以前没有接触过,参考了http://www.w3cplus.com/css3/building-a-circular-navigation-with-css-tran ...
git统计日期之间的代码改动行数
git log --pretty=tformat: --since ==2016-10-25 --until=2016-10-27 --numstat | awk '{ add += $1 ; s ...
bzoj 4009 接水果整体二分
Description 先给出一些盘子, 用路径x-y表示, 有权值再有Q个询问, 表示水果, 用路径x-y表示如果盘子是水果的子路径, 可以接住对于每个水果, 输出可以接住它的盘子的第k小权 ...
转 Python爬虫入门一之综述
转自: http://cuiqingcai.com/927.html 静觅 » Python爬虫入门一之综述首先爬虫是什么? 网络爬虫(又被称为网页蜘蛛,网络机器人,在FOAF社区中间,更经常的称为 ...
ListView更新方法的优化
ListView和Adapter对象均具备有对象更新方法 ListView对象列表的更新方法1.invalidate();--重绘组件2.invlidateView()--重绘组件并包含所有的View ...
在 POSIX 线程编程中避免内存泄漏
检测和避免 POSIX 线程内存泄漏的技巧 POSIX 线程(pthread)编程定义了一套标准的 C 编程语言类型.函数和常量 — 且 pthreads 提供了一种强大的线程管理工具.要充分使用 p ...

Java Web Filter登录验证

初做网站需要登录验证，转自 ：http://blog.csdn.net/daguanjia11/article/details/48995789