我們可能經(jīng)常會(huì)用到這一功能，比如有時(shí)，我們不希望用戶沒有進(jìn)行登錄訪問后臺(tái)的操作頁面，而且這樣的非法訪問會(huì)讓系統(tǒng)極為的不安全，所以我們常常需要進(jìn)行登錄才授權(quán)訪問其它頁面，否則只會(huì)出現(xiàn)登錄頁面，當(dāng)然我的思路：
一種是在jsp頁面進(jìn)行session的判斷，如果不存在該用戶的session，就跳轉(zhuǎn)到登錄頁面，否則執(zhí)行jsp頁面代碼，但是你會(huì)發(fā)現(xiàn)這樣做邏輯也簡(jiǎn)單，但是非常麻煩，如果有很多個(gè)jsp，那么就要寫多個(gè)判斷。
另一種則是利用過濾器，訪問頁面時(shí)都進(jìn)行過濾驗(yàn)證，如果存在該用戶session，則訪問該頁面，否則跳轉(zhuǎn)到登陸頁面登錄，保存session后訪問其它頁面。
以下是我的實(shí)現(xiàn)
package com.test.filter;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class LoginFilter implements Filter {
public static final String login_page = "/test/admin/index.jsp";
public static final String logout_page = "/test/admin/Public/login.jsp";
public void destroy(){
}
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain)throws ServletException, IOException {
HttpServletRequest request = (HttpServletRequest)servletRequest;
HttpServletResponse response = (HttpServletResponse)servletResponse;
String currentURL = request.getRequestURI();
String ctxPath = request.getContextPath();
//除掉項(xiàng)目名稱時(shí)訪問頁面當(dāng)前路徑
String targetURL = currentURL.substring(ctxPath.length());
HttpSession session = request.getSession(false);
//對(duì)當(dāng)前頁面進(jìn)行判斷，如果當(dāng)前頁面不為登錄頁面
if(!("/admin/Public/login.jsp".equals(targetURL))){
System.out.println("1"+targetURL+"ctxPath:"+ctxPath+"currentURL:"+currentURL);
//在不為登陸頁面時(shí)，再進(jìn)行判斷，如果不是登陸頁面也沒有session則跳轉(zhuǎn)到登錄頁面，
if(session == null || session.getAttribute("admin") == null){
response.sendRedirect(logout_page);
return;
}else{
//這里表示正確，會(huì)去尋找下一個(gè)鏈，如果不存在，則進(jìn)行正常的頁面跳轉(zhuǎn)
filterChain.doFilter(request, response);
return;
}
}else{
//這里表示如果當(dāng)前頁面是登陸頁面，跳轉(zhuǎn)到登陸頁面
filterChain.doFilter(request, response);
return;
}
}
public void init(FilterConfig filterConfig)throws ServletException{
}
}
接下來在web.xml中進(jìn)行配置
filter>
filter-name>LoginFilter/filter-name>
filter-class>com.test.filter.LoginFilter/filter-class>
/filter>
filter-mapping>
filter-name>LoginFilter/filter-name>
//這里表示對(duì)所有的以jsp后綴的文件有效，其它的無效
url-pattern>*.jsp/url-pattern>
/filter-mapping>
那么，這樣功能就實(shí)現(xiàn)了。
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
您可能感興趣的文章:- jsp+dao+bean+servlet(MVC模式)實(shí)現(xiàn)簡(jiǎn)單用戶登錄和注冊(cè)頁面
- 使用JSP實(shí)現(xiàn)簡(jiǎn)單的用戶登錄注冊(cè)頁面示例代碼解析
- jsp實(shí)現(xiàn)用戶自動(dòng)登錄功能
- jsp實(shí)現(xiàn)簡(jiǎn)單用戶7天內(nèi)免登錄
- JSP Spring防止用戶重復(fù)登錄的實(shí)現(xiàn)方法
- JavaWeb實(shí)現(xiàn)用戶登錄注冊(cè)功能實(shí)例代碼(基于Servlet+JSP+JavaBean模式)
- JSP實(shí)現(xiàn)用戶登錄、注冊(cè)和退出功能
- jsp基于XML實(shí)現(xiàn)用戶登錄與注冊(cè)的實(shí)例解析（附源碼）
- JSP實(shí)現(xiàn)簡(jiǎn)單的用戶登錄并顯示出用戶信息的方法
- 在jsp中用bean和servlet聯(lián)合實(shí)現(xiàn)用戶注冊(cè)、登錄
- 關(guān)于JSP用戶登錄連接數(shù)據(jù)庫詳情
