專注Java教育14年
全國(guó)咨詢/投訴熱線：400-8080-105
更新時(shí)間：2022-02-07 11:39:42 來(lái)源：動(dòng)力節(jié)點(diǎn) 瀏覽1145次
Filter類其實(shí)也是servlet，它的作用是客戶端請(qǐng)求到達(dá)時(shí)未達(dá)到servlet處理前攔截請(qǐng)求，可以對(duì)HttpServletRequest進(jìn)行預(yù)處理，然后再把請(qǐng)求轉(zhuǎn)交給后續(xù)的servlet處理;它也可會(huì)HttpServletResponse返回客戶端前進(jìn)行后處理。
1.用戶授權(quán)判斷，當(dāng)用戶請(qǐng)求達(dá)到時(shí)，驗(yàn)證用戶是否已通過(guò)登錄授權(quán)。
2.日志記錄處理，記錄用戶特殊用戶請(qǐng)求。
3.解碼處理，負(fù)責(zé)對(duì)請(qǐng)求的內(nèi)容統(tǒng)一進(jìn)行解碼。
Filter類需要實(shí)現(xiàn)javax.servlet.Filter接口，該接口有3個(gè)方法:init()、doFilter()、destroy()。
1.可以使用注釋方式，在filter類前使用@WebFilter注釋，filterName屬性指定filter名稱，urlPatterns屬性指定過(guò)濾路徑。
2.在web.xml中配置方式
以使用Filter實(shí)際用戶授權(quán)控制實(shí)例：
目錄結(jié)構(gòu)如下
security目錄下的資源需要授權(quán)后再能方式
login.jsp為登錄頁(yè)面，為了不引入新技術(shù)，沒有使用struts，只使用html表單，表單的處理為login_proc.jsp。
login_proc.jsp為登錄的處理頁(yè)面(本應(yīng)該使用servlet或者M(jìn)VC框架來(lái)處理，為了省事而直接使用jsp頁(yè)面，jsp其本質(zhì)也是servlet)，當(dāng)用戶名和密碼均為admin時(shí)表示登錄成功。
error.jsp為未授權(quán)訪問(wèn)security的提示頁(yè)面。
firstfilter.java為Filter類，實(shí)現(xiàn)security訪問(wèn)授權(quán)控制。
security/index.jsp文件內(nèi)容:
<%@ page language="java" contentType="text/html; charset=utf-8"
pageEncoding="utf-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>授權(quán)訪問(wèn)首頁(yè)</title>
</head>
<body>
<% out.println("你好，" + session.getAttribute("userName") + "!"); %>
</body>
</html>
<%@ page language="java" contentType="text/html; charset=utf-8"
pageEncoding="utf-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>用戶登錄</title>
</head>
<body>
<form action="login_proc.jsp" method="post">
用戶名:<input type="text" name="userName" value=""></input><br/>
密碼:<input type="password" name="passWord" value=""></input><br/><br/>
<input type="submit" value="提交"/>
</form>
</body>
</html>
<%@ page language="java" contentType="text/html; charset=utf-8"
pageEncoding="utf-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>Filter實(shí)例</title>
</head>
<body>
<%
String userName = request.getParameter("userName");
String passWord = request.getParameter("passWord");
out.println(userName);
out.println(passWord);
if(userName.equals("admin") && passWord.equals("admin"))
{
session.setAttribute("userName", userName);
response.sendRedirect("security/index.jsp");
}
else
{
response.sendRedirect("login.jsp");
}
%>
</body>
</html>
<%@ page language="java" contentType="text/html; charset=utf-8"
pageEncoding="utf-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>不好意思，出錯(cuò)了！</title>
</head>
<body>
你還沒有登錄，請(qǐng)先<a href="login.jsp" name=login >登錄</a>！
</body>
</html>
package com.info.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletContext;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import javax.websocket.Session;
@WebFilter(filterName="firstfilter"
,urlPatterns={"/security/*"})
public class firstfilter implements Filter {
private FilterConfig config;
@Override
public void destroy() {
// TODO Auto-generated method stub
this.config = null;
}
@Override
public void doFilter(ServletRequest request1, ServletResponse response1, FilterChain chain)
throws IOException, ServletException {
// TODO Auto-generated method stub
HttpServletRequest request = (HttpServletRequest) request1;
HttpServletResponse response = (HttpServletResponse) response1;
ServletContext context = this.config.getServletContext();
HttpSession hsesson = request.getSession();
if(hsesson.getAttribute("userName")==null || hsesson.getAttribute("userName").equals(""))
{
response.sendRedirect("/filterdemo/error.jsp");
}
else
{
//將請(qǐng)求繼續(xù)傳遞直至達(dá)到最終訪問(wèn)資源
chain.doFilter(request1, response1);
}
//--------------------Filter后處理開始-------------------------//
//TODO
}
@Override
public void init(FilterConfig config) throws ServletException {
// TODO Auto-generated method stub
this.config=config;
}
}
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://xmlns.jcp.org/xml/ns/javaee" xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd" id="WebApp_ID" version="3.1">
<display-name>filterdemo</display-name>
<welcome-file-list>
<welcome-file>index.html</welcome-file>
<welcome-file>index.htm</welcome-file>
<welcome-file>index.jsp</welcome-file>
<welcome-file>default.html</welcome-file>
<welcome-file>default.htm</welcome-file>
<welcome-file>default.jsp</welcome-file>
</welcome-file-list>
<filter>
<filter-name>firstfilter</filter-name>
<filter-class>com.info.filter.firstfilter</filter-class>
</filter>
<filter-mapping>
<filter-name>firstfilter</filter-name>
<url-pattern>/security/*</url-pattern>
</filter-mapping>
</web-app>
注：web.xml中配置了filter類，則filter類中的注釋則無(wú)效。
由于沒有登錄，F(xiàn)ilter將請(qǐng)求轉(zhuǎn)向error.jsp錯(cuò)誤頁(yè)面。
登錄成功后，授權(quán)頁(yè)面訪問(wèn)成功!
Java實(shí)驗(yàn)班
0基礎(chǔ) 0學(xué)費(fèi) 15天面授
Java就業(yè)班
有基礎(chǔ) 直達(dá)就業(yè)
Java夜校直播班
業(yè)余時(shí)間 高薪轉(zhuǎn)行
Java在職加薪班
工作1~3年，加薪神器
Java架構(gòu)師班
工作3~5年，晉升架構(gòu)
提交申請(qǐng)后，顧問(wèn)老師會(huì)電話與您溝通安排學(xué)習(xí)
京公網(wǎng)安備 11030102010736號(hào)