对于前几天写的一个简单的学生管理系统,想要实现对于用户登陆检查的功能,就上网自学了filter知识
第一步先在项目目录中创建包filter,在此包下面创建filter名为LoginFilter,代码如下
package com.student.filter; import com.student.entity.Users; import com.sun.deploy.net.HttpRequest; import javax.servlet.*; import javax.servlet.annotation.WebFilter; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; import java.io.IOException; import java.io.PrintWriter; /** * @Description * @Author 单继重 * @Date 2016/10/24 10:19 */ @WebFilter(filterName = "LoginFilter") public class LoginFilter implements Filter { public void destroy() { } public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException { //chain.doFilter(req, resp); HttpServletRequest request = (HttpServletRequest)req; HttpServletResponse response = (HttpServletResponse)resp; request.setCharacterEncoding("UTF-8"); response.setContentType("text/html;charset=UTF-8"); HttpSession session = request.getSession(); PrintWriter out = response.getWriter(); Users user = (Users)session.getAttribute("user"); if(user != null){ chain.doFilter(request,response); } else{ out.println("您还未登陆,三秒钟后跳转至登录页面"); //out.println("<script language='javascript'>alert('你还未登录');"); response.setHeader("refresh","3;/pages/users/login.jsp"); //response.sendRedirect("/pages/users/login.jsp"); //request.getRequestDispatcher("/pages/users/login.jsp").forward(request,response); } } public void init(FilterConfig config) throws ServletException { } }
待解决问题:JS的alert方法无法实现,不知道原因。
未登录跳页使用response.setHeader实现定时跳页功能。
第二步在web.xml文件中配置相应文件,部分代码如下
<filter> <filter-name>LoginFilter</filter-name> <filter-class>com.student.filter.LoginFilter</filter-class> </filter> <filter-mapping> <filter-name>LoginFilter</filter-name> <url-pattern>/pages/student/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>LoginFilter</filter-name> <url-pattern>/pages/users/update.jsp</url-pattern> </filter-mapping> <filter-mapping> <filter-name>LoginFilter</filter-name> <url-pattern>/index.jsp</url-pattern> </filter-mapping> <filter-mapping> <filter-name>LoginFilter</filter-name> <url-pattern>/servlet/StudentServlet</url-pattern> </filter-mapping>
然后在以上配置中的所有页面检查session中是否有登陆后存入的信息,如果没有,则跳转至登录页面
相关推荐
本项目主要关注的是如何使用过滤器(Filter)和拦截器(Interceptor)来实现登录页面的控制与跳转。以下是对这些知识点的详细说明: 1. **SpringBoot**: SpringBoot是Spring框架的一个子项目,旨在简化Spring应用...
如果用户未登录,Filter会返回401状态码,并可选择性地通过`sendRedirect`直接将用户导向登录页面。前端的Ajax请求捕获到这个401状态码后,会执行跳转逻辑,将用户带到登录页面。 总结,通过前端Ajax重写方法和后台...
为了能够使用 Servlet 过滤器实现用户对 JSP 页面访问的合法性验证,需要根据用户登录号和密码等与数据库中的信息相比较,若能匹配成功,则是用户登录成功,就用 session 对象存储该用户的标识。 知识点4: Servlet ...
如果用户未登录,过滤器将拦截请求并重定向到登录页面。一旦用户成功登录,通常会将用户信息(如用户名或ID)存储在会话(session)中。 3. **Session和Cookie**: - **Session**:在Java Web中,session用于在...
Filter 过滤器的工作流程图是这样的:首先,用户发送请求,Filter 过滤器拦截请求,然后判断用户是否登录,如果没有登录,则跳转到登录页面,如果已经登录,则让程序继续往下访问用户的目标资源。 在实现 Filter ...
5. **过滤器(Filter)**:在大型项目中,登录检查通常通过过滤器实现。过滤器可以在请求到达目标资源(如Servlet或JSP)之前拦截并处理。如果用户未登录,过滤器可以重定向到登录页面;如果已登录,则允许请求继续...
本文将详细探讨如何通过过滤器实现在用户未登录的情况下跳转至登录页面的功能。 #### 二、过滤器的基本概念 在Java Web应用程序中,过滤器是一个实现了`javax.servlet.Filter`接口的类,它可以对用户的HTTP请求和...
在Web应用程序中,为了确保用户在访问特定资源前已经登录,我们通常会实现一个登录过滤器(Login Filter)。这个过程涉及到对HTTP请求的拦截、身份验证以及根据用户状态重定向到不同页面。 在标题"Servlet实现未...
### Filter过滤器的概念 在Java Web开发中,`Filter`是一种功能强大的机制,它能够拦截客户端请求,并在请求到达目标资源(如Servlet)之前或之后进行处理。这为开发者提供了极大的灵活性来添加诸如编码处理、登录...
以下是一个简单的过滤器实现示例,用于检查用户是否登录,如果未登录,则重定向到登录页面。 #### 过滤逻辑 代码片段展示了过滤器如何检查用户是否已经登录,如果没有登录,将重定向到特定的Servlet进行处理,否则...
例如,`java过滤器对ext异步请求跳转.txt`可能包含了一个Java过滤器的实现,用于处理Ext的异步请求。这个过滤器可能会检查请求头中的特定字段,或者查看请求参数,判断是否需要进行页面跳转。如果发现需要跳转,过滤...
本文将深入解析J2EE过滤器Filter的使用方法,并通过实例来阐述其工作原理。 过滤器在J2EE环境中扮演着预处理和后处理的角色,它可以拦截进入和离开Web应用程序的请求和响应,对数据进行处理或验证,从而提供诸如...
过滤器可以实现全局的功能,如登录检查。例如,我们创建一个`AuthenticationFilter`,拦截所有请求,检查session中是否存在用户信息,如果没有,就重定向到登录页面。 10. **监听器(Listener)** 监听器是...
本示例讲解了如何使用JSP和Servlet来实现一个登录验证过滤器,确保只有已登录用户才能访问特定的受保护资源。 1. **创建项目结构** 首先,我们需要创建一个Dynamic Web Project,这是Java Web应用的基础。在这个...
如果未携带,但用户已经通过中央认证服务器验证过,那么过滤器会自动创建Session并设置用户信息,从而实现在各个应用间的平滑跳转。 6. **安全考虑** 在实现SSO过程中,必须考虑到安全性。例如,使用HTTPS协议加密...
例如,一个`AuthenticationFilter`可以在每个请求之前检查用户是否已登录,如果未登录,则重定向到登录页面。但在这个例子中,没有提及过滤器,意味着用户可以直接访问所有页面,没有这些额外的安全保障。 此外,...
通过以上分析可以看出,在Struts2项目中配置过滤器是一种非常实用的方法,可以有效地实现对用户请求的预处理工作。需要注意的是,在实际应用中还应考虑更多细节问题,比如如何处理不同环境下的配置差异、如何更灵活...
本话题主要围绕"实现用户自动登录"展开,将详细介绍如何通过过滤器(Filter)实现这一功能,同时涉及自动登录的有效期设置、禁止黑名单用户登录以及JSTL(JavaServer Pages Standard Tag Library)技术的应用。...
利用java filter 实现业务异常拦截 跳转到错误信息提示页面 我们在做项目中肯定都会遇到自定义业务异常 ,然后将业务异常信息跳转的统一的信息提示页面的情况,比如我们在struts的时候我们会用到struts的异常处理...
Servlet Filter(过滤器)是Servlet API的一部分,它允许开发者在请求被Servlet处理之前或之后对请求和响应进行拦截和修改。Filter可以用来实现如登录验证、字符编码转换、日志记录等多种功能。当一个请求到达Web...