过滤器-登录

        接着昨天的项目继续，在用户登录前是无法浏览网站内的其他页面的，强制用户登录。

        首先，我们需要了解什么是过滤器？过滤器是一个程序，它在与之相关的servlet或JSP页面之前运行在服务器上。过滤器可附加到一个或多个servlet或JSP页面上，并且可以检查进入这些资源的请求信息。在这之后，过滤器可以作如下的选择：
　　    ①以常规的方式调用资源（即，调用servlet或JSP页面）。
　　    ②利用修改过的请求信息调用资源。
　　    ③调用资源，但在发送响应到客户机前对其进行修改。
　　    ④阻止该资源调用，代之以转到其他的资源，返回一个特定的状态代码或生成替换输出。
       接着，过滤器的基本原理，在Servlet作为过滤器使用时，它可以对客户的请求进行处理。处理完成后，它会交给下一个过滤器处理，这样，客户的请求在过滤链里逐个处理，直到请求发送到目标为止。例如，某网站里有提交“修改的注册信息”的网页，当用户填写完修改信息并提交后，服务器在进行处理时需要做两项工作：判断客户端的会话是否有效；对提交的数据进行统一编码。这两项工作可以在由两个过滤器组成的过滤链里进行处理。当过滤器处理成功后，把提交的数据发送到最终目标；如果过滤器处理不成功，将把视图派发到指定的错误页面。

 

    具体操作如下：

    在src下面添加一个名称为“com.niedj.filters”的package；

    在这个包下面增加一个class，这个类需要继承HttpServlet类，同时还要继承Filter接口，定义一个protected FilterConfig config，在初始化的地方(init方法)里面设置config的值(this.config = filterConfig;)。

    主要过滤的步骤在doFilter方法里完成的。

HttpServletRequest userRequest = (HttpServletRequest) request;
  HttpServletResponse userResponse = (HttpServletResponse) response;
  HttpSession sess = userRequest.getSession();//获取Session，如果登录成功将设置登录用户对象到Session中
  //当前请求页面如果不是登录页面，则检查Session的User属性中是否有内容
  if ("/form/login.jsp".equals(userRequest.getServletPath()))
   chain.doFilter(request, response);
  else {
   //如果没有内容，则说明用户还没有登录过，需要跳转到登录页面
   if (sess == null
     || sess.getAttribute("UserName") == null) {
    System.out.println("用户未登录!");
    userResponse.sendRedirect("http://"+userRequest.getHeader("Host")+userRequest.getContextPath()+"/form/login.jsp");
    return;
   }
   //否则说明用户已登录，继续执行页面请求
   System.out.println("用户已登录!");
   chain.doFilter(request, response);
  }

    在web.xml配置文件里分别增加“filter”和“filter-mapping”的节点

     <filter>
          <filter-name>userLoginedFilter</filter-name>
          <filter-class>com.niedj.filters.UserLoginedFilter</filter-class>
     </filter>
     <filter-mapping>
          <filter-name>userLoginedFilter</filter-name>
          <url-pattern>*.jsp</url-pattern>
     </filter-mapping> 

 

    以下为个人理解，如果有错误的地方还请大家指出来。

1. “filter”节点主要是在配置文件中定义一个过滤器，设置过滤器的名称，并且指出此过滤器的位置；在这个节点内还可以添加一些初始化参数列表<init-param>
      <param-name>encoding</param-name>
      <param-value>UTF-8</param-value>
     </init-param>节点。
2. “filter-mapping”节点，是通知网站需要采用何种过滤器(filter-name)，过滤什么类型(url-pattern)的文件或内容。

 

评论

1 楼 lulan5642 2011-09-07  

终于解决问题了。