过滤器_登录权限的判断

登陆权限判断

登陆， 提交到登陆Servlet处理其业务！

登陆成功, 跳转到首页，显示欢迎信息 + 列表信息

登陆失败，跳转到登陆！

要求：

只有登陆后，才可以访问首页, 显示列表

如果没有登陆，直接访问首页列表，要跳转到登陆!

实现思路：

1.Login.jsp   登陆页面

2.List.jsp     列表显示

3.LoginServlet.java   登陆处理servlet

4.ListServlet.java   首页列表查询Servlet

5.LoginFilter.java     登陆验证过滤器

能直接访问的链接有：

​​      http://localhost:8080/contactSystem/login.jsp ​​

​​      http://localhost:8080/contactSystem/LoginServlet ​​

 不能直接访问的链接有：

​​      http://localhost:8080/contactSystem/ListServlet ​​

​​http://localhost:8080/contactSystem/list.jsp​

核心过滤器代码：

但是此过滤器有问题：

①页面用了js和css，也会被拦截，所以通过截取uri来判断这样不妥。

②但登录成功后再直接访问list.jsp，能进入，而且是空数据。

所以此代码仅供过滤器写法作参考。

package com.cn.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
/**
 * 登录验证过滤器
 * @author liuzhiyong
 
 能直接访问的链接有：
   http://localhost:8080/contactSystem/login.jsp
   http://localhost:8080/contactSystem/LoginServlet
 不能直接访问的链接有：
   http://localhost:8080/contactSystem/ListServlet
   http://localhost:8080/contactSystem/list.jsp
 */
public class LoginFilter implements Filter{
  /**
   * 拦截业务逻辑：
   * 1.先指定放行的资源，哪些资源不需要拦截：
   *    login.jsp + /LoginServlet  (request对象可以获取)
   * 2.获取session，从session中获取用户信息userInfo
   * 3.再判断用户信息是否为空
   *    为空，说明没有登录，跳转到登录
   *    不为空，已经登录，放行
   */
  @Override
  public void doFilter(ServletRequest req, ServletResponse res,
      FilterChain chain) throws IOException, ServletException {
    
    //转型
    HttpServletRequest request = (HttpServletRequest)req;
    HttpServletResponse response = (HttpServletResponse)res;
    
    //获取到请求的uri
    String uri = request.getRequestURI();
    System.out.println("=======拦截的uri=========="+uri);
    //先判断指定放行的资源，给予放行：
    if(uri.equals(request.getContextPath()+"/LoginServlet") || uri.equals(request.getContextPath()+"/login.jsp")
        || uri.equals(request.getContextPath()+"/css/login.css") || uri.equals(request.getContextPath()+"/js/login.js")
        || uri.equals(request.getContextPath()+"/js/jquery-1.8.2.js")){
      //放行
      chain.doFilter(request, response);
    }else{//拦截其它资源
      //获取session，从session中获取用户信息userInfo
      HttpSession session = request.getSession(false);//注意这里填上参数false，以免自己创建
      if(session != null){
        //从session中获取用户信息userInfo
        Object userInfo = session.getAttribute("userInfo");
        //判断用户信息是否为空
        if(userInfo == null){//没有登录，跳转到登录
          request.getRequestDispatcher("/login.jsp").forward(request, response);
        }else{//已经登录，放行
          chain.doFilter(request, response);
        }
      }else{//session为空，说明也没有登录，跳到登录
        request.getRequestDispatcher("/login.jsp").forward(request, response);
      }
    }
  }
  @Override
  public void init(FilterConfig filterConfig) throws ServletException {
    // TODO Auto-generated method stub
    
  }
  
  @Override
  public void destroy() {
    // TODO Auto-generated method stub
    
  }
}