首页 > 代码库 > 粗颗粒度权限控制（使用过滤器完成）

粗颗粒度权限控制（使用过滤器完成）

2024-08-11 03:46:45   217人阅读

分析：

精确到Session的权限控制（判断Session是否存在）

使用过滤器完成粗颗粒的权限控制，如果Session不存在就跳转到首页，如果存在可以通过URL链接访问到对应的操作。

第一步：定义一个过滤器：

 1 public class SystemFilter implements Filter { 2  3     /**web容器启动的时候，执行的方法*/ 4     //存放没有Session之前，需要放行的连接 5     List<String> list = new ArrayList<String>(); 6     public void init(FilterConfig config) throws ServletException { 7         list.add("/index.jsp"); 8         list.add("/image.jsp"); 9         list.add("/system/elecMenuAction_menuHome.do");10     }11     12     /**每次访问URL连接的时候，先执行过滤器的doFilter的方法*/13     public void doFilter(ServletRequest req, ServletResponse res,14             FilterChain chain) throws IOException, ServletException {15         HttpServletRequest request = (HttpServletRequest) req;16         HttpServletResponse response = (HttpServletResponse) res;17         //获取访问的连接地址18         String path = request.getServletPath();19         //在访问首页index.jsp页面之前，先从Cookie中获取name，password的值，并显示在页面上（完成记住我）20         this.forwordIndexPage(path,request);21         //如果访问的路径path包含在放行的List的存放的连接的时候，此时需要放行22         if(list.contains(path)){23             chain.doFilter(request, response);24             return;25         }26         //获取用户登录的Session27         ElecUser elecUser = (ElecUser)request.getSession().getAttribute("globle_user");28         //放行29         if(elecUser!=null){30             chain.doFilter(request, response);31             return;32         }33         //重定向到登录页面34         response.sendRedirect(request.getContextPath()+"/index.jsp");35     }36     37     /**销毁*/38     public void destroy() {39 40     }41 }

第二步：在web容器中添加对应的过滤器：

 1 <!-- 自定义过滤器，要求添加到struts2过滤器的前面 --> 2     <filter> 3         <filter-name>SystemFilter</filter-name> 4         <filter-class>cn.itcast.elec.util.SystemFilter</filter-class> 5     </filter> 6     <filter-mapping> 7         <filter-name>SystemFilter</filter-name> 8         <url-pattern>*.do</url-pattern> 9         <url-pattern>*.jsp</url-pattern>10     </filter-mapping>

总结：

  • 在过滤器中定义放行的连接，因为不是每个操作都会存在Session
  • 在过滤器中获取登录后存放的Session，如果Session不为空，则放行，即可以操作定义的业务功能，如果Session为空，则跳转到登录页面。
  • 控制访问的系统必须要存在Session

注意：

　　Session不应该在服务器一直不清空，如果Session过多，会导致Session压力大，系统变慢，于是要求10分钟如果不操作系统，将Session自动清空。在web.xml中配置

1 <session-config>2     <session-timeout>10</session-timeout>3 </session-config>

 

粗颗粒度权限控制（使用过滤器完成）


联系
我们