首页 > 代码库 > 使用Filter控制url访问权限
使用Filter控制url访问权限
public class ForumFilter implements Filter {
private static final String[] UNLOGIN_URIS = {"/index.jsp","/index.do","/login.jsp","/login/doLogin.do","/register.jsp",
"/register.do","/board/listBoardTopics-","/board/listTopicPosts-"};
public void init(FilterConfig filterConfig) throws ServletException {
}
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) servletRequest;
User user = getSessionUser(request);
if (user==null && !isURILogin(request.getRequestURI(),request)){
String toUrl = request.getRequestURI();
if (!StringUtils.isEmpty(request.getQueryString())){
toUrl += "?" + request.getQueryString();
}
request.getSession().setAttribute(Define.LOGIN_TO_URL,toUrl);
request.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
return;
}
filterChain.doFilter(servletRequest,servletResponse);
}
}
protected User getSessionUser(HttpServletRequest request) {
return (User) request.getSession().getAttribute(Define.UserLine);
}
public void destroy() {
}
protected boolean isURILogin(String requestURI,HttpServletRequest request){
if (request.getContextPath().equalsIgnoreCase(requestURI)
|| (request.getContextPath() + "/").equalsIgnoreCase(requestURI))
return true;
for (String uri : UNLOGIN_URIS) {
if (requestURI != null && requestURI.indexOf(uri) >= 0) {
return true;
}
}
return false;
}
}实现Filter接口，重写doFilter方法。
将ServletRequest转成HttpServletRequest并且获取session中的用户。
如果存在用户或者访问的url是可以不登入就可访问的，即已经登入成功了，那就直接doFilter()；
如果不存在，那就保存当前要访问的url，然后跳转到登入界面，如果登入成功再跳回此url。
在一些应用中，未登录用户请求了必须登录的资源时，提示用户登录，此时要记住用户访问的当前页面的URL，当他登录成功后根据记住的URL跳回用户最后访问的页面：
String lastAccessUrl = request.getRequestURI() + "?" + request.getQueryString();
本文出自 “赤霄” 博客，请务必保留此出处http://cnslp.blog.51cto.com/11387491/1940184
使用Filter控制url访问权限
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。