权限校验过滤器
Posted siwuxie095
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了权限校验过滤器相关的知识，希望对你有一定的参考价值。
-------------------siwuxie095
使用过滤器进行权限校验
一个简单的权限校验过滤器实例：
登录状态校验：如果没有成功登录就没有权限访问特定页面
当访问首页要进入 hello.jsp 页面时，首先判断是否处于登录状态：
（1）如果是，直接点击进入 hello.jsp
（2）如果否，则点击 hello.jsp 时进入 login.jsp，登录成功后自动跳转回 hello.jsp
工程结构目录如下：
后端代码：
LoginServlet.java：
package com.siwuxie095.servlet;
import java.io.IOException;
import javax.servlet.RequestDispatcher; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse;
// LoginServlet 继承自 HttpServlet public class LoginServlet extends HttpServlet { /** * 用于序列化和反序列化的 ID */ private static final long serialVersionUID = -7740192486028671728L;
//覆盖父类 HttpServlet 的 doGet() 方法 @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { System.out.println("===== doGet ====="); //在 doGet() 方法里调用 doPost() 方法 //这样，GET请求和POST请求可以共用一套处理逻辑 doPost(req, resp); }
//覆盖父类 HttpServlet 的 doPost() 方法 @Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { System.out.println("===== doPost ====="); String userName=req.getParameter("uname"); String password=req.getParameter("upwd"); /** * returnUri是用户访问登录页面之前所访问的页面 * 通过这个值，登录成功后，可以跳转回登录前的页面 */ String returnUri=req.getParameter("return_uri"); System.out.println("用户名："+userName); System.out.println("密码："+password); System.out.println("return uri："+returnUri);
String forward=null;
if (userName.equals("李白")&&password.equals("8888")) { //如果用户登录成功，就在当前用户的session对象中 //保存key为flag，value为login_success的字符串 //表明当前用户处于登录状态 req.getSession().setAttribute("flag", "login_success");
//如果returnUri不为空，就进入用户访问登录页面之前所访问的页面 if (returnUri!=null) { forward=returnUri; }else{ forward="/index.jsp"; }
}else { req.getSession().setAttribute("flag", "login_error"); req.setAttribute("msg", "用户名或密码错误！！！"); forward="/login.jsp"; }
RequestDispatcher rd=req.getRequestDispatcher(forward); rd.forward(req, resp); }
} |
LogoutServlet.java：
package com.siwuxie095.servlet;
import java.io.IOException;
import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse;
public class LogoutServlet extends HttpServlet { private static final long serialVersionUID = 1L;
public LogoutServlet() { super(); }
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { doPost(req, resp); }
protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { //退出逻辑，直接删除session对象 req.getSession().invalidate(); //跳转回首页 resp.sendRedirect(req.getContextPath()+"/index.jsp"); }
} |
EncodingFilter.java：
package com.siwuxie095.filter;
import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.ServletResponse;
public class EncodingFilter implements Filter {
//声明一个成员变量 用来保存当前应用的字符集名称 private String charEncoding=null;
public EncodingFilter() {
}
public void init(FilterConfig fConfig) throws ServletException { //在部署描述符中设置该应用的默认字符编码集 在init方法中获取到该设置 charEncoding=fConfig.getInitParameter("encoding"); //如果字符编码的名称没有设置 就抛出一个异常 if (charEncoding==null) { throw new ServletException("EncodingFilter中的编码设置为空！！！"); } }
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { //如果当前应用的默认编码，与请求中的编码值不一致 if (!charEncoding.equals(request.getCharacterEncoding())) { //那么就将请求中的编码设置成当前默认的编码设置 request.setCharacterEncoding(charEncoding); }
//将响应的编码设置也改成当前默认的编码设置 response.setCharacterEncoding(charEncoding); chain.doFilter(request, response); }
public void destroy() {
}
} |
PermissionFilter.java：
package com.siwuxie095.filter;
import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.RequestDispatcher; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.ServletResponse; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession;
public class PermissionFilter implements Filter {
public PermissionFilter() {
}
public void init(FilterConfig fConfig) throws ServletException {
}
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { /** * 首先将参数中的ServletRequest和ServletResponse强制转换为 * HttpServletRequest和HttpServletResponse */ HttpServletRequest req = (HttpServletRequest) request; HttpServletResponse resp = (HttpServletResponse) response;
// 获取请求中的ServletPath，即servlet的路径 String servletPath = req.getServletPath();
// 获取session对象 HttpSession session = req.getSession();
// 获取session对象中的flag值，需强转 String flag = (String) session.getAttribute("flag");
// 如果用户访问的是首页index.jsp 或者是login.jsp //或者执行登录操作 那么就将请求转发给下一个组件进行处理 if (servletPath != null && (servletPath.equals("/login.jsp") || (servletPath.equals("/index.jsp")) || (servletPath.equals("/loginServlet")))) {
chain.doFilter(request, response);
} else {
/** * 业务逻辑： 对于请求的其他url都会进行权限校验 * * 如果用户处于登录状态 可以直接进行访问 */ if (flag != null && flag.equals("login_success")) {
chain.doFilter(request, response);
} else if (flag != null && flag.equals("login_error")) { /** * 如果用户登录失败 返回login.jsp * 同时提示用户，登录失败 */ req.setAttribute("msg", "登录失败，请重新登录！！！<br/>");
// 把用户所访问的url保存到request对象中 req.setAttribute("return_uri", servletPath); RequestDispatcher rd = req.getRequestDispatcher("/login.jsp"); rd.forward(req, resp);
} else {
// SpringCloud----zuul权限校验接口限流 |