java-web实现拦截未登录用户

最新推荐文章于 2025-01-01 09:13:21 发布

原创最新推荐文章于 2025-01-01 09:13:21 发布 · 4.2k 阅读

9 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#filter

java 专栏收录该内容

7 篇文章

订阅专栏

本文介绍了如何在Java Web应用中创建一个过滤器来拦截未登录用户，防止他们访问信息管理页面。主要步骤包括定义过滤器类和在web.xml中进行配置。

在做一些后台信息管理系统时，我们经常需要一个拦截器禁止未登录用户进入信息管理页面，下面是一个简单的实现案例

1.首先我们需要一个过滤器

package com.travel.filters;

public class CheckAdminIsLoginFilter implements Filter{
    private String errorPage="index.html";
    @Override
    public void destroy() {

    }

    @Override
    public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2)
            throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest)arg0;
        HttpServletResponse response = (HttpServletResponse)arg1;
        HttpSession session = request.getSession();
        request.setCharacterEncoding("UTF-8");
        response.setCharacterEncoding("UTF-8");



        //如果为空说明没有登录，则要求先登录
        if(session.getAttribute("session中的登录用户")==null){
            String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+request.getContextPath();
            PrintWriter out = response.getWriter();
            out.println("<meta http-equiv='Content-Type' content='text/html; charset=UTF-8' />"+
            "<script type='text/javascript'>alert('请先登录...');location.href='"+basePath+errorPage+"'</script>");
            out.flush();
            out.close();
        }else{
            arg2.doFilter(arg0, arg1);
        }
    }

    @Override
    public void init(FilterConfig arg0) throws ServletException {
        String page = arg0.getInitParameter("errorPage");
        if(page!=null){
            errorPage=page;
        }
    }

}

2.在web.xml中配置

<!-- 管理员登录拦截器 -->
    <filter>
        <filter-name>CheckAdminIsLoginFilter</filter-name>
        <filter-class>com.travel.filters.CheckAdminIsLoginFilter</filter-class>
        <init-param>
            <param-name>errorPage</param-name>
            <param-value>/back/login.html</param-value>
        </init-param>
    </filter>

    <filter-mapping>
        <filter-name>CheckAdminIsLoginFilter</filter-name>
        <url-pattern>/back/manager/*</url-pattern>
    </filter-mapping>

以上就是一个简单的拦截器