接着昨天的项目继续,在用户登录前是无法浏览网站内的其他页面的,强制用户登录。
首先,我们需要了解什么是过滤器?过滤器是一个程序,它在与之相关的servlet或JSP页面之前运行在服务器上。过滤器可附加到一个或多个servlet或JSP页面上,并且可以检查进入这些资源的请求信息。在这之后,过滤器可以作如下的选择:
①以常规的方式调用资源(即,调用servlet或JSP页面)。
②利用修改过的请求信息调用资源。
③调用资源,但在发送响应到客户机前对其进行修改。
④阻止该资源调用,代之以转到其他的资源,返回一个特定的状态代码或生成替换输出。
接着,过滤器的基本原理,在Servlet作为过滤器使用时,它可以对客户的请求进行处理。处理完成后,它会交给下一个过滤器处理,这样,客户的请求在过滤链里逐个处理,直到请求发送到目标为止。例如,某网站里有提交“修改的注册信息”的网页,当用户填写完修改信息并提交后,服务器在进行处理时需要做两项工作:判断客户端的会话是否有效;对提交的数据进行统一编码。这两项工作可以在由两个过滤器组成的过滤链里进行处理。当过滤器处理成功后,把提交的数据发送到最终目标;如果过滤器处理不成功,将把视图派发到指定的错误页面。
具体操作如下:
在src下面添加一个名称为“com.niedj.filters”的package;
在这个包下面增加一个class,这个类需要继承HttpServlet类,同时还要继承Filter接口,定义一个protected FilterConfig config,在初始化的地方(init方法)里面设置config的值(this.config = filterConfig;)。
主要过滤的步骤在doFilter方法里完成的。
HttpServletRequest userRequest = (HttpServletRequest) request; HttpServletResponse userResponse = (HttpServletResponse) response; HttpSession sess = userRequest.getSession();//获取Session,如果登录成功将设置登录用户对象到Session中 //当前请求页面如果不是登录页面,则检查Session的User属性中是否有内容 if ("/form/login.jsp".equals(userRequest.getServletPath())) chain.doFilter(request, response); else { //如果没有内容,则说明用户还没有登录过,需要跳转到登录页面 if (sess == null || sess.getAttribute("UserName") == null) { System.out.println("用户未登录!"); userResponse.sendRedirect("http://"+userRequest.getHeader("Host")+userRequest.getContextPath()+"/form/login.jsp"); return; } //否则说明用户已登录,继续执行页面请求 System.out.println("用户已登录!"); chain.doFilter(request, response); }
在web.xml配置文件里分别增加“filter”和“filter-mapping”的节点
<filter> <filter-name>userLoginedFilter</filter-name> <filter-class>com.niedj.filters.UserLoginedFilter</filter-class> </filter> <filter-mapping> <filter-name>userLoginedFilter</filter-name> <url-pattern>*.jsp</url-pattern> </filter-mapping>
以下为个人理解,如果有错误的地方还请大家指出来。
- “filter”节点主要是在配置文件中定义一个过滤器,设置过滤器的名称,并且指出此过滤器的位置;在这个节点内还可以添加一些初始化参数列表<init-param>
<param-name>encoding</param-name>
<param-value>UTF-8</param-value>
</init-param>节点。 - “filter-mapping”节点,是通知网站需要采用何种过滤器(filter-name),过滤什么类型(url-pattern)的文件或内容。