【SSH项目实战】国税协同平台-16.登录过滤器
2015-11-18 13:47
323 查看
转载自:http://blog.csdn.net/acmman/article/details/49658319
我们上一次做完了登录功能,也将登录信息保存在了session中,接下来我们来继续完善我们的登录部分。
我们先来验证一下之前我们的用户信息是否保存在session中,我们在主系统的首页来显示用户的信息:
这个位置如果出现了用户的信息,说明我们的session封装信息成功!
我们在主页的欢迎xxx部分添加session中保存的user的name值的显示:
[html] view
plaincopy
<td align="right">
<a><b></b><font color="red">欢迎您, <s:property value="#session.SYS_USER.name"/>
</font></a>
</td>
接下来是所属部门:
[html] view
plaincopy
<tr>
<td colspan="2">所属部门:
<s:property value="#session.SYS_USER.dept"/></td>
</tr>
然后是头像(有头像显示头像,没有显示默认头像):
[html] view
plaincopy
<td width="76" height="100" align="center" valign="middle">
<div class="left-tx">
<s:if test="%{#session.SYS_USER.headImg != null && #session.SYS_USER.headImg !=''}">
<img src="${ctx}/upload/<s:property value='#session.SYS_USER.headImg'/>" width="70" height="70" />
</s:if><s:else>
<img src="${ctx}/images/home/gs09.png" width="70" height="70" />
</s:else>
</div>
</td>
然后重启服务器,我们登录“李向阳”的账号密码,到主页时这三个地方分别显示:
说明我们用户的信息在session中保存成功。
接下来完成我们的“退出”功能(也即是注销,清除session中的用户信息):
我们在LoginAction添加logout()方法并添加如下语句:
[java] view
plaincopy
//退出,注销
public String logout(){
//清除session中的用户信息
ServletActionContext.getRequest().getSession().removeAttribute(Constant.USER);
return toLoginUI();
}
然后在jsp界面上给退出加上链接:
[html] view
plaincopy
<td align="left" valign="middle" >
<a href="${ctx }/sys/login_logout.action">退出
</a></td>
我们点击一下“退出”,发现成功回到登录界面,并且复制之前的主页页面去访问,用户信息也是不存在的。
但是我们还有一个致命的问题,即使我们做了登录,但是我们的页面链接是可以任意访问不用登录的,我们使用登录过滤器来解决这个问题。
我们要做一个登录校验,当用户试图访问一个页面的时候,我们检测其是否登录,没有登录的用户我们是不予显示信息的。
我们来设计我们的登录过滤器:
下面就开始编码实现:
LoginFilter.java
[java] view
plaincopy
package cn.edu.hpu.tax.core.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import cn.edu.hpu.tax.core.content.Constant;
public class LoginFilter implements Filter {
@Override
public void destroy() {
}
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest request=(HttpServletRequest)servletRequest;
HttpServletResponse response=(HttpServletResponse)servletResponse;
String uri=request.getRequestURI();
//判断当前请求地址是否是登录地址
if(!uri.contains("sys/login_")){
//非登录请求
if(request.getSession().getAttribute(Constant.USER)!=null){
//说明已经登录过,放行
chain.doFilter(request, response);
}else{
//没有登录,跳转到登录界面
response.sendRedirect(request.getContextPath()+"sys/login_toLoginUI.action");
}
}else{
//登录请求,直接放行
chain.doFilter(request, response);
}
}
@Override
public void init(FilterConfig chain) throws ServletException {
}
}
然后在web.xml中配置过滤器(要放在struts拦截器的前面):
[html] view
plaincopy
<!-- struts2过滤器配置 -->
<filter>
<filter-name>loginFilter</filter-name>
<filter-class>cn.edu.hpu.tax.core.filter.LoginFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>loginFilter</filter-name>
<url-pattern>*.action</url-pattern>
</filter-mapping>
然后我们来验证一下,首先我们不登录,直接访问主页(http://localhost/HpuTax/sys/home.action),会发现其跳转到登录界面。说明我们拦截成功。
正常登录是成功的,登陆之后再跳转至其他页面也是可以的。
至此我们完成了登录的过滤器。下一次我们完成权限的鉴定(不是想访问哪个模块就访问哪个模块的)。
转载请注明出处:http://blog.csdn.net/acmman/article/details/49658319
我们上一次做完了登录功能,也将登录信息保存在了session中,接下来我们来继续完善我们的登录部分。
我们先来验证一下之前我们的用户信息是否保存在session中,我们在主系统的首页来显示用户的信息:
这个位置如果出现了用户的信息,说明我们的session封装信息成功!
我们在主页的欢迎xxx部分添加session中保存的user的name值的显示:
[html] view
plaincopy
<td align="right">
<a><b></b><font color="red">欢迎您, <s:property value="#session.SYS_USER.name"/>
</font></a>
</td>
接下来是所属部门:
[html] view
plaincopy
<tr>
<td colspan="2">所属部门:
<s:property value="#session.SYS_USER.dept"/></td>
</tr>
然后是头像(有头像显示头像,没有显示默认头像):
[html] view
plaincopy
<td width="76" height="100" align="center" valign="middle">
<div class="left-tx">
<s:if test="%{#session.SYS_USER.headImg != null && #session.SYS_USER.headImg !=''}">
<img src="${ctx}/upload/<s:property value='#session.SYS_USER.headImg'/>" width="70" height="70" />
</s:if><s:else>
<img src="${ctx}/images/home/gs09.png" width="70" height="70" />
</s:else>
</div>
</td>
然后重启服务器,我们登录“李向阳”的账号密码,到主页时这三个地方分别显示:
说明我们用户的信息在session中保存成功。
接下来完成我们的“退出”功能(也即是注销,清除session中的用户信息):
我们在LoginAction添加logout()方法并添加如下语句:
[java] view
plaincopy
//退出,注销
public String logout(){
//清除session中的用户信息
ServletActionContext.getRequest().getSession().removeAttribute(Constant.USER);
return toLoginUI();
}
然后在jsp界面上给退出加上链接:
[html] view
plaincopy
<td align="left" valign="middle" >
<a href="${ctx }/sys/login_logout.action">退出
</a></td>
我们点击一下“退出”,发现成功回到登录界面,并且复制之前的主页页面去访问,用户信息也是不存在的。
但是我们还有一个致命的问题,即使我们做了登录,但是我们的页面链接是可以任意访问不用登录的,我们使用登录过滤器来解决这个问题。
我们要做一个登录校验,当用户试图访问一个页面的时候,我们检测其是否登录,没有登录的用户我们是不予显示信息的。
我们来设计我们的登录过滤器:
下面就开始编码实现:
LoginFilter.java
[java] view
plaincopy
package cn.edu.hpu.tax.core.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import cn.edu.hpu.tax.core.content.Constant;
public class LoginFilter implements Filter {
@Override
public void destroy() {
}
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest request=(HttpServletRequest)servletRequest;
HttpServletResponse response=(HttpServletResponse)servletResponse;
String uri=request.getRequestURI();
//判断当前请求地址是否是登录地址
if(!uri.contains("sys/login_")){
//非登录请求
if(request.getSession().getAttribute(Constant.USER)!=null){
//说明已经登录过,放行
chain.doFilter(request, response);
}else{
//没有登录,跳转到登录界面
response.sendRedirect(request.getContextPath()+"sys/login_toLoginUI.action");
}
}else{
//登录请求,直接放行
chain.doFilter(request, response);
}
}
@Override
public void init(FilterConfig chain) throws ServletException {
}
}
然后在web.xml中配置过滤器(要放在struts拦截器的前面):
[html] view
plaincopy
<!-- struts2过滤器配置 -->
<filter>
<filter-name>loginFilter</filter-name>
<filter-class>cn.edu.hpu.tax.core.filter.LoginFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>loginFilter</filter-name>
<url-pattern>*.action</url-pattern>
</filter-mapping>
然后我们来验证一下,首先我们不登录,直接访问主页(http://localhost/HpuTax/sys/home.action),会发现其跳转到登录界面。说明我们拦截成功。
正常登录是成功的,登陆之后再跳转至其他页面也是可以的。
至此我们完成了登录的过滤器。下一次我们完成权限的鉴定(不是想访问哪个模块就访问哪个模块的)。
转载请注明出处:http://blog.csdn.net/acmman/article/details/49658319
相关文章推荐
- 转换xml格式的短信记录
- 第十周练习 1010 又一版 A+B
- JavaWeb 输出随机验证码图片
- iframe 跨域 js交互
- Multi-Task Learning with Low Rank Attribute Embedding for Person Re-identification
- 详细设计怎样写呢
- print函数输出(python)
- apache与IIS端口冲突修改和需要使用 SSL 查看该资源”错误
- 学习日记:ajax的产生的背景、原理、特点与应用
- shell初学1
- 11.3 公用对话框
- maven核心,pom.xml详解
- C#DataTable、对象数据转Json的方法
- 试着开始自己写点东西
- FormatMessage函数的用法
- LeetCode:Plus One
- PLSQL 导入表到Oracle------》从一个表空间导入到其它表空间
- 数据库基础知识
- LeetCode() Search for a Range
- 鹅鹅鹅