您的位置：首页 > 其它

权限判断——用户登录成功是才能查看相应的信息，登录失败不能查看并且返回登录页面

2017-07-17 17:09 766 查看

用户登录的servlet：

/**
* 用户登录的servlet
* */
@WebServlet("/login")
public class LoginServlet extends HttpServlet {

private static final long serialVersionUID = 1L;

@Override
protected void service(HttpServletRequest req, HttpServletResponse resp)
throws ServletException, IOException {

String name = req.getParameter("name");
if(!"admin".equals(name)){//判断：如果传来过的用户名不等于数据库中的admin，那么就跳转到用户登录页面
req.getRequestDispatcher("/login.jsp").forward(req, resp);
return;
}

//用户名登陆成功，把用户放到session中去
req.getSession().setAttribute("USER_IN_SESSION", name);
System.out.println(name);
resp.sendRedirect("/welcome.jsp");//登录成功跳转到主页面
}
}
login.jsp文件：
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
<form action="/login" method="post">
用户名:<input type="text" name="name">
<input type="submit" name="登录">
</form>
</body>
</html>
welcome.jsp文件：

<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
<h1>欢迎你。来到主页面</h1>
</body>
</html>
用户权限判断的过滤器：
/**
* 权限判断
* 当用户登录成功的时候才是用户能浏览到主页面的信息——权限验证
* */
public class CheckLoginFilter implements Filter {

private List<String> unUrlList = new ArrayList<>();
//登录不成功返回的路径
private String loginUrl = "login.jsp";
//用户存放在session中的名称
private String LoginSessionName;

@Override
public void init(FilterConfig filterConfig) throws ServletException {

//拿到在web.xml配置好的需要放行的路径字符串login.jsp login
String unUrl = filterConfig.getInitParameter("unUrl");
String[] unUrlArr = unUrl.split(",");//将字符串通过分号，分割成一个数组
//把数组转换成一个集合
unUrlList = Arrays.asList(unUrlArr);

//拿到登录页面路径
loginUrl = filterConfig.getInitParameter("loginUrl");

//拿到用户存放在session中的名称
LoginSessionName = filterConfig.getInitParameter("loginSessionName");
}

@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
//从session中拿到登录用，如果当前用户不存在，跳转回登录页面如果存在，直接放行
HttpServletRequest req = (HttpServletRequest)request;
HttpServletResponse resp = (HttpServletResponse)response;

//拿到访问的路径 req.getRequestURI() 拿到的结果是：/login.jsp
String uri = req.getRequestURI().substring(1);//结果是：login.jsp

//如果这个List中没有包含uri中的路径才进行权限判断
if(!unUrlList.contains(uri)){
Object user = req.getSession().getAttribute(LoginSessionName);
if(user==null){//判断用户是否为空
resp.sendRedirect(loginUrl);
return;
}
}
chain.doFilter(request, response);
}

@Override
public void destroy() {

}

}

过滤器的配置文件：

<filter>
<filter-name>checkLogin</filter-name>
<filter-class>cn.itsource._05_check.CheckLoginFilter</filter-class>

<init-param>
<param-name>unUrl</param-name>
<param-value>login.jsp,login</param-value>
</init-param>

<init-param>
<param-name>loginSessionName</param-name>
<param-value>USER_IN_SESSION</param-value>
</init-param>

<init-param>
<param-name>loginUrl</param-name>
<param-value>/login.jsp</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>checkLogin</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航