JAVA WEB中的Servlet过滤器

实现一个Servlet过滤器,可以对用户登录情况进行控制。要求如下:

1)访问路径是admin下的资源,需要登录,如果用户没有登录,自动转向用户登录页面。用户登录成功后,再次访问admin下的资源不需要登录。

2)访问其他路径下的资源,不需要登录,可直接访问。

3)必须使用Servlet过滤器实现该功能。

工具:eclipse、tomcat

过程如下:

一、制作登录界面,其中包含用户名以及密码的验证(实验内容),另外加了一个验证是否是因为访问受限资源而跳转到登陆界面(flag),只能将获得path通过form表单的post方式发送出去,不能在Java代码中直接将path放入request请求,这样即使放入成功,在servlet中也获取不到,因为下面还有form表单的提交,两个request不在一个作用域中,因此,我将获取的path信息放入一个input标签中,并使之隐藏,这样既可以成功发送,又不影响原界面的美观。



***********************************************

********************************************

二、 制作访问路径过滤器

(1) 将请求转换为http请求

(2) 判断获得用户名是否为空(是否已经登陆)

(3) 获得当前请求的访问路径(用于登陆后跳转至原界面而不是一个固定的界面)

(4) 如果用户名不为空,说明已经登陆则可以直接访问

(5) 如果用户名为空,说明用户还未登陆,如果url也不为空,记录将要访问的url中的最后/和访问的文件名放入request中,并且令flag等于1(说明是重定向至登录界面,而不是直接访问登录界面)将所有请求重定向至登录界面。



********************************************

三、在web.xml中配置相应属性,用于过滤器过滤admin路径下的所有资源



********************************************

四、配置四个界面,基本不做任何处理,放一段文字即可,然后配置统一的css属性,改变其背景颜色,并令其居中显示,四个文件以及css配置如下:(两个界面放置在admin目录下,一个another.jsp界面放在admin外面,不需要登陆即可访问,fail.jsp是用户登录失败的界面,下面仅以介绍success1.jsp为例)



********************************************

********************************************

五、编写success1.jsp界面,在session中获取登陆的用户名并且展示在界面上



********************************************

六、编写LoginServlet类,用于用户登陆之后进行验证等操作

(1) 将字符转码

(2) 获取请求的用户名密码以及访问路径

(3) 判断用户名及密码是否正确

(4) 如果正确,设置session有效值为30分钟,把用户名放入session中

(5) 判断访问路径是否为空,以及是否为null字符串(经过index.jsp界面的转换,可能将null转换为String类型)

(6) 判断访问路径是否为登录界面,如果不是,就跳转到用户请求的界面,否则登陆成功后就跳转到固定的admin目录下面success1.jsp界面。

(7) 如果用户名或密码错误就跳转到失败界面。



****************************************

项目源码下载地址:

点此下载

猜你喜欢

转载自www.cnblogs.com/zqm-sau/p/10331883.html