前后端分离SSM项目过滤器实现登陆拦截验证时出现前端一次请求，后端返回两次值的BUG

￡神魔★判官ぃ 2024-04-01 08:52 69阅读 0赞

## 项目场景： ##

最近在做一个SSM项目前后端分离的demo。需要通过过滤器实现一个登陆验证，在没有登陆状态时，即session里没有设定值，需要将所有的请求重定向到登陆页面。如果有登录状态，则放行请求。

--------------------

## 问题描述 ##

但是在测试时发现，当我配置完过滤器之后，前端登陆提交了一次，后端却返回了两个JSON体，形成了前端一次请求后端执行两次的错觉。并且前端报错：

`SyntaxError: JSON.parse: unexpected non-whitespace character after JSON data at line 1 column`

过滤器如下：

package com.lzl.filter;
    
    import javax.servlet.*;
    import javax.servlet.annotation.WebFilter;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import javax.servlet.http.HttpSession;
    import java.io.IOException;
    
    /**
     * --效率，是成功的核心关键--
     * --自负，会让每个人都屈膝下跪--
     *
     * @Author lzl
     * @Date 2022/10/20 09:36
     */
    @WebFilter("/*")
    public class MyFilter implements Filter {
        
        /**
         * @param filterConfig
         */
        @Override
        public void init(FilterConfig filterConfig) throws ServletException {
        
    
        }
    
        /**
         * @param request
         * @param response
         * @param chain
         */
        @Override
        public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        
            HttpServletRequest req = (HttpServletRequest)request;
            HttpServletResponse resp = (HttpServletResponse)response;
            //对于登陆页方法访问放行
            String requestURI = req.getRequestURI();//先获取当前请求的访问路径
            if(requestURI.contains("login")||requestURI.contains("static")){
        
                chain.doFilter(request,response);
            }
            //判断当前是否是登陆状态
            HttpSession session = req.getSession();
            boolean flag = session.getAttribute("loginFlag") == null ? false : true;
            if(flag){
        
                //处于登陆状态，放行
                chain.doFilter(request,response);
            }else{
        
                //否，对于所有请求进行拦截并重定向到登陆页
                resp.sendRedirect("http://127.0.0.1:5500/login.html");
            }
        }
    
        @Override
        public void destroy() {
        
    
        }
    }

## 原因分析： ##

> 按照正常的排错思路，先找了前端发送的请求，发现确实只发送了一个请求。这令我百思不得其解。通过多方查找，最终在一篇文章里找到了线索。问题出现在过滤器的配置。

过滤器的过滤机制是当我们执行了放行代码：chain.doFilter(request,response) 时，会把请求交给下一个过滤，但是此时后续的代码会继续执行，因为此处我们缺少了 return关键字。导致后端的业务代码确实执行了两次，也就是说。当你的过滤器中存在多个`doFilter(request,response)`时，就会返回多个Json体给前端响应。接着就会导致前端无法识别响应的数据。

--------------------

## 解决方案： ##

解决方案：  
我们只需要在 doFilter(request,response) 后边写上关键字 return即可。于是上边的过滤配置应该改为：

package com.lzl.filter;
    
    import javax.servlet.*;
    import javax.servlet.annotation.WebFilter;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import javax.servlet.http.HttpSession;
    import java.io.IOException;
    
    /**
     * --效率，是成功的核心关键--
     * --自负，会让每个人都屈膝下跪--
     *
     * @Author lzl
     * @Date 2022/10/20 09:36
     */
    @WebFilter("/*")
    public class MyFilter implements Filter {
        
        /**
         * @param filterConfig
         */
        @Override
        public void init(FilterConfig filterConfig) throws ServletException {
        
    
        }
    
        /**
         * @param request
         * @param response
         * @param chain
         */
        @Override
        public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        
            HttpServletRequest req = (HttpServletRequest)request;
            HttpServletResponse resp = (HttpServletResponse)response;
            //对于登陆页方法访问放行
            String requestURI = req.getRequestURI();//先获取当前请求的访问路径
            if(requestURI.contains("login")||requestURI.contains("static")){
        
                chain.doFilter(request,response);
                //此处放行后必须加上一个return，让其放行到下一个链，如果不加此处，会导致返回两个json结果，形成实际上的
                //一次请求，两次响应，导致登陆失效。
                return;
            }
            //判断当前是否是登陆状态
            HttpSession session = req.getSession();
            boolean flag = session.getAttribute("loginFlag") == null ? false : true;
            if(flag){
        
                //处于登陆状态，放行
                chain.doFilter(request,response);
            }else{
        
                //否，对于所有请求进行拦截并重定向到登陆页
                resp.sendRedirect("http://127.0.0.1:5500/login.html");
            }
        }
    
        @Override
        public void destroy() {
        
    
        }
    }