SSM框架利用Filter实现页面不登陆拦截，禁止跳过登录页面不登陆强制访问

向右看齐 2022-03-02 14:54 436阅读 0赞

如果只是实现这个功能的话，其实很简单，写一个filter专用类，在web.xml中配置Filter，过滤地址实现页面拦截

下面基础代码奉上

filter类

package com.tjzs.sccms.filter;
    /**
     * 配置url地址过滤
     * @author Administrator
     *拦截器的作用
     *登陆前限制访问，只有登录之后才可以访问
     */
    
    import java.io.IOException;
    
    import javax.servlet.Filter;
    import javax.servlet.FilterChain;
    import javax.servlet.FilterConfig;
    import javax.servlet.ServletException;
    import javax.servlet.ServletRequest;
    import javax.servlet.ServletResponse;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import javax.servlet.http.HttpSession;
    
    import com.tjzs.sccms.po.TUser;
    
    public class UrlFilter implements Filter{
    
    	@Override
    	public void init(FilterConfig filterConfig) throws ServletException {
    		// TODO Auto-generated method stub
    		
    	}
    
    	@Override
    	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
    			throws IOException, ServletException {
    		// TODO 对全栈url进行过滤
    		//将request和response对象强转为http类型
    		HttpServletRequest req=(HttpServletRequest)request;
    		HttpServletResponse resp = (HttpServletResponse)response;
    		
    		//获取访问的地址
    		String url = req.getRequestURI();
    		System.out.println(url);
    		//获取session中的对象判断是否登录
    		//拦截所有的 .do 请求但不包含tologin.do
    		//jsp文件已经放到web-inf下 不用过滤 只过滤 .do请求即可
    		if(url.contains(".do")&&!url.contains("tologin.do")&&!url.contains("login.do")) {
    			//获取session
    			HttpSession session = req.getSession();
    			TUser user=(TUser) session.getAttribute("USER");
    			
    			if(user==null){
    				resp.sendRedirect("/dscms/tologin.do");
    				return;
    			}
    			
    		}
    		
    		//继续执行过滤连的剩余部分
    		chain.doFilter(req, resp);
    	}
    
    	@Override
    	public void destroy() {
    		// TODO Auto-generated method stub
    		
    	}
    
    }

写好类之后在web.xml配置文件中直接加入filter的配置

<filter>
      		<filter-name>UrlFilter</filter-name>
      		<filter-class>com.tjzs.sccms.filter.UrlFilter</filter-class>
      	</filter>
      	<filter-mapping>
      		<filter-name>UrlFilter</filter-name>
      		<url-pattern>*.do</url-pattern>
      	</filter-mapping>

下面是验证登录部分的代码

// 去到login.jsp
    	@RequestMapping("/tologin.do")
    	public String tologin() {
    		// 到login页面
    		return "login";
    	}
    
    	// 登录
    	@RequestMapping("/login.do")
    	public String login(String loginname, String password, HttpSession session, ModelMap map) {
    		TUser user = null;
    		// 登录成功到main.jsp页面
    		try {
    			user = us.chkLogin(loginname, password);
    			// 将用户信息放到session中
    			session.setAttribute("USER", user);
    			return "main";
    
    		} // 登录失败
    		catch (SysException e) {
    			// TODO Auto-generated catch block
    			map.addAttribute("MSG", e.getErrMsg());
    			return "login";
    		} catch (Exception e1) {
    			e1.printStackTrace();
    			return "error";
    		}
    
    	}

之前在网上看到有的网友说

在配置web.xml中的filter的时候

要遵循 listener-filter-servlet的顺序

说明一下

其实没有必要，因为这是文件加载程序的执行顺序

如果配置中包含 <context-param> 标签

那么他则是最先执行的

也就是   
<context-param> -<listener>-<filter>-<servlet>

这是初始化顺序

当然，如果为了代码严谨性和美观性

自行搭配

注：这是基础的拦截实现，初步实现之后门后面还要对登录的用户做权限处理，而且登录之后，用户即可访问全部页面，权限问题后续更新…..