页面过虑器制作

谁借莪１个温暖的怀抱￠ 2021-12-20 15:19 231阅读 0赞

需求描述：

在网站中有一些网页是受保护的，即只有规定的用户才能访问，而有一些网页任何人都可以访问。所以用户在IE中输入URL提交后，服务器必须对用户输入的URL进行分析过虑。

分析：

需要考虑的问题：

1、 怎么拦截用户输入的URL？

2、 怎么判断输入的URL是否是受保护的？

3、 在用户量很大的情况下，每一个URL都要进行判断，怎样提高判断的性能？

方法：

1、 在web.xml中可以定义filter,服务器会更据filter的定义进行拦截，以及相应的处理。例如下面的配置：

<filter-name>webfilter</filter-name>

<filter-class>com.cyberway.web.filter.WebFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>webfilter</filter-name>

<url-pattern>/\*</url-pattern>

</filter-mapping>

filter-name:定义过滤器的名称

filter-class：定义过滤器处理的类

url-pattern：定义拦截url

/\*:表示所有的都拦截

\*.jsp:只拦截jsp文件

2、利用数据库把需要保护的URL保存起来，每请求一次，检测一次。

3、如果每请求一次，都去数据库访问检测一次，这样性能一定会非常差的。网站稳定以后受保护的页面一般更新较少，我们可以第一次请求时，从数据库中获取所有的受保护页面，保存在hashtble中，然后每次从hashtable中进行检测。如果更新了受保护页面，则需更新hashtable。其实就是一种catch模式。事例代码如下：

public class URLHelper｛

private static URLHelper me；

private HashTable urlTable;

private Boolean hasInit＝false；

static｛

me=new URLHelper();

｝

private URLHelper()\{

public URLHelper getInstance()\{

return me;

public Boolean isHasInit\{

return hasInit;

public void init()\{

urlTable=new HashTable();

Collection datas=getAllURLs();

Iterator it=datas.iterator();

while(it.hasNext())\{

URLVO vo=(URLVO)it.next(); //URLVO:一个记录URL信息的实体类

urlTable.put(vo.URL,vo);

//根据URL判断是否上受保护的

public boolean isProtected(String url) \{

return urlTable.containsKey(url);

private Collection getAllURLs()\{

//从数据库中获取所受保护网页

｝

WebFilter类如下：

public class WebFilter extends HttpServlet implements Filter \{

public void doFilter(ServletRequest request, ServletResponse response,

FilterChain filterChain) throws ServletException \{

try \{

request.setCharacterEncoding("GBK");

HttpServletRequest hreq = (HttpServletRequest) request;

HttpServletResponse hres = (HttpServletResponse) response;

HttpSession session = hreq.getSession();

ServletContext context = session.getServletContext();

String currentURL = hreq.getRequestURI();//返回不带参数URL

/String preURL = hreq.getHeader("referer");//返回上一页URL

String urlParam = hreq.getQueryString();//返回当前URL的参数

String currentURLpara = null;

// check if is requesting a protect resource

if (currentURL != null) \{

//String contextPath = hreq.getContextPath();//返回 "/webroot"

URLHelper helper=URLHelper.getInstance();

if(helper. isProtected(currentURL))\{

setForward（currentURL）

\}else｛

setForward（”error.jsp”）;

｝

filterChain.doFilter(request, response);

\}catch (ServletException sx) \{

filterConfig.getServletContext().log(sx.getMessage());

\}catch (IOException iox) \{

filterConfig.getServletContext().log(iox.getMessage());

\}catch (Exception ex) \{

filterConfig.getServletContext().log(ex.getMessage());

｝

//forward一个页面

private void setForward(String url, ServletRequest request,

ServletResponse response) throws Exception \{

HttpServletRequest hreq = (HttpServletRequest) request;

RequestDispatcher dispatcher = hreq.getSession().getServletContext()

.getRequestDispatcher(url);

dispatcher.forward(request, response);

｝

转载于:https://www.cnblogs.com/swingboat/archive/2005/04/30/148128.html

页面过虑器制作

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 wireshark抓包过虑规则

相关 spring mvc+spring security实现自定义securtiy过虑器

相关 sinatra制作简易登录页面

相关页面进度条制作

相关 shiro的过虑器

相关 hbase_过虑器

相关 hbase_过虑器（参数基础）

相关 Android制作登陆页面

相关页面过虑器制作

相关 Web页面制作基础