五个有用的过滤器 Filter

╰半夏微凉° 2022-08-26 03:50 135阅读 0赞

1.  一、使浏览器不缓存页面的过滤器    
2.  import javax.servlet.\*;   
3.  import javax.servlet.http.HttpServletResponse;   
4.  import java.io.IOException;   
5.    
6.  /\*\*  
7.  \* 用于的使 Browser 不缓存页面的过滤器  
8.  \*/  
9.  public class ForceNoCacheFilter implements Filter \{   
10.   
11. public void doFilter(ServletRequest request, ServletResponse response, FilterChain filterChain) throws IOException, ServletException   
12. \{   
13.    ((HttpServletResponse) response).setHeader("Cache-Control","no-cache");   
14.    ((HttpServletResponse) response).setHeader("Pragma","no-cache");   
15.    ((HttpServletResponse) response).setDateHeader ("Expires", -1);   
16.    filterChain.doFilter(request, response);   
17. \}   
18.   
19. public void destroy()   
20. \{   
21. \}   
22.   
23.      public void init(FilterConfig filterConfig) throws ServletException   
24. \{   
25. \}   
26. \}   
27.   
28. 二、检测用户是否登陆的过滤器   
29.   
30. import javax.servlet.\*;   
31. import javax.servlet.http.HttpServletRequest;   
32. import javax.servlet.http.HttpServletResponse;   
33. import javax.servlet.http.HttpSession;   
34. import java.util.List;   
35. import java.util.ArrayList;   
36. import java.util.StringTokenizer;   
37. import java.io.IOException;   
38.   
39. /\*\*  
40. \* 用于检测用户是否登陆的过滤器，如果未登录，则重定向到指的登录页面   
41.  
42.  
43. \* 配置参数   
44.  
45.  
46. \* checkSessionKey 需检查的在 Session 中保存的关键字  
47.  
48. \* redirectURL 如果用户未登录，则重定向到指定的页面，URL不包括 ContextPath  
49.  
50. \* notCheckURLList 不做检查的URL列表，以分号分开，并且 URL 中不包括 ContextPath  
51.  
52. \*/  
53. public class CheckLoginFilter   
54. implements Filter   
55. \{   
56.      protected FilterConfig filterConfig = null;   
57.      private String redirectURL = null;   
58.      private List notCheckURLList = new ArrayList();   
59.      private String sessionKey = null;   
60.   
61. public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException   
62. \{   
63.    HttpServletRequest request = (HttpServletRequest) servletRequest;   
64.    HttpServletResponse response = (HttpServletResponse) servletResponse;   
65.   
66.     HttpSession session = request.getSession();   
67.    if(sessionKey == null)   
68.    \{   
69.     filterChain.doFilter(request, response);   
70.     return;   
71.    \}   
72.    if((!checkRequestURIIntNotFilterList(request)) && session.getAttribute(sessionKey) == null)   
73.    \{   
74.     response.sendRedirect(request.getContextPath() + redirectURL);   
75.     return;   
76.    \}   
77.    filterChain.doFilter(servletRequest, servletResponse);   
78. \}   
79.   
80. public void destroy()   
81. \{   
82.    notCheckURLList.clear();   
83. \}   
84.   
85. private boolean checkRequestURIIntNotFilterList(HttpServletRequest request)   
86. \{   
87.    String uri = request.getServletPath() + (request.getPathInfo() == null ? "" : request.getPathInfo());   
88.    return notCheckURLList.contains(uri);   
89. \}   
90.   
91. public void init(FilterConfig filterConfig) throws ServletException   
92. \{   
93.    this.filterConfig = filterConfig;   
94.    redirectURL = filterConfig.getInitParameter("redirectURL");   
95.    sessionKey = filterConfig.getInitParameter("checkSessionKey");   
96.   
97.    String notCheckURLListStr = filterConfig.getInitParameter("notCheckURLList");   
98.   
99.    if(notCheckURLListStr != null)   
100.    \{   
101.     StringTokenizer st = new StringTokenizer(notCheckURLListStr, ";");   
102.     notCheckURLList.clear();   
103.     while(st.hasMoreTokens())   
104.     \{   
105.      notCheckURLList.add(st.nextToken());   
106.     \}   
107.    \}   
108. \}   
109. \}   
110.   
111. 三、字符编码的过滤器   
112.   
113. import javax.servlet.\*;   
114. import java.io.IOException;   
115.   
116. /\*\*  
117. \* 用于设置 HTTP 请求字符编码的过滤器，通过过滤器参数encoding指明使用何种字符编码,用于处理Html Form请求参数的中文问题  
118. \*/  
119. public class CharacterEncodingFilter   
120. implements Filter   
121. \{   
122. protected FilterConfig filterConfig = null;   
123. protected String encoding = "";   
124.   
125. public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException   
126. \{   
127.          if(encoding != null)   
128.           servletRequest.setCharacterEncoding(encoding);   
129.          filterChain.doFilter(servletRequest, servletResponse);   
130. \}   
131.   
132. public void destroy()   
133. \{   
134.    filterConfig = null;   
135.    encoding = null;   
136. \}   
137.   
138.      public void init(FilterConfig filterConfig) throws ServletException   
139. \{   
140.           this.filterConfig = filterConfig;   
141.          this.encoding = filterConfig.getInitParameter("encoding");   
142.   
143. \}   
144. \}   
145.   
146. 四、资源保护过滤器   
147.   
148.   
149. package catalog.view.util;   
150.   
151. import javax.servlet.Filter;   
152. import javax.servlet.FilterConfig;   
153. import javax.servlet.ServletRequest;   
154. import javax.servlet.ServletResponse;   
155. import javax.servlet.FilterChain;   
156. import javax.servlet.ServletException;   
157. import javax.servlet.http.HttpServletRequest;   
158. import java.io.IOException;   
159. import java.util.Iterator;   
160. import java.util.Set;   
161. import java.util.HashSet;   
162. //   
163. import org.apache.commons.logging.Log;   
164. import org.apache.commons.logging.LogFactory;   
165.   
166. /\*\*  
167.  \* This Filter class handle the security of the application.  
168.  \*   
169.  \* It should be configured inside the web.xml.  
170.  \*   
171.  \* @author Derek Y. Shen  
172.  \*/  
173. public class SecurityFilter implements Filter \{   
174.  //the login page uri   
175.  private static final String LOGIN\_PAGE\_URI = "login.jsf";   
176.     
177.  //the logger object   
178.  private Log logger = LogFactory.getLog(this.getClass());   
179.     
180.  //a set of restricted resources   
181.  private Set restrictedResources;   
182.     
183.  /\*\*  
184.   \* Initializes the Filter.  
185.   \*/  
186.  public void init(FilterConfig filterConfig) throws ServletException \{   
187.   this.restrictedResources = new HashSet();   
188.   this.restrictedResources.add("/createProduct.jsf");   
189.   this.restrictedResources.add("/editProduct.jsf");   
190.   this.restrictedResources.add("/productList.jsf");   
191.  \}   
192.     
193.  /\*\*  
194.   \* Standard doFilter object.  
195.   \*/  
196.  public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)   
197.    throws IOException, ServletException \{   
198.   this.logger.debug("doFilter");   
199.      
200.   String contextPath = ((HttpServletRequest)req).getContextPath();   
201.   String requestUri = ((HttpServletRequest)req).getRequestURI();   
202.      
203.   this.logger.debug("contextPath = " + contextPath);   
204.   this.logger.debug("requestUri = " + requestUri);   
205.      
206.   if (this.contains(requestUri, contextPath) && !this.authorize((HttpServletRequest)req)) \{   
207.    this.logger.debug("authorization failed");   
208.    ((HttpServletRequest)req).getRequestDispatcher(LOGIN\_PAGE\_URI).forward(req, res);   
209.   \}   
210.   else \{   
211.    this.logger.debug("authorization succeeded");   
212.    chain.doFilter(req, res);   
213.   \}   
214.  \}   
215.     
216.  public void destroy() \{\}    
217.     
218.  private boolean contains(String value, String contextPath) \{   
219.   Iterator ite = this.restrictedResources.iterator();   
220.      
221.   while (ite.hasNext()) \{   
222.    String restrictedResource = (String)ite.next();   
223.       
224.    if ((contextPath + restrictedResource).equalsIgnoreCase(value)) \{   
225.     return true;   
226.    \}   
227.   \}   
228.      
229.   return false;   
230.  \}   
231.     
232.  private boolean authorize(HttpServletRequest req) \{   
233.   
234.               //处理用户登录   
235.        /\* UserBean user = (UserBean)req.getSession().getAttribute(BeanNames.USER\_BEAN);  
236.     
237.   if (user != null && user.getLoggedIn()) \{  
238.    //user logged in  
239.    return true;  
240.   \}  
241.   else \{  
242.    return false;  
243.   \}\*/  
244.  \}   
245. \}

五 利用Filter限制用户浏览权限

在一个系统中通常有多个权限的用户。不同权限用户的可以浏览不同的页面。使用Filter进行判断不仅省下了代码量，而且如果要更改的话只需要在Filter文件里动下就可以。  
以下是Filter文件代码：

1.  
2.  import java.io.IOException;   
3.  
4.    
5.  import javax.servlet.Filter;   
6.  import javax.servlet.FilterChain;   
7.  import javax.servlet.FilterConfig;   
8.  import javax.servlet.ServletException;   
9.  import javax.servlet.ServletRequest;   
10. import javax.servlet.ServletResponse;   
11. import javax.servlet.http.HttpServletRequest;   
12.   
13. public class RightFilter implements Filter \{   
14.   
15.     public void destroy() \{   
16.            
17.     \}   
18.   
19.     public void doFilter(ServletRequest sreq, ServletResponse sres, FilterChain arg2) throws IOException, ServletException \{   
20.         // 获取uri地址   
21.         HttpServletRequest request=(HttpServletRequest)sreq;   
22.         String uri = request.getRequestURI();   
23.         String ctx=request.getContextPath();   
24.         uri = uri.substring(ctx.length());   
25.         //判断admin级别网页的浏览权限   
26.         if(uri.startsWith("/admin")) \{   
27.             if(request.getSession().getAttribute("admin")==null) \{   
28.                 request.setAttribute("message","您没有这个权限");   
29.                 request.getRequestDispatcher("/login.jsp").forward(sreq,sres);   
30.                 return;   
31.             \}   
32.         \}   
33.         //判断manage级别网页的浏览权限   
34.         if(uri.startsWith("/manage")) \{   
35.             //这里省去   
36.             \}   
37.         \}   
38.         //下面还可以添加其他的用户权限，省去。   
39.   
40.     \}   
41.   
42.     public void init(FilterConfig arg0) throws ServletException \{   
43.            
44.     \}   
45.   
46. \}  
47. 
48.   
49.   <filter>  
50.      <filter-name>RightFilter</filter-name>  
51.       <filter-class>cn.itkui.filter.RightFilter</filter-class>  
52.   </filter>  
53.   <filter-mapping>  
54.       <filter-name>RightFilter</filter-name>  
55.       <url-pattern>/admin/\*</url-pattern>  
56.   </filter-mapping>  
57.   <filter-mapping>  
58.       <filter-name>RightFilter</filter-name>  
59.       <url-pattern>/manage/\*</url-pattern>  
60.   </filter-mapping>  
61.  
62. 在web.xml中加入Filter的配置，如下：
63. <filter>  
64. 
65.         <filter-name>EncodingAndCacheflush</filter-name>  
66.         <filter-class>EncodingAndCacheflush</filter-class>  
67.         <init-param>  
68.             <param-name>encoding</param-name>  
69.             <param-value>UTF-8</param-value>  
70.         </init-param>  
71.     </filter>  
72.     <filter-mapping>  
73.         <filter-name>EncodingAndCacheflush</filter-name>  
74.         <url-pattern>/\*</url-pattern>  
75.     </filter-mapping>  
76. 要传递参数的时候最好使用form进行传参，如果使用链接的话当中文字符的时候过滤器转码是不会起作用的，还有就是页面上
    
    form的method也要设置为post，不然过滤器也起不了作用。

转自 [http://blogger.org.cn/blog/more.asp?name=zhanglincon&id=31583][http_blogger.org.cn_blog_more.asp_name_zhanglincon_id_31583]

[http_blogger.org.cn_blog_more.asp_name_zhanglincon_id_31583]: http://blogger.org.cn/blog/more.asp?name=zhanglincon&id=31583