java-web-Filter-登录验证之筛选器使用实例

向右看齐 2024-02-17 21:41 12阅读 0赞

java-web-Filter-登录验证之筛选器使用实例  
  
  
一、简介：  
Filter也称之为过滤器，它是Servlet技术中最实用的技术，Web开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。  
它主要用于对用户请求进行预处理，也可以对HttpServletResponse进行后处理。使用Filter的完整流程：Filter对用户请求进行预处理，接着将请求交给Servlet进行处理并生成响应，最后Filter再对服务器响应进行后处理。  
  
  
二、容易混淆的几个概念：  
拦截器：是在面向切面编程（AOP）的就是在你的service或者一个方法；  
过滤器：是在java web中，你传入的request,response提前过滤掉一些信息，或者提前设置一些参数，然后再传入servlet或者其它web容器；  
监听器：Listener是Servlet的监听器，它可以监听客户端的请求、服务端的操作等。  
  
  
三、使用过滤器，对指定的 url 进行拦截  
目标：在做登录验证时，往往会对“登录页”和“一些资源类的地址”不进行登录验证直接放行，这就需要使用筛选器进行地址验证，从而达到预期效果。  
  
  
四、代码部分  
1.1 注册筛选器，配置初始化参数（enable：是否启用；exclude\_url：不进行验证的 url；）

<filter>  
    		<filter-name>AuthFilter</filter-name>  
    		<filter-class>com.demo.web.filter.AuthFilter</filter-class>
    		<init-param>
    			
    			<param-name>enable</param-name>
    			<param-value>true</param-value>
    		</init-param>
    		<init-param>
    			
    			<param-name>exclude_url</param-name>
    			<param-value>(login.jsp)|(/login/.+)|(/content/.+)</param-value>			
    		</init-param>  
        </filter>
        <filter-mapping>
    		<filter-name>AuthFilter</filter-name>  
    		<url-pattern>/*</url-pattern>  
    		<dispatcher>REQUEST</dispatcher>
    		<dispatcher>FORWARD</dispatcher>
    		<dispatcher>INCLUDE</dispatcher>
    		<dispatcher>ERROR</dispatcher>
        </filter-mapping>

1.2 AuthFilter.java 筛选器

package com.demo.web.filter;
    
    
    import java.io.IOException;
    import java.util.regex.Matcher;
    import java.util.regex.Pattern;
    
    
    import javax.servlet.Filter;
    import javax.servlet.FilterChain;
    import javax.servlet.FilterConfig;
    import javax.servlet.ServletException;
    import javax.servlet.ServletRequest;
    import javax.servlet.ServletResponse;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    
    
    import org.aspectj.weaver.ast.Var;
    
    
    import com.demo.web.utilis.Global;
    import com.sun.tools.javac.resources.javac;
    
    
    import me.grass.coder.Debug;
    import me.grass.extend.StringExtend;
    
    
    /** 
    * 权限筛选器
    * @author xxj 
    */
    public class AuthFilter implements Filter{
    	Pattern _patten;	
    	boolean _enbale=true;
    	@Override
    	public void init(FilterConfig arg0) throws ServletException {
    		String enable = arg0.getInitParameter("enable");
    		String regex = arg0.getInitParameter("exclude_url");
    		Debug.printForamt("AuthFilter init-param: enable={0};exclude_url={1}",enable,regex);
    		
    		_enbale = StringExtend.getBoolean(enable);		
    		// 初始化正则验证器
    		if(_patten==null){
    			//忽略大小写
    			_patten = Pattern.compile(regex, Pattern.CASE_INSENSITIVE);
    			
    			Debug.printForamt("权限筛选器初始化；AuthFilter.Enable={1};正则 ={0};", regex,_enbale);
    		}
    	}
    
    
    	@Override
    	public void doFilter(ServletRequest request, ServletResponse response, FilterChain filter)
    			throws IOException, ServletException {
    		if(!_enbale){
    			Debug.printForamt("AuthFilter.Enable = {0};", _enbale);
    			filter.doFilter(request, response);
    			return;
    		}
    		
    		HttpServletRequest req =  (HttpServletRequest)request;
    		String url = req.getRequestURI(); 
    		//1.web.xml 中配置的，不验证的url
    		Matcher matcher = _patten.matcher(url);
    		if(matcher.find()){
    			Debug.printForamt("[不验证] {0}", url);
    			filter.doFilter(request, response);
    			return;
    		}
    		//2.登录验证（未登录跳转到登录页）
    		if(对 session 的判断){
    			Debug.printForamt("[未登录] {0}", url);
    			HttpServletResponse resp = (HttpServletResponse)response;
    			resp.sendRedirect(req.getContextPath()+"/login.jsp?unlogin");
    			filter.doFilter(request, response);
    			return;
    		}
    		//3.验证访问权限
    		Debug.printForamt("[已授权] {0}", url);
    		filter.doFilter(request, response);
    	}
    
    
    	@Override
    	public void destroy() {
    		// TODO Auto-generated method stub
    		
    	}
    }