Struts中用Filter实现每个页面的登录验证.docVIP

Struts中用Filter实现每个页面的登录验证首先写一个权限过滤filter ?? import ? javax.servlet.Filter; ?? import ? javax.servlet.FilterConfig; ?? import ? javax.servlet.ServletException; ?? import ? javax.servlet.ServletRequest; ?? import ? javax.servlet.ServletResponse; ?? import ? javax.servlet.FilterChain; ?? import ? java.io.IOException; ?? import ? javax.servlet.http.HttpServletRequest; ?? import ? javax.servlet.http.HttpSession; ?? import ? javax.servlet.http.HttpServletResponse; ?? ?? public ? class ? RightFilter ?? ? ? ? ? implements ? Filter ? { ?? ? ? public ? void ? init(FilterConfig ? filterConfig) ? throws ? ServletException ? { ?? ? ? } ?? ?? ? ? public ? void ? doFilter(ServletRequest ? request, ? ServletResponse ? response, ?? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? FilterChain ? chain) ? throws ? IOException, ? ServletException ? { ?? ? ? ? ? HttpServletRequest ? req ? = ? (HttpServletRequest) ? request; ?? ? ? ? ? HttpServletResponse ? res ? = ? (HttpServletResponse) ? response; ?? ? ? ? ? ?? ? ? ? ? HttpSession ? session ? = ? req.getSession(true); ?? ?? ? ? ? ? //从session里取的用户名信息 ?? ? ? ? ? String ? username ? = ? (String) ? session.getAttribute(username); ?? ? ? ? ? ?? ? ? ? ? //判断如果没有取到用户信息,就跳转到登陆页面 ?? ? ? ? ? if ? (username ? == ? null ? || ? .equals(username)) ? { ?? ? ? ? ? ? ? //跳转到登陆页面 ?? ? ? ? ? ? ? res.sendRedirect(http://+req.getHeader(Host)+/login.jsp); ?? ? ? ? ? } ?? ? ? ? ? else ? { ?? ? ? ? ? ? ? //已经登陆,继续此次请求 ?? ? ? ? ? ? ? chain.doFilter(request,response); ?? ? ? ? ? } ?? ? ? } ?? ?? ? ? public ? void ? destroy() ? { ?? ? ? } ?? }?? ? 然后在web.xml里配置那些JSP文件需要登陆权限验证: ?? ?? 1.如果是某个具体的JSP文件(如a.jsp)需要登陆验证 ?? web-app ?? ? ? ... ?? ? ? filter ?? ? ? ? ? filter-nameright/filter-name ?? ? ? ? ? filter-classmon.RightFilter/filter-class ?? ? ? /filter ?? ?? ? ? filter-mapping ?? ? ? ? ? filter-nameright/filter-name ?? ? ? ? ? url-pattern/a.jsp/url-pattern ?? ? ? /filter-mapping ?? ? ? ... ?? /web-app ?? ??