9-实验九过滤器编程实验.docVIP

实验九 过滤器编程实验 实验目的 掌握过滤器的主要功能 掌握过滤器的编程方法 掌握过滤器的配置方法 实验内容 在前面实验的基础上体验过滤器功能的使用。编写一个过滤器，用于监测用户输入的帐号和密码是否正确，如果正确则进入系统，否则重定向到登录页面。在前面实验的基础上进行修改，登录密码验证使用过滤器实现。 过滤器链的使用。在上面过滤器实现登录信息验证的基础上添加一个过滤器实现对JSP页面的过滤，将公共的Foot信息（版权、单位信息）插入到每个JSP页面中，避免每个页面重复嵌入Foot代码。 实验操作步骤 操作步骤 新建一个Web Project ，工程名为ExperiNineFilter，在WebRoot下新建一个login.jsp文件，是图书管理系统的学生或管理员的登录界面。login.jsp中body标签部分的代码如下： bodybr center h2 用户登录/h2 hr form method=post action=LoginAction name=login p nbsp;账号：input type=text maxlength=50 size=12 name=name /p p nbsp;密码：input type=password maxlength=50 size=12 name=pwd /p input type=radio name=chkRole value=admin checked=checked /管理员 input type=radio name=chkRole value=student/学生br br nbsp; input type=submit value=提交 name=submitnbsp; input type=reset value=重置 name=reset /p pnbsp;/p /form /center /bodyhttp://localhost:8080/ExperiNineFilter/login.jsp， 可以看到如图1所示的界面。 图1 登录界面 下面将根据选择的是管理员还是学生，分别打开数据库bookmgs中的数据库表admin或student_info，只要界面上输入的用户账号和密码同数据库中的一致，则允许用户跳转到图书管理系统的主界面。假设主界面只显示“欢迎您：×××”的信息。连接数据库进行验证的处理不在Servlet中处理，而是由过滤器处理。将前面连接数据库处理等操作在过滤器中进行处理。在src目录下新建一个过滤器类LoginCheckFilter，重写doFilter()，init()和destroy()方法。过滤器类的代码如下： package cs.javaee; import java.io.IOException; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.SQLException; import java.sql.Statement; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletContext; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.ServletResponse; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; public class LoginCheckFilter implements Filter { Connection cn = null; private String webroot = null; public void destroy() { try { if (cn != null (!cn.isClosed())) { cn.close(); cn = null; } } catch (Exce