原创力文档- 1、本文档共3页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
Java代码
1.
在WEB系统中，为了保护系统的安全性，通常有些功能是开放给合法用户的。此时需要对用
户是否已经登录进行验证。
登录验证的方式可能有很多种，其中最常用的一种就是：对每个需要验证的
JSP页面或者
Action都进行Session验证，通过判断Session中的属性值来确认用户是否登录！这样做虽
然可以进行登录验证，但是想象一下：如果你的系统非常庞大，有几百个Action
和几百个
Action此时，如果你还采用上述的方法来进行登录验证的话，那可就不是件好事。因为，这
意味着，你将写几百行、几千行重复的代码！
别急，肯定有另外的验证方法的！我们可以通过Filter来进行过滤，比如对所有的JSP页
面、.do进行拦截验证。如果通过验证，则进行执行相关业务逻辑。反之，则跳转到登陆页
定义一个Filter代码如下：
Java代码
importjava.io.IOException;
importjavax.servlet.Filter;
importjavax.servlet.FilterChain;
importjavax.servlet.FilterConfig;
importjavax.servlet.ServletException;
importjavax.servlet.ServletRequest;
importjavax.servlet.ServletResponse;
importjavax.servlet.http.HttpServletRequest;
importjavax.servlet.http.HttpServletResponse;10.importjavax.servlet.http.HttpSession;
11.
12.importcom.lzkj.dealer.util.actionOperator;
13.
14.publicclassurlFilterimplementsFilter{15.
publicvoiddestroy(){
//TODOAuto-generatedmethodstub18.
19. }
20.
publicvoiddoFilter(ServletRequestreq,ServletResponseres,
FilterChainarg2)throwsIOException,ServletException{
23.
HttpServletRequestrequest=(HttpServletRequest)req;
HttpServletResponseresponse=(HttpServletResponse)res
;
System.out.println(CallMeNow);27.
Stringuri=actionOperator.getRealActionPath(request.getRequestURI());
System.out.println(uri);
HttpSessionsession=request.getSession();31.
32.
if(/showmainpageAction.do.equals(uri)){
request.getRequestDispatcher(/showmainpageAction.do).forward(request,response);
return;
36. }
elseif(/dealerloginAction.do.equals(uri)){
request.getRequestDispatcher(uri).forward(request,response);
return;
}elseif(session.getAttribute(did)==null){
request.getRequestDispatcher(/showmainpageAction.do).forward(request,response);
return;
43. }
else{
request.getRequestDispatcher(uri).forward(request,response);
return;
47. }
48. }
49.
50. publicvoidinit(FilterConfigarg0)throwsServletException
{
51.52.
51.
52.
53.
}
54.
55.}
在web.xml中配置定义好的FilterJava代码
filter
filter-na
文档评论（0）