悠悠楠杉
网站页面
防止未登录访问的过滤器实现（Servlet+JSP）
05/30
防止未登录访问的过滤器实现（Servlet + JSP）
在Web开发中，防止用户未登录访问特定页面是一种常见的安全措施。以下将通过一个简单的Servlet和JSP示例来展示如何实现一个过滤器（Filter），以保护Web应用中的资源仅对已登录用户开放。
1. 创建过滤器类（Filter）
首先，创建一个名为LoginFilter的过滤器类，该类将检查每个请求，如果用户未登录，则重定向到登录页面。
```java
import javax.servlet.*;
import javax.servlet.http.*;
import java.io.IOException;
public class LoginFilter implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {
// 初始化代码（如果需要）
}
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;
HttpSession session = req.getSession(false); // 创建session对象但不保证返回有效的session
boolean loggedIn = session.getAttribute("loggedIn") != null && (Boolean) session.getAttribute("loggedIn");
String uri = req.getRequestURI(); // 当前请求的URI
// 定义哪些URI不需要登录即可访问（例如登录页面）
if (!loggedIn && !uri.equals(req.getContextPath() + "/login")) {
// 未登录且不是登录页面，重定向到登录页面
res.sendRedirect(req.getContextPath() + "/login"); // 假设登录页面的URL是/login
} else {
// 已登录或请求是登录页面，继续执行后续的filter或servlet
chain.doFilter(request, response);
}
}
@Override
public void destroy() {
// 清理代码（如果需要）
}
}
```
2. 在web.xml中注册过滤器
在项目的web.xml文件中注册上述创建的LoginFilter过滤器。确保它被放置在正确的位置以拦截所有请求。
xml
<filter>
<filter-name>LoginFilter</filter-name>
<filter-class>com.example.LoginFilter</filter-class> <!-- 替换为你的包名和类名 -->
</filter>
<filter-mapping>
<filter-name>LoginFilter</filter-name>
<url-pattern>/*</url-pattern> <!-- 拦截所有URL -->
</filter-mapping>
通过这种方式，所有请求都会先通过LoginFilter进行检查，确保只有已登录的用户才能访问受保护的资源。
3. 测试和验证过滤器工作情况
现在你可以启动你的Web应用并测试LoginFilter是否按预期工作。如果用户尝试访问一个需要登录的页面而未登录，他们将被重定向到登录页面。成功登录后，他们应该能够访问之前尝试访问的页面。确保你的登录逻辑正确处理会话状态和重定向等。在真实应用中，你可能还需要考虑更多安全措施，如使用HTTPS、设置Cookie属性等。
