我现在需要实现一个功能，就是用户登录前不允许访问系统，我使用的是jsp的过滤器来实现的。
先把filter过滤器的代码粘出来：
1 package com.day8.filter; 2 3 import java.io.IOException; 4 5 import javax.servlet.Filter; 6 import javax.servlet.FilterChain; 7 import javax.servlet.FilterConfig; 8 import javax.servlet.ServletException; 9 import javax.servlet.ServletRequest; 10 import javax.servlet.ServletResponse; 11 import javax.servlet.annotation.WebFilter; 12 import javax.servlet.http.HttpServletRequest; 13 import javax.servlet.http.HttpSession; 14 15 @WebFilter("/*") 16 public class CheckFilter implements Filter { 17 18 public CheckFilter() { 19 } 20 21 public void destroy() { 22 } 23 24 public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { 25 HttpServletRequest req = (HttpServletRequest)request; 26 27 if(!req.getServletPath().equals("/login")) { 28 HttpSession session = req.getSession(); 29 String managername = (String)session.getAttribute("username"); 30 if(managername==null) { 31 req.setAttribute("msg", "没有权限"); 32 req.getRequestDispatcher("error.jsp").forward(request, response); 33 return; 34 } 35 } 36 37 chain.doFilter(request, response); 38 } 39 40 public void init(FilterConfig fConfig) throws ServletException { 41 } 42 43 }
主要代码在第24-第38行
这里是实现了一个通用的过滤器，对所有的请求都会用这个过滤器进行过滤，这就出现了一个问题，会把不需要过滤的页面也进行过滤，这时就需要排除不需要过滤的请求，我这里是把登录请求login进行了排除
校验用户身份是检查session是否存在，如果不存在，就认为用户身份不合法，这时候就请求转发到error.js页面，给出错误的提示
注意第33行，这里添加了一个return，停止后面代码的执行，不然请求转发后，后面还有代码需要执行，会导致报错：Cannot forward after response has been committed
下面我再把error.jsp的代码贴出来：
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>Insert title here</title> </head> <body> ${error } <a href="login">返回</a> </body> </html>