前面也说过，过滤和拦截是一个项目安全的基础，一个项目必须要有基本的拦截功能。 试想    如果 一个普通用户可以毫无阻拦的进入你的后台管理，那根本毫无安全性可言。下面我们就来看看过滤器如何制作。

首先，新建一个继承Filter接口的JAVA类  其功能代码如下:

  1.  
  2. import java.io.IOException;  
  3. import javax.servlet.Filter;  
  4. import javax.servlet.FilterChain;  
  5. import javax.servlet.FilterConfig;  
  6. import javax.servlet.ServletException;  
  7. import javax.servlet.ServletRequest;  
  8. import javax.servlet.ServletResponse;  
  9. import javax.servlet.http.HttpServletRequest;  
  10. import javax.servlet.http.HttpServletResponse;  
  11. import javax.servlet.http.HttpSession;  
  12.  
  13. public class FrontAuthFilter implements Filter {  
  14.  
  15.     public void destroy() {  
  16.     }  
  17.  
  18.     public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,  
  19.             FilterChain filterChain) throws IOException, ServletException {  
  20.         /**  
  21.          * 1,doFilter方法的第一个参数为ServletRequest对象。此对象给过滤器提供了对进入的信息（包括  
  22.          * 表单数据、cookie和HTTP请求头）的完全访问。第二个参数为ServletResponse，通常在简单的过  
  23.          * 滤器中忽略此参数。最后一个参数为FilterChain，此参数用来调用servlet或JSP页。  
  24.          */ 
  25.         HttpServletRequest request = (HttpServletRequest) servletRequest;  
  26.         /**  
  27.          * 如果处理HTTP请求，并且需要访问诸如getHeader或getCookies等在ServletRequest中  
  28.          * 无法得到的方法，就要把此request对象构造成HttpServletRequest  
  29.          */ 
  30.         HttpServletResponse response = (HttpServletResponse) servletResponse;  
  31.         String currentURL = request.getRequestURI(); //取得根目录所对应的绝对路径:  
  32.         String targetURL = currentURL.substring(currentURL.indexOf("/", 1),  
  33.                 currentURL.length()); //截取到当前文件名用于比较  
  34.         HttpServletRequest req = (HttpServletRequest) request;  
  35.         String url = req.getRequestURL().toString();  
  36.  
  37.         HttpSession session = request.getSession(false);  
  38.         if (!"/login.jsp".equals(targetURL)) {  
  39. //判断当前页是否是重定向以后的登录页面页面，如果是就不做session的判断，防止出现死循环  
  40.  
  41.             if (session == null || session.getAttribute("examusers_name") == null) {  
  42. //*用户登录以后需手动添加session  
  43.                 response.sendRedirect(request.getContextPath() + "/login.jsp");  
  44. //如果session为空表示用户没有登录就重定向到login.jsp页面  
  45.                 return;  
  46.             }  
  47.         }  
  48. //加入filter链继续向下执行  
  49.         if (!"action".equals(url.substring(url.length() - 6, url.length()))) {  
  50.         }  
  51.         filterChain.doFilter(request, response);  
  52.     }  
  53.  
  54.     public void init(FilterConfig filterConfig) throws ServletException {  
  55.     }  
  56.     /**  
  57.      * 调用FilterChain对象的doFilter方法。Filter接口的doFilter方法取一个FilterChain对象作 为它  
  58.      * 的一个参数。在调用此对象的doFilter方法时，激活下一个相关的过滤器。如果没有另  
  59.      * 一个过滤器与servlet或JSP页面关联，则servlet或JSP页面被激活。  
  60.      */  
  61. } 

如何将它变成你的       基本上修改1,2处即可 

1.判断状态的值            修改变量名即可  注意：session==null  不可除去   

  1. if (session == null || session.getAttribute("examusers_name") == null) { 

2.路径  

  1. if (!"/login.jsp （修改这里  为你的登陆页面）".equals(targetURL)) {  
  2. 判断当前页是否是重定向以后的登录页面页面，如果是就不做session的判断，防止出现死循环  
  3.  
  4.           if (session == null || session.getAttribute("examusers_name") == null) {  
  5. *用户登录以后需手动添加session  
  6.               response.sendRedirect(request.getContextPath() + "/login.jsp（修改这里  为你的登陆页面）");  
  7. 如果session为空表示用户没有登录就重定向到login.jsp页面  
  8.               return;  
  9.           }  
  10.       } 

好了  过滤器就写好了   接下来调用即可   这里需要修改web.xml文件

  1. <filter> 
  2.        <filter-name>FrontAuthFilter</filter-name> 
  3.        <filter-class>org.yzsoft.examdemo.util.FrontAuthFilter</filter-class> 
  4.    </filter> 
  5.    <filter-mapping> 
  6.        <filter-name>FrontAuthFilter</filter-name> 
  7.        <url-pattern>/front/*</url-pattern> 
  8.    </filter-mapping> 

 <filter-class>这里是你过滤器的位置</filter-class>

<url-pattern>这里则是需要过滤的目录  如我需要过滤back目录的所有页面 /back/*  </url-pattern> 

需要注意个问题  登陆页面不能被过滤  原理就像这个

拿钥匙开保险柜一样     假如  你所需要保存的东西保存在保险柜里 

然后必须有一把钥匙开锁    但是如果你将钥匙也锁在保险柜    那就永远也开不了锁

然而 将登陆页包含在过滤目录下就像将钥匙锁在保险柜是一样的   

好了，话不多说。

--------------------------------------------------------------------------------

 谢谢观看  小弟新手 有什么不足 麻烦指出  在此谢谢了  JAVA过滤器_过滤器

 

chenwei51制作   请尊重作者  转帖 需注明原地址