request.getRequestURI().contains()

时间: 2023-12-03 07:04:53 浏览: 97

jsp实现登录验证的过滤器.docx

在Java Web开发中，过滤器（Filter）是一个强大的工具，它可以拦截请求并处理响应，用于实现各种功能，比如登录验证。本示例讲解了如何使用JSP和Servlet来实现一个登录验证过滤器，确保只有已登录用户才能访问特定的受保护资源。 1. **创建项目结构** 我们需要创建一个Dynamic Web Project，这是Java Web应用的基础。在这个项目中，我们会创建以下文件： - 1个Filter文件：LoginFilter.java - 1个Servlet文件：LoginServlet.java - 2个JSP文件：一个用于登录界面（login.jsp），另一个用于展示受保护内容（例如，welcome.jsp） 2. **LoginFilter.java** 登录过滤器的核心在于`doFilter`方法，它是Filter接口中的关键方法。在这个方法中，我们检查请求的URL，如果请求的是登录页面或登录Servlet，则放行；否则，我们检查HttpSession中是否存在名为"user"的属性，该属性通常表示用户已经登录。如果用户已登录，也放行；否则，返回提示信息并重定向到登录页面。 ```java @WebFilter(filterName = "loginFilter", urlPatterns = { "/*" }) public class LoginFilter implements Filter { // ...其他方法 public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest req = (HttpServletRequest) request; HttpServletResponse resp = (HttpServletResponse) response; // 获取session和设置响应类型与编码 HttpSession session = req.getSession(true); resp.setContentType("text/html;"); resp.setCharacterEncoding("utf-8"); PrintWriter out = resp.getWriter(); // 获取请求URI和上下文路径，判断是否为登录相关页面 String request_uri = req.getRequestURI(); String ctxPath = req.getContextPath(); String uri = request_uri.substring(ctxPath.length()); if (uri.contains("login.jsp") || uri.contains("loginServlet")) { chain.doFilter(request, response); } else { // 验证用户是否已登录 if (session.getAttribute("user") != null) { chain.doFilter(request, response); } else { out.println("您没有登录，请先登录！3 秒后回到登录页面。"); resp.setHeader("refresh", "3;url=" + ctxPath + "/login.jsp"); return; } } } // ...其他方法 } ``` 3. **LoginServlet.java** 登录Servlet主要负责处理用户的登录请求，验证用户名和密码，并在验证成功后将用户信息存储到HttpSession中，以便LoginFilter进行后续的验证。 ```java @WebServlet("/loginServlet") public class LoginServlet extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 获取用户名和密码 String username = request.getParameter("username"); String password = request.getParameter("password"); // 这里简化为硬编码的用户名和密码，实际应用中应连接数据库进行验证 if ("admin".equals(username) && "123456".equals(password)) { HttpSession session = request.getSession(); session.setAttribute("user", username); response.sendRedirect("/welcome.jsp"); // 登录成功，跳转到受保护页面 } else { response.sendRedirect("/login.jsp?error=1"); // 登录失败，返回登录页面并显示错误信息 } } } ``` 4. **配置web.xml** 虽然这个例子使用了注解配置过滤器，但在一些旧的项目中，你可能需要在web.xml文件中手动配置Filter。配置如下： ```xml <web-app> ... <filter> <filter-name>loginFilter</filter-name> <filter-class>filter.LoginFilter</filter-class> </filter> <filter-mapping> <filter-name>loginFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> ... </web-app> ``` 总结来说，通过创建和配置登录过滤器，我们可以确保只有已登录的用户才能访问受保护的资源，增强了应用程序的安全性。在实际开发中，登录验证通常是更复杂的过程，可能涉及会话管理、CSRF防护、密码加密等，但这个基础示例提供了一个理解过滤器工作原理的良好起点。

这是一个 Java Servlet API 中的方法，用于判断当前请求的 URI 是否包含指定的字符串。其返回结果为布尔类型。常见用法如下： ``` if(request.getRequestURI().contains("admin")){ // 如果当前请求的 URI 中包含 "admin"，则执行某些操作 } ``` 上述代码片段中，我们判断当前请求的 URI 是否包含 "admin"，如果包含，则执行某些操作。

阅读全文

request.getRequestURI().contains()

相关推荐

JAVA开发中遇到的问题和异常.doc

关于jsp版ueditor1.2.5的部分问题解决(上传图片失败).docx

request.getRequestURI().contains

request.getRequestURI().contains是 什么意思

request.getrequesturi().contains()

可是转会的界面没有visit.jsp

后端return "visit"; 转到visitor.jsp 要不让拦截，怎么改

The request was rejected because the URL contained a potentially malicious String "//"

用Filter实现用户登录权限控制。(15分) 要求： （1）编写正确的Java代码，包名com.qst.filter，类名LoginFilter （2）使用session 进行用户数据的存储。 （3）编写正确的过滤器，如果登录放行否则调转到登录页面。

如何通过拦截器拦截请求然后转发到指定请求

jwt 设置不拦截

OncePerRequestFilter 设置不拦截那些请求 代码示例

在springboot配置拦截器 然后Knife4j的请求都被拦截了怎么解决

如何让拦截器不拦截放行指定接口

Spring Security 也提供了一些自定义 Filter 的接口，开发人员可以通过实现这些接口，来添加自定义的安全过滤器。写一个限制接口访问的自定义过滤器

最新推荐

java-servlet-api.doc

1300张图片训练效果

SSM动力电池数据管理系统源码及数据库详解

管理建模和仿真的文件

MapReduce分区机制揭秘：作业效率提升的关键所在

在电子商务平台上，如何通过CRM系统优化客户信息管理和行为分析？请结合DELL的CRM策略给出建议。

R语言桑基图绘制与SCI图输入文件代码分析

"互动学习：行动中的多样性与论文攻读经历"

如何优化MapReduce分区过程：掌握性能提升的终极策略

对于Java初学者来说，如何从源代码层面深入理解Java编程基础和项目实践的核心概念？

request.getRequestURI().contains是什么意思

用Filter实现用户登录权限控制。(15分) 要求：（1）编写正确的Java代码，包名com.qst.filter，类名LoginFilter （2）使用session 进行用户数据的存储。（3）编写正确的过滤器，如果登录放行否则调转到登录页面。

OncePerRequestFilter 设置不拦截那些请求代码示例

在springboot配置拦截器然后Knife4j的请求都被拦截了怎么解决