使用Servlet Filter实现系统登录权限

使用使用Servlet Filter实现系统登录权限实现系统登录权限

主要为大家详细介绍了使用Servlet Filter实现系统登录权限，文中示例代码介绍的非常详细，具有一定的参考价

值，感兴趣的小伙伴们可以参考一下

Servlet Filter介绍介绍

过滤器是一些web应用程序组件，可以绑定到一个web应用程序中。但是与其他web应用程序组件不同的是，过滤器是”链”在

容器的处理过程中的。这就意味着它们会在servlet处理器之前访问一个进入的请求，并且在外发响应信息返回到客户前访问这

些响应信息。这种访问使得过滤器可以检查并修改请求和响应的内容。

Filter适用的场景：适用的场景：

Filter使用的位置：使用的位置：

过滤器放在web资源之前，可以在请求抵达它所应用的web资源(可以是一个Servlet、一个Jsp页面，甚至是一个HTML页面)之

前截获进入的请求，并且在它返回到客户之前截获输出请求。Filter：用来拦截请求，处于客户端与被请求资源之间，目的是

重用代码。Filter链，在web.xml中哪个先配置，哪个就先调用。在filter中也可以配置一些初始化参数。

Filter的用途：的用途：

1.在HttpServletRequest 到达Servlet 之前，拦截客户的HttpServletRequest

2.根据需要检查HttpServletRequest ，也可以修改HttpServletRequest 头和数据

3.在HttpServletResponse 到达客户端之前，拦截HttpServletResponse

4.根据需要检查HttpServletResponse ，可以修改HttpServletResponse 头和数据

一个Filter 可负责拦截多个请求或响应:一个请求或响应也可被多个请求拦截。

@Override

public void init(FilterConfig filterConfig) throws ServletException {

}

@Override

public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {

HttpServletRequest request = (HttpServletRequest) servletRequest;

HttpServletResponse response = (HttpServletResponse) servletResponse;

HttpSession session = request.getSession();

String currPath = request.getRequestURI(); //当前请求的URL

if (session.getAttribute("logined") != null) {

public void destroy() {