用filter实现web程序的统一认证

    现在web程序很多都用到统一认证这东西，刚好看《jsp2.0技术手册》看到这块，看完感觉有点模糊，所以就自己写代码试了一下，花了好长一段时间，原因终于在今天找到了，并且成功解决，但是我并没有因此而感到自豪，因为我越来越感觉自己蠢了，蠢得无可救药。废话不说了，看下面的东西吧：

    用filter实现统一认证我用了5个页面，分别为：login.jsp,filter2.jsp,filter3.jsp,LoginCheck.java,SessionCheck.java.其中最主要的是SessionCheck.java.另外还需要配置web.xml文件，这个千万不能忘记哦。

下面是我的web程序的结构图：

下面看下各个页面的代码（内含很多注释，方便理解）：

SessionCheck.java:

package filter;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletContext;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;


public class SessionCheck implements Filter {
    
    private ServletContext context;
    private String targetUri;

    public void destroy() {
        // TODO Auto-generated method stub
        
    }

    public void doFilter(
            ServletRequest request, 
            ServletResponse response,
            FilterChain chain) throws IOException, ServletException {
        // TODO Auto-generated method stub
        HttpServletRequest httpRequest = (HttpServletRequest)request;
        HttpServletResponse httpResponse = (HttpServletResponse) response;
        /**
         * getSession(false)此方法如果得不到session，也不会自动创建一个session
         * 
         * 插曲：看到getSeesion(false)表示之前没看到过，不知道意思，本能的猜测是：
         * 如果没有得到sesson，则返回null，如果参数为true，得不到session那就重新创建一个
         * 因为只是猜测，所以上csdn查了下，结果看到一帖子，说的果断和我的理解相反，接着看，下面各种各样的回复，琳琅满目
         * 当然，在找之前已经用debug验证过了，我的想法只要不是验证方法错了那我的理解肯定是对的
         * 结果在csdn看到几乎一样的问题，而且一楼回答刚好跟我的完全相反，并且楼主还给了30分，这让我不由的蛋疼了下，
         * 结论完全相反呀，继续忐忑的往下看，一哥们什么都没解释，直接把关于session的官方文档给拉出来贴着，全英文，还好哥虽然没过6鸡
         * 但也还是能看懂几个abc的，意思跟我理解一样，忐忑的心终于有点放下了，继续往下看，一看id，俨然是楼主本人，一看内容，我热泪盈眶
         * 楼主你Y真是好人啊，一楼理解完全相反你Y居然给30分，你妹啊，害得我还犹豫了半天，纳闷了半天，不过还好你出来纠正了你之前的
         * NC行径，也算是一大进步。
*/
        HttpSession session = httpRequest.getSession(false);
        
        if(session != null){
            String passed = (String)session.getAttribute("passed");
            if("true".equals(passed)){
                chain.doFilter(httpRequest, httpResponse);
                /**
                 * return 说明filter在执行了chain.doFilter之后会返回来继续执行原先的filter
                 * 相当于一个递归调用
                 * return 下面的代码表示执行失败的情况
*/
                return;
            }else if("passing".equals(passed)){
                /**
                 * httpRequest.getRequestURL()获取绝对路径
                 * 例如http://127.0.0.1:8088/webTest/filter1/login.jsp
                 * 
                 * httpRequest.getRequestURI()获取相对路径。
                 * /webTest/filter/LoginCheck,其中filter/LoginCheck为jsp页面中form表单的action值
                 * 对应的Servlet的<url-pattern>要写成/filter/LoginCheck
*/
                if("/webTest/filter/LoginCheck".equals(new String(httpRequest.getRequestURI()))){
                    chain.doFilter(httpRequest, httpResponse);
                    return;
                }
            }
            /**
             * 如果之前的filter执行均失败，则说明这个session中的passed认证已经是错误的，必须删除
*/
            session.removeAttribute("passed");
        }
        /**
         * requestUrl保存当前请求的url
         * query保存当前请求下的参数
*/
        StringBuffer requestUrl = new StringBuffer(httpRequest.getRequestURI());
        String query = httpRequest.getQueryString();
        if(null != query){
            requestUrl.append(query);
        }
        /**
         * 设置request范围内的originalUri（认证之前的请求地址），用于在login页面获取，并可以通过隐藏参数的形式把这个值传递到LoginCheck
         * 当登录之后就可以直接转到login认证之前的页面
*/
        httpRequest.setAttribute("originalUri", new String(requestUrl));
        httpRequest.getRequestDispatcher(targetUri).forward(httpRequest, httpResponse);
    }

    public void init(FilterConfig config) throws ServletException {
        // TODO Auto-generated method stub
        this.context = config.getServletContext();
        /**
         * 获取filter的初始化参数，当需要认证的时候都会跳转到targetUri指定页面，一般都是登录页面
*/
        this.targetUri = config.getInitParameter("targetUri");
    }


}

LoginCheck.java:

 

package filter;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginCheck extends HttpServlet {
    
    private static final long serialVersionUID = -4075113258177758412L;
    
    protected void doPost(HttpServletRequest request,HttpServletResponse response)
        throws IOException,ServletException{
        String user = request.getParameter("user");
        String pwd = request.getParameter("pwd");
        String targetUri = request.getParameter("originalUri");
        
        if(!"LH123".equals(user) || !"123LH".equals(pwd)){
            System.out.println("认证失败");
            throw new ServletException("认证失败");
        }
        /**
         * 认证成功的情况
*/
        HttpSession session = request.getSession();
        session.setAttribute("passed", "true");
        request.setAttribute("user", user);
        request.setAttribute("pwd", pwd);
        if(!"".equals(targetUri)){
            /**
             * SessionCheck中保存入的之前的请求的uri的格式为：/webTest/filter/filter3.jsp
             * 而getRequestDispatcher这种方法传递过去的是一个相对路径，不需要再加上/webTest
             * 这个方法可以把页面表单的值传递到另外一个页面，而不只是纯粹的跳转
*/
            request.getRequestDispatcher(targetUri.substring(8)).forward(request, response);
        }else{
            response.sendRedirect("http://127.0.0.1:8088/webTest/filter1/filter2.jsp");
        }
    }
}

login.jsp:

 

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ taglib prefix ="c" uri="http://java.sun.com/jsp/jstl/core"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>测试filter</title>
    
    <meta http-equiv="pragma" content="no-cache">
    <meta http-equiv="cache-control" content="no-cache">
    <meta http-equiv="expires" content="0">    
    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
    <meta http-equiv="description" content="This is my page">
    <!--
    <link rel="stylesheet" type="text/css" href="styles.css">
    -->

  </head>
  
  <body>
    <c:set var = "passed" value = "passing" scope = "session"></c:set>
    <form action = "filter/LoginCheck" method = "post">
        <table>
            <tr>
                <th>用户账号：</th>
                <td><input type = "text" name = "user" value = ""/></td>
            </tr>
            <tr>
                <th>登录密码：</th>
                <td><input type = "password" name = "pwd" value = ""/></td>
            </tr>
                <th>
                    <input type = "hidden" name = "originalUri" value = "${requestScope.originalUri}"/>
                </th>
            <tr>
                
                <td><input type = "submit" name = "submit" value = "提交"/></td>
            </tr>
        </table>
    </form>
  </body>
</html>

filter2.jsp:

 

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ taglib prefix ="c" uri ="http://java.sun.com/jsp/jstl/core"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>My JSP 'filter2.jsp' starting page</title>
    
    <meta http-equiv="pragma" content="no-cache">
    <meta http-equiv="cache-control" content="no-cache">
    <meta http-equiv="expires" content="0">    
    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
    <meta http-equiv="description" content="This is my page">
    <!--
    <link rel="stylesheet" type="text/css" href="styles.css">
-->

  </head>
  
  <body>
      HHHHH
      
  </body>
</html>

filter3.jsp:

 

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>My JSP 'filter3.jsp' starting page</title>
    
    <meta http-equiv="pragma" content="no-cache">
    <meta http-equiv="cache-control" content="no-cache">
    <meta http-equiv="expires" content="0">    
    <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
    <meta http-equiv="description" content="This is my page">
    <!--
    <link rel="stylesheet" type="text/css" href="styles.css">
-->

  </head>
  
  <body>
    <c:out value="${user}"></c:out> <br>
    <c:out value="${pwd}"></c:out> <br>
  </body>
</html>

web.xml:

 

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5" 
    xmlns="http://java.sun.com/xml/ns/javaee" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee 
    http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
    <servlet>
        <servlet-name>LoginCheck</servlet-name>
        <servlet-class>filter.LoginCheck</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>LoginCheck</servlet-name>
        <url-pattern>/filter/LoginCheck</url-pattern>
    </servlet-mapping>
    
    <filter>
        <filter-name>SessionCheck</filter-name>
        <filter-class>filter.SessionCheck</filter-class>
        <init-param>
            <param-name>targetUri</param-name>
            <param-value>/filter1/login.jsp</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>SessionCheck</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
  <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
  </welcome-file-list>
</web-app>

 

代码就是以上这些，效果：

    1：直接访问filter3.jsp，将会跳转到login.jsp，当通过用户认证之后就会跳转到filter3.jsp，这个功能很好用，比如csdn下载东西，你没有登录直接点击下载，系统会让你先登录，登录完了可以直接进入到下载页面，不需要再进行其他的操作。

 

    2：直接访问login.jsp，通过认证以后会跳转到默认的页面，比如csdn，直接登录的话，会跳转到csdn的首页

 

注意：此例子的用户名和密码分别为   LH123和123LH，只有用这对组合才可以通过认证，才得以测试本例子。

 

 

 

                                                                                             ------>froest

 

 

My cnblogs is :
 http://www.cnblogs.com/God-froest/

 Welcome you to exchange technology with me.

《夜的钢琴曲四》

                              ---石进

Piano music can develop the temperament of a man.