JavaWeb过滤器实现页面跳转至登录页面

需求说明：

　　1、用户登录某页面一段时间之内，如果无任何操作，跳转至登录页面。

　　2、用户在非登录状态下，无法访问项目下的某些页面。

解决方式：

　　通过session过滤器实现对请求的过滤，如果未登录跳转至登录页面，如果已登录直接放行。在过滤器中不对登录页面进行过滤，不对css、js、img资源进行过滤。

如果不是前面说的两种资源，则判断记录用户信息的session是否为空，空则跳转至登录页面、非空则放行。

 

方法一：Java过滤器实现（推荐）

解决步骤：

步骤一：在项目下配置web.xml文件中配置session

　　1、设置session失效时间（时间单位为分钟）

<session-config>
    <session-timeout>30</session-timeout>
</session-config>

　　2、配置过滤器

<filter>
    <description>session过滤器</description>
    <filter-name>sessionFilter</filter-name>
    <filter-class>com.filter.SessionFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>sessionFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

 注意：这里对所有的请求都进行了过滤。也可以在配置过滤器的时候设置某些请求不进行过滤，这里不进行具体的介绍。

步骤二：编写过滤器类

package com.filter;

import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

import com.model.user.User;public class SessionFilter implements Filter {

    public void init(FilterConfig filterConfig) throws ServletException {

    }

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest req = (HttpServletRequest) request;
        HttpServletResponse res = (HttpServletResponse) response;
        res.addHeader("Access-Control-Allow-Origin", "*");
        String uri = req.getRequestURI();if (uri.indexOf("login") != -1 || uri.indexOf("Login") != -1) {
            chain.doFilter(req, res);

        } else if ((uri.contains(".css") || uri.contains(".js") || uri.contains(".jpg") || uri.contains(".png")
                || uri.contains(".jpng") && !uri.contains(".jsp")) {
            chain.doFilter(req, res);
        } else {
            HttpSession session = req.getSession();
            User user = (User) session.getAttribute("user");
            String username = "";
            if (user != null && !user.equals("")) {
                username = user.getLoginName();
            }
            if (username != "" && username != null) {
                chain.doFilter(req, res);
            } else {
                session.invalidate();
                res.setContentType("text/html;charset=utf-8");
                PrintWriter out = res.getWriter();
                out.println("<script language='javascript' type='text/javascript'>");
                out.println("window.top.location.href='" + req.getContextPath() + "/jsp/login.jsp'");
                out.println("</script>");
            }
        }

        if (uri.indexOf("redirect") != -1) {
　　　　　　　if (null != request.getParameter("userimg")) {
                chain.doFilter(req, res);
            }
        }
    }

    public void destroy() {

    }
}

　　注意：1、这里使用window.top.location.herf，如果使用window.location.herf有时候无法完成跳转。2、上面的代码执行时需要用户在登录时将用户信息放入session中。

方法二：Jsp页面Java代码实现（了解）

　　完成方法一的步骤就可以实现一个session过滤器了，过滤器会对请求想要访问的页面进行进行请求判断。如果我们只想对某一个页面进行session判断又不想使用过滤器，可以在页面上使用java代码进行判断。

注意这里只对某一个特定的页面，其他页面是不能用的。

<%    
       if(session.getAttribute("user") == null) {      
%>    
       <script type="text/javascript" language="javascript">  
          top.location.href="<%=basePath%>jsp/login.jsp";  
       </script>   
 <%    
      }    
 %>