java SpringMVC Filter登录拦截器

SpringMVC框架是一个非常强大的java web框架，目前最主流的也是spring mvc的框架今天我们学习下springMVCd的登录拦截器Filter

首先呢，SpringMVC具有统一的入口DIspatcherServlet,所有请求都会通过DIspatcherServlet来进行处理

dispatcherServlet是前置控制器，配置在web.xml中，主要是用来拦截对应的请求，然后将请求根据对应的规则发送到Controller来进行处理

首先在web.xml中进行配置拦截请求

<!--filter登录拦截器-->
<filter>
<!--拦截请求做处理的类-->
<filter-name>SecurityServlet</filter-name>
<filter-class> org.andy.shop.utils.SecurityServlet</filter-class>
</filter>
<filter-mapping>
<filter-name>SecurityServlet</filter-name>
<url-pattern>*.jsp</url-pattern>
</filter-mapping>
<filter-mapping>
<!--拦截格式.do-->
<filter-name>SecurityServlet</filter-name>
<url-pattern>*.do</url-pattern>
</filter-mapping>

这里我们用的是.do拦截格式，就是说所有请求中有.do的请求都会被我们拦截下来做登录处理，这里如果将.do写成“/”的话，就会拦截所有请求，会导致 js文件、css文件等文件无法访问

这里我们写的是继承HttpServlet类实现Filter接口

package org.andy.shop.utils;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
* Filter 登录拦截器
* @author lyy
* @date 2016-05-05
*/
public class SecurityServlet extends HttpServlet implements Filter{

/**
*
*/
private static final long serialVersionUID = 1L;

public void init(FilterConfig filterConfig) throws ServletException {
}

public void doFilter(ServletRequest srequest, ServletResponse sresponse, FilterChain chain)
throws IOException, ServletException {
HttpServletRequest request=(HttpServletRequest)srequest;
HttpServletResponse response  =(HttpServletResponse) sresponse;
HttpSession session = request.getSession(true);
String usercode = (String) request.getRemoteUser();// 登录人
String user_role = (String)session.getAttribute(Constants.USERID);//登录人角色
String url=request.getRequestURI();//获取的请求路径
System.out.println(url);
if(user_role == null || "".equals(user_role)) {//如果登录标识为空
//判断获取的路径不为空且不是访问登录页面或执行登录操作时跳转
if(url!=null && !url.equals("") && (url.contains("userDetail.do") )) {//如果请求url不为空且请求的url包含userDetail.do请求
response.sendRedirect(request.getContextPath() + "/login.do");
return;
}
}
chain.doFilter(srequest, sresponse);//跳转
return;
}

}

当我们访问localhost:8080/test/userDetai.do时如果没有登录的验证就会跳转到对应的login页面