SpringMVC过滤器

http://blog.csdn.net/chenleixing/article/details/44573495

示例一：

package com.test.spring.filter;

import java.io.IOException;

import java.io.PrintWriter;

import javax.servlet.FilterChain;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import org.springframework.web.filter.OncePerRequestFilter;

/**

 * 登录过滤

 * 

 * @author geloin

 * @date 2012-4-10 下午2:37:38

 */

public class SessionFilter extends OncePerRequestFilter {

    /*

     * (non-Javadoc)

     * 

     * @see

     * org.springframework.web.filter.OncePerRequestFilter#doFilterInternal(

     * javax.servlet.http.HttpServletRequest,

     * javax.servlet.http.HttpServletResponse, javax.servlet.FilterChain)

     */

    @Override

    protected void doFilterInternal(HttpServletRequest request,

            HttpServletResponse response, FilterChain filterChain)

            throws ServletException, IOException {

        // 不过滤的uri

        String[] notFilter = new String[] { "login.html", "index.html" };

        // 请求的uri

        String uri = request.getRequestURI();

        // uri中包含background时才进行过滤

        if (uri.indexOf("background") != -1) {

            // 是否过滤

            boolean doFilter = true;

            for (String s : notFilter) {

                if (uri.indexOf(s) != -1) {

                    // 如果uri中包含不过滤的uri，则不进行过滤

                    doFilter = false;

                    break;

                }

            }

            if (doFilter) {

                // 执行过滤

                // 从session中获取登录者实体

                Object obj = request.getSession().getAttribute("loginedUser");

                if (null == obj) {

                    // 如果session中不存在登录者实体，则弹出框提示重新登录

                    // 设置request和response的字符集，防止乱码

                    request.setCharacterEncoding("UTF-8");

                    response.setCharacterEncoding("UTF-8");

                    PrintWriter out = response.getWriter();

                    String loginPage = "....";

                    StringBuilder builder = new StringBuilder();

                    builder.append("<script type=\"text/javascript\">");

                    builder.append("alert('网页过期，请重新登录！');");

                    builder.append("window.top.location.href='");

                    builder.append(loginPage);

                    builder.append("';");

                    builder.append("</script>");

                    out.print(builder.toString());

                } else {

                    // 如果session中存在登录者实体，则继续

                    filterChain.doFilter(request, response);

                }

            } else {

                // 如果不执行过滤，则继续

                filterChain.doFilter(request, response);

            }

        } else {

            // 如果uri中不包含background，则继续

            filterChain.doFilter(request, response);

        }

    }

}
写完过滤器后，需要在web.xml中进行配置：

<filter>

    <filter-name>sessionFilter</filter-name>

    <filter-class>com.test.spring.filter.SessionFilter</filter-class>

</filter>

<filter-mapping>

    <filter-name>sessionFilter</filter-name>

    <url-pattern>/*</url-pattern>

</filter-mapping>

示例二：



package com.ucenter.filter;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

/*

 * 登录过滤器，必须登录才能访问，否则全部转发到登录页面

 */

public class LoginFilter implements Filter {

@Override
public void init(FilterConfig filterConfig) throws ServletException {

}

@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException,
ServletException {
// 获得在下面代码中要用的request,response,session对象
HttpServletRequest servletRequest = (HttpServletRequest) request;
HttpServletResponse servletResponse = (HttpServletResponse) response;
HttpSession session = servletRequest.getSession();

// 获得用户请求的URI
String path = servletRequest.getRequestURI();

// 从session里去用户信息
Integer userID = (Integer) session.getAttribute("userID");

// 登陆页面无需过滤
if (path.indexOf("finduser") > -1 || path.indexOf("modifypwd") > -1 || path.indexOf("resetpwd") > -1
|| path.indexOf("regist") > -1 || path.indexOf("addlog") > -1 || path.indexOf("login") > -1
|| path.indexOf("css") > -1 | path.indexOf("font") > -1 || path.indexOf("js") > -1
|| path.indexOf("images") > -1) {
chain.doFilter(servletRequest, servletResponse);
return;
}

// 判断如果没有取到员工信息,就跳转到登陆页面
if (userID == null || "".equals(userID)) {
// 跳转到登陆页面
servletResponse.sendRedirect("login");
} else {
// 已经登陆,继续此次请求
chain.doFilter(request, response);
}

}

@Override
public void destroy() {

}

}