权限验证

笔记:

权限验证的过滤器实现

通用的字符集编码过滤器的分析

案例需求

假设网站需要向后台提交中文的数据(有可能是GET,也有可能是POST),

中文处理根据不同的请求方式,处理的方式也是不同的

需要调用request. getParameter() ;方法接收数据,但是这时会存在乱

码,如果想调用request. getParameter0方法,无论是get还是post请求,提

交的中文都没有乱码

增强一个类的方法

通过上面的分析,现在要增强request的getParameter方法,增强的过程要

写在过滤器当中

如何增强一个类中的方法?

继承

必须要能够控制这个类的构造

装饰者,

滤器

同的接口

权限验证过派

小心口用

缺点:接口中的方法过多,会导致要重写很多其他的方法

动态代理

类需要实现接口


import java.io.IOException;


  import javax.servlet.Filter;

  import javax.servlet.FilterChain;

  import javax.servlet.FilterConfig;

  import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

  import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class LoginFilter implements Filter {

    @Override

    public void init(FilterConfig filterConfig) throws ServletException {

        // TODO Auto-generated method stub

    }

    @Override

    public void doFilter(ServletRequest request, ServletResponse response,

            FilterChain chain) throws IOException, ServletException {

        HttpServletRequest servletRequest = (HttpServletRequest) request;

        HttpServletResponse servletResponse = (HttpServletResponse) response;

HttpSession session = servletRequest.getSession();

        String path = servletRequest.getRequestURI();

        //System.out.println(path);


        String empId = (String) session.getAttribute("empId");

        for (int i = 0; i < Constants.NoFilter_Pages.length; i++) {

            if (path.indexOf(Constants.NoFilter_Pages[i]) > -1) {

                chain.doFilter(servletRequest, servletResponse);

                return;

            }

        }


      if(path.indexOf("/login.jsp") > -1) {

            chain.doFilter(servletRequest, servletResponse);

            return;        }

        if (empId == null || "".equals(empId)) {

            servletResponse.sendRedirect("/JingXing_OA/login.jsp");

        } else {

            chain.doFilter(request, response);

        }

    }

    @Override

    public void destroy() {

        // TODO Auto-generated method stub

    }

}

        login

        com.jingxing.oa.filter.LoginFilter

   

   

        login

        /*

你可能感兴趣的:(权限验证)