站内搜索: 请输入搜索关键词

当前页面: 开发资料首页JSP 专题网页浏览权限问题

网页浏览权限问题

摘要: 网页浏览权限问题


tomcat的webapps下有a和b两个文件夹,里面都是jsp文件和网页,我想实现这样一种功能:
a文件夹下的网页任何用户都能看,b文件夹下的网页文件只有登陆用户才能浏览,
怎么写?


通过session判断用户是不是已经登陆,在用户登陆后才允许浏览b文件夹下的网页文件,否则直接跳到登陆页面!


我想用filter做权限过滤,可是不会写过滤类,谁有啊


首先写一个权限过滤filter
import javax.servlet.Filter;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.FilterChain;
import java.io.IOException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpServletResponse;

public class RightFilter
implements Filter {
public void init(FilterConfig filterConfig) throws ServletException {
}

public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;

HttpSession session = req.getSession(true);

//从session里取的用户名信息
String username = (String) session.getAttribute("username");

//判断如果没有取到用户信息,就跳转到登陆页面
if (username == null || "".equals(username)) {
//跳转到登陆页面
res.sendRedirect("http://"+req.getHeader("Host")+"/login.jsp");
}
else {
//已经登陆,继续此次请求
chain.doFilter(request,response);
}
}

public void destroy() {
}
}




然后在web.xml里配置那些JSP文件需要登陆权限验证:

1.如果是某个具体的JSP文件(如a.jsp)需要登陆验证

...

right
com.taihuatalk.taihua.common.common.RightFilter



right
/a.jsp

...


2.如果是某一个目录(如a/目录)整个目录下的文件都需要登陆验证:

...

right
com.taihuatalk.taihua.common.common.RightFilter



right
/a/*

...




学习,帮顶


用session就可以


登陆的时候获取session,退出的时候清空session.把b文件夹下的jsp文件都加上session=true就可以了


lip009(深蓝忧郁) ( )
-------
谢谢您!谢谢您!
结帖!


↑返回目录
前一篇: 急!tomcat连接池的问题(apache+tomcat)
后一篇: smartupload下载