在web.xml声明的一个filter中:
<!– session过滤filter –> <filter> <filter-name>SessionFilter</filter-name> <filter-class> com.iqbon.jcms.web.util.SessionFilter </filter-class> <init-param> <param-name>excludedPages</param-name> <param-value>/admin/login.do</param-value> </init-param> </filter> <filter-mapping> <filter-name>SessionFilter</filter-name> <url-pattern>/admin/*</url-pattern> </filter-mapping>
可以看到url-pattern的设置里面过滤的url规则是/admin/*,如果要把/admin/login.do排除在过滤url之外。
可以结合init-param的初始化参数和HttpServletRequest的getServletPath()方法来判断。
首先加上初始化参数:
<init-param> <param-name>excludedPages</param-name> <param-value>/admin/login.do</param-value> </init-param>
其次在filter的java代码中加上判断:
import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.ServletResponse; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; import org.apache.commons.lang3.StringUtils; import com.iqbon.jcms.util.KeyConstant; /** * session过滤器 */ public class SessionFilter implements Filter { /** * 需要排除的页面 */ private String excludedPages; private String[] excludedPageArray; /** * @see Filter#destroy() */ public void destroy() { return; } /** * 对session进行判断当前访问是否有登录 */ public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { boolean isExcludedPage = false; for (String page : excludedPageArray) {//判断是否在过滤url之外 if(((HttpServletRequest) request).getServletPath().equals(page)){ isExcludedPage = true; break; } } if (isExcludedPage) {//在过滤url之外 chain.doFilter(request, response); } else {//不在过滤url之外,判断session是否存在 HttpSession session = ((HttpServletRequest) request).getSession(); if (session == null || session.getAttribute(KeyConstant.SESSION_KEY_USER) == null) { ((HttpServletResponse) response).sendRedirect(“/login.htm”); } else { chain.doFilter(request, response); } } } /** * 初始化函数,获取需要排除在外的url */ public void init(FilterConfig fConfig) throws ServletException { excludedPages = fConfig.getInitParameter(“excludedPages”); if (StringUtils.isNotEmpty(excludedPages)) { excludedPageArray = excludedPages.split(“,”); } return; } }
相关推荐
对request请求进行拦截,对请求参数修改。常用于前台提交表单参数关键字的过滤。此工具可以对参数拦截并转义后提交到对应的处理类。 除了添加两个JsFilter.java和GetHttpServletRequestWrapper.java之外,需要在web....
java filter打印请求返回参数
ajax重写方法搭配后台filter返回status实现ajax请求跳转登录页面
filter是javaWeb中一个十分重要的知识点,可以拦截webApp的所有请求。 使用场景: 1、可以利用filter做到网站自登录。 2、可以利用filter全局修改参数编码,从而解决中文乱码问题(十分重要)。
自定义Filter来解决web项目中的乱码问题,包括get请求和post请求,使用包装设计模式。
主要介绍了springboot使用filter获取自定义请求头的实例代码,代码简单易懂,非常不错,具有一定的参考借鉴价值,需要的朋友可以参考下
这是一个基于servlet的方式实现对request参数加密的程序;程序中使用了本人自己封装的工具类感性趣的朋友可自行下载,目前工具类简单;加关注在后期的博客中;...这个程序设计的技术有servlet、filter、装饰器模式;
Filter是Servlet规范里面的,属于容器范围,Springboot中没有web.xml,那Springboot中,不用管Filter是如何交给Ser...SpringBoot整合XssFilter,Jsoup等实现请求参数的过滤,处理Xss攻击及sql注入.zip
自定义过滤器,过滤请求接口的请求,认证用户并记录日志
使用Spring MVC或Spring Boot中打印或记录日志一般使用AOP记录Request请求和Response响应参数,在不使用AOP的前提下,如果在Filter中打印日志,在打印或消费请求类型为Content-Type:application/json的请求时,会...
解决方案:让hessian请求绕过session过期filter。 filter配置中,不能加exclusion,所以需要用初始化参数给出不过滤的请求。本例中不过滤的格式为>/SarService。 <!--session过期filter --> <filter> <...
Servlet中Filter判断是否是ajax请求源码
主要介绍了详解在Spring MVC或Spring Boot中使用Filter打印请求参数问题,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
JSP 开发中过滤器filter设置编码格式的实现方法 我们知道为了避免提交数据的乱码问题,需要在每次使用请求之前设置编码格式。在你复制粘贴了无数次request.setCharacterEncoding(“gb2312”);后,有没有想要一劳永逸...
里的域指的是这样的一个概念:我们认为若协议 + 域名 + 端口号均相同,那么就是同域即我们常说的浏览器请求的同源策略。这篇文章主要介绍了JAVA通过Filter实现允许服务跨域请求,需要的朋友可以参考下
html5 css3设置filter图片滤镜代码
C语言头文件 FILTERC语言头文件 FILTERC语言头文件 FILTERC语言头文件 FILTERC语言头文件 FILTERC语言头文件 FILTERC语言头文件 FILTERC语言头文件 FILTERC语言头文件 FILTERC语言头文件 FILTERC语言头文件 FILTERC...
NULL 博文链接:https://1193605999.iteye.com/blog/2210417
Tomcat 在设置跨域 jar包的一部分,cors-filter-1.7.jar,cors-filter-2.5.jar,cors-filter-2.10.jar
本文为大家介绍如何使用IP Filter设置小型企业防火墙。