【Java】JavaWeb 登錄檢查及界面跳轉

場景

　　一般javaweb網站都有用戶登錄，而有一些操作必須用戶登錄才能進行，常見流程：用戶請求--》后台判斷是否登錄--》沒登錄跳轉到登錄界面，登錄用戶正常操作

解決思路

　　在用過濾器過濾請求，判斷是否登錄，如果未登錄，返回參數跳轉的登錄界面，登錄了的請求放行

具體實現

• 　　新建一個web工，參考：【Maven】Eclipse 使用Maven創建Java Web項目
• 　　新建一個LoginFilter過濾器類，繼承Filter類

  package com.test.login;
  
  import java.io.IOException;
  import java.io.PrintWriter;
  import java.util.ArrayList;
  import java.util.List;
  
  import javax.servlet.Filter;
  import javax.servlet.FilterChain;
  import javax.servlet.FilterConfig;
  import javax.servlet.ServletException;
  import javax.servlet.ServletRequest;
  import javax.servlet.ServletResponse;
  import javax.servlet.http.HttpServletRequest;
  import javax.servlet.http.HttpServletResponse;
  import javax.servlet.http.HttpSession;
  
  public class LoginFilter implements Filter {
  
      public static List<String> pattenURL = new ArrayList<String>();
  
      @Override
      public void destroy() {
          // TODO Auto-generated method stub
  
      }
  
      @Override
      public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
              throws IOException, ServletException {
  
          HttpServletRequest httpRequest = (HttpServletRequest) request;
          HttpServletResponse httpResponse = (HttpServletResponse) response;
          HttpSession session = httpRequest.getSession();
          // 登陸url
          String loginUrl = httpRequest.getContextPath() + "/login.jsp";
          String url = httpRequest.getRequestURI().toString();
  
          // 注：在pattenURL中的全部不攔截 url.indexOf(urlStr) > -1 表示urlStr在url中出現過，出現就不攔截
          for (String urlStr : pattenURL) {
              if (url.indexOf(urlStr) > -1) {
                  chain.doFilter(request, response);
                  return;
              }
          }
  
          //超時處理，ajax請求超時設置超時狀態，頁面請求超時則返回提示並重定向，session.getAttribute("")是獲取到登錄人的session信息
          if (session.getAttribute("") == null) {
              // 判斷是否為ajax請求
              if (httpRequest.getHeader("x-requested-with") != null
                      && httpRequest.getHeader("x-requested-with").equalsIgnoreCase("XMLHttpRequest")) {
                  httpResponse.addHeader("sessionstatus", "timeOut"); // 返回超時標識
                  httpResponse.addHeader("loginPath", loginUrl);// 返回url
                  chain.doFilter(request, response);// 不可少，否則請求會出錯
              } else {
                  // alert('會話過期,請重新登錄');
                  String str = "<script language='javascript'>" + "window.top.location.href='" + loginUrl + "';</script>";
                  response.setContentType("text/html;charset=UTF-8");// 解決中文亂碼
                  try {
                      PrintWriter writer = response.getWriter();
                      writer.write(str);
                      writer.flush();
                      writer.close();
                  } catch (Exception e) {
                      e.printStackTrace();
                  }
              }
          } else {
              chain.doFilter(request, response);
          }
      }
  
      /**
       * 過濾器初始化調用方法 在pattenURL中的全部不攔截，所以上面會使用：path.indexOf(urlStr) > -1
       */
      @Override
      public void init(FilterConfig config) throws ServletException {
          pattenURL.add("login.jsp");// 登錄jsp
          pattenURL.add("login.do");// 登錄方法
          pattenURL.add("css");// css
          pattenURL.add("image");// image
          pattenURL.add("js");// js
          pattenURL.add("fonts");// fonts
  
      }
  
  }

   

• 　　在web.xml中注冊過濾器

  <?xml version="1.0" encoding="UTF-8"?>
  <web-app version="3.0" xmlns="http://java.sun.com/xml/ns/javaee"
      xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
      xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
  
      <display-name>test-login</display-name>
  
      <!-- 登錄過濾器  -->
      <filter>
          <description>登錄過濾器</description>
          <filter-name>loginFilter</filter-name>
          <filter-class>com.test.login.LoginFilter</filter-class>
      </filter>
      <filter-mapping>
          <filter-name>loginFilter</filter-name>
          <url-pattern>/*</url-pattern>
      </filter-mapping>
        
      <welcome-file-list>
          <welcome-file>index.jsp</welcome-file>
      </welcome-file-list>
      
  </web-app>

   

• 　　引入一個全局的js。用戶控制ajax請求，如果是ajax請求的話，跳轉到登錄界面。js代碼主要是真對所有ajax請求進行跳轉的,所以如果有的ajax不想被過濾攔截，則只需要寫上：global:false即可不被攔截到

  /* 
   * 說明：此處是調用ajax方法時，判斷session是否過期 
   *  
   * 注：如果不想讓ajax方法受這個影響，可以在ajax方法中寫： global:false 
   * 如下： 
   * $.ajax({ 
   *    url:"test.html", 
   *    global:false    //不觸發全局ajax事件 
   * }) 
   *  
   * **/  
    
  $(document).ajaxComplete(function(event, xhr, settings) {   
      if(xhr.getResponseHeader("sessionstatus")=="timeOut"){   
          if(xhr.getResponseHeader("loginPath")){  
              alert("登錄過期，請重新登錄...");  
              window.location.replace(xhr.getResponseHeader("loginPath"));
          }else{   
              //alert("請求超時請重新登陸 !");   
          }   
      }   
  });