论坛首页 → 入门讨论版 → Java →

利用Filter限制用户浏览权限

浏览 901 次
锁定老贴子 主题：利用Filter限制用户浏览权限
精华帖 (0) :: 良好帖 (0) :: 新手帖 (0) :: 隐藏帖 (0)
作者 正文
  • itkui
  • 等级: 初级会员
  • 用户头像
  • 性别:
  • 文章: 39
  • 积分: 20
  • 来自: 北京
最后更新时间：2007-09-10 关键字: filter

在一个系统中通常有多个权限的用户。不同权限用户的可以浏览不同的页面。使用Filter进行判断不仅省下了代码量，而且如果要更改的话只需要在Filter文件里动下就可以。
以下是Filter文件代码：

  1. package cn.itkui.filter;   
  2.   
  3. import java.io.IOException;   
  4.   
  5. import javax.servlet.Filter;   
  6. import javax.servlet.FilterChain;   
  7. import javax.servlet.FilterConfig;   
  8. import javax.servlet.ServletException;   
  9. import javax.servlet.ServletRequest;   
  10. import javax.servlet.ServletResponse;   
  11. import javax.servlet.http.HttpServletRequest;   
  12.   
  13. public class RightFilter implements Filter {   
  14.   
  15.     public void destroy() {   
  16.            
  17.     }   
  18.   
  19.     public void doFilter(ServletRequest sreq, ServletResponse sres, FilterChain arg2) throws IOException, ServletException {   
  20.         // 获取uri地址   
  21.         HttpServletRequest request=(HttpServletRequest)sreq;   
  22.         String uri = request.getRequestURI();   
  23.         String ctx=request.getContextPath();   
  24.         uri = uri.substring(ctx.length());   
  25.         //判断admin级别网页的浏览权限   
  26.         if(uri.startsWith("/admin")) {   
  27.             if(request.getSession().getAttribute("admin")==null) {   
  28.                 request.setAttribute("message","您没有这个权限");   
  29.                 request.getRequestDispatcher("/login.jsp").forward(sreq,sres);   
  30.                 return;   
  31.             }   
  32.         }   
  33.         //判断manage级别网页的浏览权限   
  34.         if(uri.startsWith("/manage")) {   
  35.             //这里省去   
  36.             }   
  37.         }   
  38.         //下面还可以添加其他的用户权限，省去。   
  39.   
  40.     }   
  41.   
  42.     public void init(FilterConfig arg0) throws ServletException {   
  43.            
  44.     }   
  45.   
  46. }   

以下是在web.xml需要加入的代码

  1. <!-- 判断页面的访问权限 -->  
  2.   <filter>  
  3.      <filter-name>RightFilter</filter-name>  
  4.       <filter-class>cn.itkui.filter.RightFilter</filter-class>  
  5.   </filter>  
  6.   <filter-mapping>  
  7.       <filter-name>RightFilter</filter-name>  
  8.       <url-pattern>/admin/*</url-pattern>  
  9.   </filter-mapping>  
  10.   <filter-mapping>  
  11.       <filter-name>RightFilter</filter-name>  
  12.       <url-pattern>/manage/*</url-pattern>  
  13.   </filter-mapping>  

这篇日志在BlogJava帖过，今天般到JE来，本人原创作品！
返回顶楼
   
  • senbao18
  • 等级: 初级会员
  • 用户头像
  • 性别:
  • 文章: 28
  • 积分: 0
  • 来自: 北京
最后更新时间：2008-04-06
先顶了 楼主辛苦了!
返回顶楼
   
0 请登录后投票
  • hyj1254
  • 等级: 初级会员
  • 用户头像
  • 性别:
  • 文章: 1
  • 积分: 30
  • 来自: 南昌
最后更新时间：2008-08-14
受用了，多谢
返回顶楼
   
0 请登录后投票
论坛首页 → 入门讨论版 → Java

跳转论坛:
JavaEye推荐