Filter过滤器实现防止未登陆访问后台，但可访问首页界面

本人菜鸟一枚，学艺不精，在做项目时，考虑到Filter过滤器实现防止未登陆访问后台问题，百度了很久找到了一个较为合理的方法，我的项目后台页面全部放在了WebContent目录的background，用拦截器直接拦截background下的所有后台页面，在此感谢博主hanshangzhi，具体做法如下：

1.在web.xml里配置需要登陆权

<!-- 配置登陆过滤器 -->
<filter>
<filter-name>LoginFilter</filter-name>
<filter-class>com.liu.utils.LoginFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>LoginFilter</filter-name>
<url-pattern>/background/*</url-pattern>
</filter-mapping>

2.编写LoginFilter拦截器

package com.liu.utils;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginFilter implements Filter{
@Override
public void destroy() {
 // TODO Auto-generated method stub

}

@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain)
throws IOException, ServletException {
   　 // TODO Auto-generated method stub
　　System.out.println("LoginFilter");
　　HttpServletRequest request = (HttpServletRequest)servletRequest;
　　HttpServletResponse response = (HttpServletResponse)servletResponse;
　　String currentURL = request.getRequestURI();
　　String ctxPath = request.getContextPath();
　　//除掉项目名称时访问页面当前路径
　　String targetURL = currentURL.substring(ctxPath.length());
　　HttpSession session = request.getSession(false);
　　//对当前页面进行判断，如果当前页面不为登录页面
　　if(!("/login.jsp".equals(targetURL))){
　　　　System.out.println("targetURL:"+targetURL+" ctxPath:"+ctxPath+" currentURL:"+currentURL);
　　　　//在不为登陆页面时，再进行判断，如果不是登陆页面也没有session则跳转到登录页面，
　　　　if(session == null || session.getAttribute("admin") == null){
　　　　　　response.sendRedirect("/login.jsp");
　　　　}else{
　　　　　　//这里表示正确(已登陆过)，会去寻找下一个链，如果不存在，则进行正常的页面跳转
　　　　　　filterChain.doFilter(request, response);
　　　　　　return;
　　　　}
　　}else{
　　　　//这里表示如果当前页面是登陆页面，跳转到登陆页面
　　　　filterChain.doFilter(request, response);
　　　　return;
　　}
}

@Override
public void init(FilterConfig arg0) throws ServletException {
// TODO Auto-generated method stub

}

}

 

 

参考文章：https://blog.csdn.net/hanshangzhi/article/details/70804361

再次感谢大佬！