【Java】JavaWeb 登录检查及界面跳转

场景

　　一般javaweb网站都有用户登录，而有一些操作必须用户登录才能进行，常见流程：用户请求–》后台判断是否登录–》没登录跳转到登录界面，登录用户正常操作

解决思路

　　在用过滤器过滤请求，判断是否登录，如果未登录，返回参数跳转的登录界面，登录了的请求放行

具体实现

　　新建一个web工，参考：【Maven】Eclipse 使用Maven创建Java Web项目
　　新建一个LoginFilter过滤器类，继承Filter类

 1 package com.test.login;
 2 
 3 import java.io.IOException;
 4 import java.io.PrintWriter;
 5 import java.util.ArrayList;
 6 import java.util.List;
 7 
 8 import javax.servlet.Filter;
 9 import javax.servlet.FilterChain;
10 import javax.servlet.FilterConfig;
11 import javax.servlet.ServletException;
12 import javax.servlet.ServletRequest;
13 import javax.servlet.ServletResponse;
14 import javax.servlet.http.HttpServletRequest;
15 import javax.servlet.http.HttpServletResponse;
16 import javax.servlet.http.HttpSession;
17 
18 public class LoginFilter implements Filter {
19 
20     public static List<String> pattenURL = new ArrayList<String>();
21 
22     @Override
23     public void destroy() {
24         // TODO Auto-generated method stub
25 
26     }
27 
28     @Override
29     public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
30             throws IOException, ServletException {
31 
32         HttpServletRequest httpRequest = (HttpServletRequest) request;
33         HttpServletResponse httpResponse = (HttpServletResponse) response;
34         HttpSession session = httpRequest.getSession();
35         // 登陆url
36         String loginUrl = httpRequest.getContextPath() + "/login.jsp";
37         String url = httpRequest.getRequestURI().toString();
38 
39         // 注：在pattenURL中的全部不拦截 url.indexOf(urlStr) > -1 表示urlStr在url中出现过，出现就不拦截
40         for (String urlStr : pattenURL) {
41             if (url.indexOf(urlStr) > -1) {
42                 chain.doFilter(request, response);
43                 return;
44             }
45         }
46 
47         //超时处理，ajax请求超时设置超时状态，页面请求超时则返回提示并重定向，session.getAttribute("")是获取到登录人的session信息
48         if (session.getAttribute("") == null) {
49             // 判断是否为ajax请求
50             if (httpRequest.getHeader("x-requested-with") != null
51                     && httpRequest.getHeader("x-requested-with").equalsIgnoreCase("XMLHttpRequest")) {
52                 httpResponse.addHeader("sessionstatus", "timeOut"); // 返回超时标识
53                 httpResponse.addHeader("loginPath", loginUrl);// 返回url
54                 chain.doFilter(request, response);// 不可少，否则请求会出错
55             } else {
56                 // alert('会话过期,请重新登录');
57                 String str = "<script language='javascript'>" + "window.top.location.href='" + loginUrl + "';</script>";
58                 response.setContentType("text/html;charset=UTF-8");// 解决中文乱码
59                 try {
60                     PrintWriter writer = response.getWriter();
61                     writer.write(str);
62                     writer.flush();
63                     writer.close();
64                 } catch (Exception e) {
65                     e.printStackTrace();
66                 }
67             }
68         } else {
69             chain.doFilter(request, response);
70         }
71     }
72 
73     /**
74      * 过滤器初始化调用方法 在pattenURL中的全部不拦截，所以上面会使用：path.indexOf(urlStr) > -1
75      */
76     @Override
77     public void init(FilterConfig config) throws ServletException {
78         pattenURL.add("login.jsp");// 登录jsp
79         pattenURL.add("login.do");// 登录方法
80         pattenURL.add("css");// css
81         pattenURL.add("image");// image
82         pattenURL.add("js");// js
83         pattenURL.add("fonts");// fonts
84 
85     }
86 
87 }

　　在web.xml中注册过滤器

 1 <?xml version="1.0" encoding="UTF-8"?>
 2 <web-app version="3.0" xmlns="http://java.sun.com/xml/ns/javaee"
 3     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
 4     xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
 5 
 6     <display-name>test-login</display-name>
 7 
 8     <!-- 登录过滤器  -->
 9     <filter>
10         <description>登录过滤器</description>
11         <filter-name>loginFilter</filter-name>
12         <filter-class>com.test.login.LoginFilter</filter-class>
13     </filter>
14     <filter-mapping>
15         <filter-name>loginFilter</filter-name>
16         <url-pattern>/*</url-pattern>
17     </filter-mapping>
18       
19     <welcome-file-list>
20         <welcome-file>index.jsp</welcome-file>
21     </welcome-file-list>
22     
23 </web-app>

　　引入一个全局的js。用户控制ajax请求，如果是ajax请求的话，跳转到登录界面。js代码主要是真对所有ajax请求进行跳转的,所以如果有的ajax不想被过滤拦截，则只需要写上：global:false即可不被拦截到

 1 /* 
 2  * 说明：此处是调用ajax方法时，判断session是否过期 
 3  *  
 4  * 注：如果不想让ajax方法受这个影响，可以在ajax方法中写： global:false 
 5  * 如下： 
 6  * $.ajax({ 
 7  *    url:"test.html", 
 8  *    global:false    //不触发全局ajax事件 
 9  * }) 
10  *  
11  * **/  
12   
13 $(document).ajaxComplete(function(event, xhr, settings) {   
14     if(xhr.getResponseHeader("sessionstatus")=="timeOut"){   
15         if(xhr.getResponseHeader("loginPath")){  
16             alert("登录过期，请重新登录...");  
17             window.location.replace(xhr.getResponseHeader("loginPath"));
18         }else{   
19             //alert("请求超时请重新登陆 !");   
20         }   
21     }   
22 });