过滤器的问题

sjzpc040529 2008-07-02 01:26:20
login.jsp
<%@ page language="java" pageEncoding="UTF-8"%>

<html>
<head>
<title>登陆窗口</title>
<script type="text/javascript">

function login()
{

var vusername =document.all.username.value;
var vpassword = document.all.password.value;
var vusertype = document.all.usertype.value;

if(vusername=="")
{
document.all.usernull.style.display="";
document.all.username.focus();

return ;
}
else
{
document.all.usernull.style.display="none";
}
if(vpassword == "")
{
document.all.pwdnull.style.display="";
document.all.password.focus();
return ;
}
else
{
document.all.pwdnull.style.display="none";
}
if(vusertype == "")
{
document.all.usertypenull.style.display="";
document.all.usertype.focus();
return ;
}
else
{
document.all.usertypenull.style.display="none";
}
document.all.login1.submit();

}

</script>
</head>
<body>
<form action="login.do" method="post" name="login1" id="login1">
用户：<input type="text" name="username" id="username"/><span id="usernull" style="display: none;"><font color="red">用户名不能为空！！！</font></span><br>
密码：<input type="password" name="password" id="password" ><span id="pwdnull" style="display: none;"><font color="red">密码不能为空！！！</font></span><br>

类型：<select name="usertype" id="usertype">
<option value="">--请选择--</option>
<option value="4">编辑</option>
<option value="3">主编</option>
<option value="2">老师</option>
<option value="1">系统管理员</option>
<option value="0">超级管理员</option>

</select><span id="usertypenull" style="display: none;"><font color="red">请选择用户类型！！！</font></span><br>
<input type="button" name="loginBut" value="登陆" onClick="login()">
<input type="reset" value="重写 "/>
</form>
</body>
</html>
LoginFilter类
package com.zsw.ac.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginFilter implements Filter {

private String strRedirect = "";

protected FilterConfig filterConfig;

public void destroy() {
// TODO Auto-generated method stub
this.filterConfig = null;
}

public void doFilter(ServletRequest req, ServletResponse res,
FilterChain chain) throws IOException, ServletException {
// TODO Auto-generated method stub
HttpServletRequest hreq = (HttpServletRequest) req;

HttpServletResponse hres = (HttpServletResponse) res;

HttpSession session = hreq.getSession(true);

String isLogin = "";
strRedirect = "http://" + hreq.getServerName() + ":" + hreq.getServerPort() +hreq.getContextPath()+ "/login.jsp";
System.out.println("web URL 路径:"+strRedirect);
try {

if (null != session.getAttribute("username")) {
isLogin = session.getAttribute("username").toString();
System.out.println();
}
if (!isLogin.equals("")) {
System.out.println("验证通过");
chain.doFilter(req, res);

} else {

hres.sendRedirect(strRedirect);
}

} catch (Exception e) {
e.printStackTrace();
}
}



public void init(FilterConfig arg0) throws ServletException {
// TODO Auto-generated method stub
this.filterConfig = arg0;
}

}
Action类
/*
* Generated by MyEclipse Struts
* Template path: templates/java/JavaClass.vtl
*/
package com.zsw.login.action;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

import org.apache.struts.action.Action;
import org.apache.struts.action.ActionForm;
import org.apache.struts.action.ActionForward;
import org.apache.struts.action.ActionMapping;

import com.zsw.ac.superadmin.service.SuperAdminService;
import com.zsw.ac.superadmin.vo.SuperAdmin;
import com.zsw.login.form.LoginForm;

/**
* MyEclipse Struts
* Creation date: 06-18-2008
*
* XDoclet definition:
* @struts.action path="/login" name="loginForm" input="/login.jsp" scope="request" validate="true"
*/
public class LoginAction extends Action {
/*
* Generated Methods
*/

/**
* Method execute
* @param mapping
* @param form
* @param request
* @param response
* @return ActionForward
*/
public ActionForward execute(ActionMapping mapping, ActionForm form,
HttpServletRequest request, HttpServletResponse response) {
LoginForm loginForm = (LoginForm) form;
/*接收客户端提交的参数*/
//用户名
String uname = loginForm.getUsername();
//密码
String pwd = loginForm.getPassword();
//级别
int utype = loginForm.getUsertype();
//路径
System.out.println(uname);
System.out.println(pwd);
System.out.println(utype);
String path = "login";
System.out.println("****************8");
if (loginForm.getUsertype() == utype) {
//定义一个超级管理员对象
SuperAdmin supAdmin = null;
//调用service层,返回SuperAdmin对象

supAdmin = new SuperAdminService().login(uname, pwd);
if (supAdmin != null) {
//如果不为空设置到request中去
System.out.println("****************8");

request.setAttribute("name", supAdmin.getMyName());
request.setAttribute("password", supAdmin.getSupPassword());
request.setAttribute("pank", supAdmin.getSuperPank());
path = "suploginsuc";//
//返回
return mapping.findForward(path);
}

}
return mapping.findForward(path);
}
}
web.xml是过滤所用请求
<filter>
<filter-name>LoginFilter</filter-name>
<filter-class>com.zsw.ac.filter.LoginFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>LoginFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
为什么不出效果，当填写了用户名和密码提交后，出现死循环不停的往控制台打印web URL 路径:http://localhost:8080/ArticleCharge/login.jsp
我用的是struts框架
...全文
99 11 打赏 收藏 转发到动态 举报
写回复
用AI写文章
11 条回复
切换为时间正序
请发表友善的回复…
发表回复
cuilike 2008-07-02
  • 打赏
  • 举报
 回复
把与login有关的action和页面都到特别命名的包里啊。。。。在web.xml配置的时候配置不要过滤！！！！
brz97 2008-07-02
  • 打赏
  • 举报
 回复
filter-name>LoginFilter </filter-name>
<url-pattern>/* </url-pattern>
楼主对站点的所有路径都设置了过滤器过滤
试想如下循环

访问login.jsp页面->login.jsp设置了过滤器->过滤器过滤对login.jsp的请求->
过滤器发现对login.jsp的访问不符合访问要求->过滤器请求重定向到login.jsp->重新访问login.jsp->过滤器对login.jsp的访问进行过滤.......
sagezk 2008-07-02
  • 打赏
  • 举报
 回复
[Quote=引用 3 楼 chenqi3166 的回复:]
过滤器不能配成过滤全部
你必须放过与登陆有关的地址
比如:login.jsp和login.do之类的


解决办法可以在Action里判断,如果请求路径中包含login相关信息的,则不过滤,其它的过滤就OK了
[/Quote]

Action 里判断？有过滤器根本到不了 Action。应该在过滤器中作判断，如果请求的是 login.jsp 或 login.do 就不作是否登录的判断直接放行。
sagezk 2008-07-02
  • 打赏
  • 举报
 回复
你的登录过滤器应该始终放行到 login.jsp 和 login.do 的请求，否则登录表单的信息发不到 LoginAction。
呼唤 2008-07-02
  • 打赏
  • 举报
 回复
你这样的设计思路我觉得有问题，最好还是放到session里吧。
qioudong 2008-07-02
  • 打赏
  • 举报
 回复
贴这么多代码出来怎么看，贴主要代码就行了嘛
商科程序员 2008-07-02
  • 打赏
  • 举报
 回复
登录信息必须放到 session 中, request 只对一个页面有用, session 对一个登录有用.
sjzpc040529 2008-07-02
  • 打赏
  • 举报
 回复
不明白，我的程序是没有错误的，就是设置范围的问题，一般都把过滤器放到session中
我想放到request中，因为在session中不太安全，我觉得是哦
但是我放到request中的时候，当第二次请求就被过滤走了，还要重新登陆
我用的是struts框架，楼上的意思我不太明白，能说的清楚点吗
水瘦山寒 2008-07-02
  • 打赏
  • 举报
 回复
过滤器不能配成过滤全部
你必须放过与登陆有关的地址
比如:login.jsp和login.do之类的


解决办法可以在Action里判断,如果请求路径中包含login相关信息的,则不过滤,其它的过滤就OK了
游_子 2008-07-02
  • 打赏
  • 举报
 回复
你的验证写得太复杂了,最好把错误贴出来
JavaWeb实战开发
14.过滤器、过滤器通配符、过滤器链、监听器      15.session绑定解绑、钝化活化      16.以及Ajax的各种应用      17. Idea环境下的Java Web开发
可能是全网最全的解决无法创建视频捕捉过滤器问题？
我的电脑问题是摄像头无法创建视频捕捉过滤器。经历一天半终于解决了这个问题。流程是这样的： 排除摄像机未启用问题—》排除驱动问题—》排除驱动更新问题—》到联想服务点（需要重装系统）—》拒绝—》买外带摄像...
布隆过滤器解决缓存击穿问题
布隆过滤器
布隆过滤器的原理，使用场景和注意事项
目录什么是布隆过滤器实现原理为啥不用 HashMap 的问题布隆过滤器数据结构支持删除么如何选择哈希函数个数和布隆过滤器长度最佳实践Redis大Value拆分参考资料 什么是布隆过滤器 本质上布隆过滤器是一种数据结构，...
布隆过滤器 - Redis 布隆过滤器，Guava 布隆过滤器 BloomFilter
文章目录布隆过滤器 - Redis 布隆过滤器，Guava 布隆过滤器 BloomFilter1、布隆过滤器的起源，用途2、布隆过滤器的概念3、布隆过滤器的优缺点1、优点2、缺点4、应用场景5、布隆过滤器的工作原理6、布隆过滤器的设计 ...
Web 开发

81,092

社区成员

341,718

社区内容

发帖
与我相关
我的任务
社区描述
Java Web 开发
社区管理员
  • Web 开发社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章