网站前台与后台的权限拦截问题

2011-05-05 08:36:09 488 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

LK启动流程深度解析：从硬件初始化到内核加载的MTK平台实践本文深度解析了MTK平台上LK（Little Kernel）的完整启动流程。从硬件初始化、内存管理（MMU/Cache）开启，到多线程环境建立，再到内核镜像加载与安全校验，详细阐述了LK如何作为Bootloader核心，完成从芯片上电到成功引导Linux内核的关键任务，是MTK平台开发者必须掌握的核心知识。阅读详情

我后台有个网址http://21.21.21.21.:8080/xx/news/a.jsp
我不想让未登录的人通过该网址进入后台页面所以设置了一个拦截器判断是否登录
没登录的话就返回到后台登录页面

但是我进网站前台是不需要登录的拦截器也进行了拦截返回到了后台登录页面

想问大家做网站时是怎么处理该问题的方案！！！！1

...全文

Qt 文件对话框（QFileDialog）实战指南 —— 从基础到高级应用本文是Qt文件对话框（QFileDialog）的实战指南，从基础静态函数调用到高级对象模式应用，全面解析了文件选择、保存、目录选取及多选等核心功能。文章深入探讨了MIME类型过滤、自定义侧边栏、信号槽实时响应及状态持久化等高级技巧，并提供了跨平台开发中的避坑指南与最佳实践，帮助开发者高效、稳健地集成文件操作功能。阅读详情

x21456378

Web 开发 81,108 成员 341,721 内容

+ 关注 + 加入社区

切换为时间正序

lvhongfen 2011-05-05

打赏
举报

其实你的Action可以继承ActionSupport
然后对指定的方法进行拦截
例如：如果拦截添加方法的话就是validateAdd()
public void validateAdd()
{
if(con.getCname()==null||con.getCname().equals(""))
{
this.addFieldError("cname", "用户名不能为空....");

}
if(con.getEmail()==null||con.getEmail().equals(""))
{
this.addFieldError("email", "邮箱不能为空....");

}
if(con.getTel()==null||con.getTel().equals(""))
{
this.addFieldError("tel", "电话不能为空....");

}
if(con.getAddress()==null||con.getAddress().equals(""))
{
this.addFieldError("address", "地址不能为空....");

}

//String exl="^([a-z \\d]{1,10})@([\\da-z]{1,10}).([a-z]{2,5})";

String ext="^([a-z \\d_\\.-]+)@([\\da-z]+).([a-z]{2,6})";

if(!con.getEmail().toLowerCase().matches(ext))
{

this.addFieldError("emails", "邮箱格式不正确....");
}
String exts="^([ \\d]{7,11})";

if(!con.getTel().matches(exts))
{

this.addFieldError("teles", "电话格式不正确....");
}

}
}

cjg520jie 2011-05-05

打赏
举报

最简单的方法啊登陆的时候判断用户名密码是否在数据库中有有的话就把此登陆用户名放进session中，没有直接T出去，然后每次做动作的类中写个共同方法，判断此session中登陆用户名是否存在存在继续，不存在直接T出去

x21456378 2011-05-05

打赏
举报

[Quote=引用 3 楼 lvhongfen 的回复:]
不知道LZ是否会Strut2.0
我这里有SSH框架做的专门为特定方法配制的拦截器在Struts.xml中的配制如下：
<interceptors>
<interceptor name="my" class="action.MyInterceptor"/>
//自定义的拦截器继承MethodFilterInterceptor
<interceptor-stack name="ds">
……
[/Quote]

想法不错但是我用的是struts1 没这个exclude功能

x21456378 2011-05-05

打赏
举报

[Quote=引用 2 楼 caohuijieyangfuan 的回复:]
你可以把后台的页面放到一个文件夹下，过滤器拦截的时候，未登录的不允许访问这个文件夹下的jsp页面；
[/Quote]
想法很正点

x21456378 2011-05-05

打赏
举报

[Quote=引用 1 楼 hpjianhua 的回复:]
用javax.servlet.Filter 这个类的doFilter方法，可以做到想要的功能，一般都是用Spring做的
[/Quote]
你没明白

lvhongfen 2011-05-05

打赏
举报

不知道LZ是否会Strut2.0
我这里有SSH框架做的专门为特定方法配制的拦截器在Struts.xml中的配制如下：
<interceptors>
<interceptor name="my" class="action.MyInterceptor"/>
//自定义的拦截器继承MethodFilterInterceptor
<interceptor-stack name="ds">
<interceptor-ref name="my">
<param name="excludeMethods">login</param>
//不拦截登陆方法
<param name="includeMethods">addUser,lizhi,updateUser</param>
//拦截添加，修改等自己规定的方法
</interceptor-ref>
<interceptor-ref name="defaultStack"></interceptor-ref>//配制一个默认的拦截器栈
</interceptor-stack>
</interceptors>
<default-interceptor-ref name="ds"></default-interceptor-ref>
//引用自定义的拦截器

杨大爷 2011-05-05

打赏
举报

你可以把后台的页面放到一个文件夹下，过滤器拦截的时候，未登录的不允许访问这个文件夹下的jsp页面；

uastation 2011-05-05

打赏
举报

用javax.servlet.Filter 这个类的doFilter方法，可以做到想要的功能，一般都是用Spring做的

xiongdan1982 2011-05-05

打赏
举报

为拦截器指定要拦截的是某个具体的文件夹里的东西。
再将需要进行拦截的后台代码，放到这个文件夹里面。

网站前台与后台的权限拦截问题

相关推荐