JSP中filter过滤器验证用户登录
JSP中filter过滤器验证用户登录
现在JSP使用越来越广泛了，尤其是很多政府的网站都采用了JSP技术，其功能强大且安全。
初学者很多有这么个问题，就是，网站的一个权限设置，比如登录用户可以查看哪些页面，而游客又有权限可以看哪些内容呢？
JSP是强大的，但其代码还是相对繁琐的，其实用一个过滤器(filter)就可以实现这个功能了。
以下为UserFilte的代码：
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import User;
import UserDAO;
import SessionUtils;
public class UserFilter implements Filter
{
String nofilter;
String nofilterFiles[];
String sendRedirect;
public void destroy()
{
}
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException
{
HttpServletRequest request=(HttpServletRequest)req;
HttpServletResponse response=(HttpServletResponse)res;
&
相关文档：
1、如何混合使用Jsp和SSI #include?
在JSP中可以使用如下方式包含纯HTML：
但是如果data.inc中包含JSP CODE ，我们可以使用：
2、如何执行一个线程安全的JSP?
只需增加如下指令
3、JSP如何处理HTML FORM中的数据?
通过内置的request对象即可，如下：
String item = request.getParameter("item");
int howM ......
session就是一个全局变量，是浏览器线程在服务器端的代理。web服务程序只要打开，session就会存在，当你第一次访问时，session会自动为你分配一个session ID，所以session为新建立的，所以session.isNew()为true。当你刷新页面时，这个session ID一直存在(session.getId()不变)，不会消失，所以se ......
知识准备：
JDBC访问数据库的基本步骤
（1）、将数据库的JDBC驱动加载到工程类库中。
（2）、加载JDBC驱动，并将其注册到DriverManager中。下面是一些主流数据库的JDBC驱动加载注册码：
①、oracle数据库
Class.forName(“oracle.jdbc.driver.OracleDriver”).newInstance();
②、Sql Server 7.0/2000数� ......
1.request对象
客户端的请求信息被封装在request对象中，通过它才能了解到客户的需求，然后做出响应。它是HttpServletRequest类的实例。
序号 方 法 & ......
