Java web过滤器验证登录防止未登录进入界面

Java web过滤器可以用来实现登录验证，防止未登录用户进入系统内部页面，增强系统的安全性。下面是一个完整的攻略。

1.设计登录页面

首先需要设计一个用户登录的页面。用户在页面中输入用户名和密码。

2.实现用户验证

在Java web中，可以通过session来保存用户的信息。用户在登录后，将用户名和密码存储在session中。

3.编写过滤器

编写一个过滤器，用于拦截用户请求。当用户的请求进入系统后，首先会经过过滤器进行判断。如果用户未登录，过滤器将会返回一个登录页面，要求用户重新登录。

过滤器的代码示例：

public class LoginFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    }

    @Override
    public void destroy() {
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain)
            throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;

        //获取session中的用户信息
        Object user = request.getSession().getAttribute("user");

        //如果用户为空，表示未登录，转到登录界面
        if (user == null) {
            String requestUrl = request.getRequestURI();
            request.getSession().setAttribute("requestUrl", requestUrl); // 将请求的URL保存到session中，用于登录成功后跳转
            response.sendRedirect(request.getContextPath() + "/login.jsp"); //重新定向到登录界面
            return;
        }

        filterChain.doFilter(request, response);
    }
}

4.在web.xml中配置过滤器

<filter>
    <filter-name>LoginFilter</filter-name>
    <filter-class>com.example.filter.LoginFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>LoginFilter</filter-name>
    <url-pattern>/*</url-pattern> //对所有的页面都进行过滤
</filter-mapping>

示例一：防止未登录访问用户列表

用户列表是系统内部的一个页面，需要登录后才能访问。下面是用户列表的代码示例：

public class UserListServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //获取session中的用户信息
        Object user = request.getSession().getAttribute("user");

        //如果用户为空，表示未登录，跳转到登录界面
        if (user == null) {
            response.sendRedirect(request.getContextPath() + "/login.jsp");
            return;
        }

        //正常处理
        List<User> users = userService.getAllUsers();
        request.setAttribute("users",users);
        request.getRequestDispatcher("/user_list.jsp").forward(request,response);
    }
}

用户访问用户列表时，请求将会经过过滤器进行判断，如果用户未登录过滤器将会重定向到登录界面。

示例二：防止未登录发送消息

在系统中，用户需要登录后才能给其他用户发送消息。下面是发送消息页面的代码示例:

public class SendMessageServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //获取session中的用户信息
        Object user = request.getSession().getAttribute("user");

        //如果用户为空，表示未登录，跳转到登录界面
        if (user == null) {
            response.sendRedirect(request.getContextPath() + "/login.jsp");
            return;
        }

        //正常处理
        request.getRequestDispatcher("/send_message.jsp").forward(request,response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //正常处理
    }
}

在发送消息页面，如果用户未登录则会跳转到登录页面。如果用户已登录，可以正常处理跳转到发送消息页面。

至此，我们已经完成了Java web过滤器验证登录防止未登录进入界面的完整攻略。请按照以上步骤进行操作即可。