JavaWeb项目--网上商城 （6-4）

day4

 1  .  模块分析

  案例1-我的订单
                             需求:  在任意页面上,点击 "我的订单" 将当前用户的订单(包含订单项列表)分页展示出来
                            步骤分析:

                                                 1.修改 head.jsp 上"我的订单"的连接 /store/order?method=findMyOrdersByPage&pageNumber=1
                                                 2.在orderservlet中编写 findMyOrdersByPage

                                                       获取pagenumber 设置pagesize 获取当前用户的id
                                                      调用service完成分页查询操作:返回pagebean
                                                      将pagebean放入request域中,请求转发 order_list.jsp
                                                 3.  service中操作 创建pagebean 设置总条数  设置当前页数据
                                                 4.    dao中操作: 获取当前页订单数据
                                                       sql:只能查询订单的基本信息,没有订单项
                                                       select * from orders where uid = ? order by ordertime desc limit ?,?
                                                      执行上面的sql,返回的 List<Order>
                                                      遍历orderlist集合,获取到每一个订单,关联查询订单项和商品表,将该订单下的所有信息查询出来,
                                                      封装成orderItem,将每一个orderitem放入当前order的订单项列表中
                                                      SELECT * FROM orderitem oi,product p WHERE oi.pid = p.pid AND oi.oid = '8727C1B22C214E6D865ECFB3B118E330'
                                                     上面的结果用什么封装???
                                                     使用maplisthandler封装, 将查询结果的每一条记录封装成map
                                                     ( key:字段名(和bean属性名一样),value:具体指),将所有的map放入list中返回
                                                      遍历map的list,获取每一个订单的详情,使用beanutils进行封装即可 封装orderitem和product对象,

                                                      最后将orderitem对象放入订单项列表中
                                                      [{itemid=xxxx,pname=华为,...},{itemid=uyyyyx,pname=中兴,...}]

  案例2-订单详情
                              需求:                                                             
                                                 在订单列表页面上点击 "去付款",展示出当前的订单的详情.
                                步骤分析:
                                                  1.修改 "去付款" 连接   /store/order?method=getById&oid=xxxx
                                                  2.在orderservlet编写getById方法
                                                                   获取oid
                                                     调用service查询单个订单 返回值:order
                                                    将order放入request域中,请求转发到order_info.jsp
                                                  3.service中操作
                                                  4.dao中操作
                                                    先查询订单信息(没有订单项)
                                                    select * from orders where oid = ?
                                                    再查询当前订单的订单项
                                                    select * from orderitem oi,product p where oi.pid = p.pid and oi.oid=?
                                                   使用maplisthandler进行封装
                                                   获取每一个订单项详情,封装成orderitem,最后将orderitem添加到订单的订单项列表项即可

    案例3-在线支付

                                                 

                                     

                             

                                                                       

                                   需求:            
                                             在详情页面上 输入收货人信息,选择支付的银行,点击确认订单,保存收获人信息,跳转到银行页面,输入用户名(卡号),点击支付,
                                              最后跳转到商城,提示 订单支付成功,(修改订单的状态)
                                  技术分析:
                                               在线支付在线支付:
                                                      1.对银行      2.对第三方
                                               注：在线支付注意问题:
                                                       1. 给第三方支付那些数据和第三方返回给用户和商城的数据有那些?
                                                       2. 如何保证数据的有效性? 电子签名
                                                       3. 商城将发给第三方的数据经过算法和密钥进行加密(不可逆),生成一个字符串,将原始的数据和加密后生成的字符串一并发送给第三方.
                                                       4. 第三方拿到数据之后,将原来的数据使用同样的算法和密码重新生成一个字符串,
                                                       5. 将其和商城发送过来的加密后的字符串进行比对,若数据是一样的,则证明数据没有被篡改过.
                                                       6. 商城开户:    商户编码     密钥     算法    要到易宝支付申请
                             支付步骤的分析:
                                                     1.在订单详情页面上 填写收货人信息, 选择支付银行,点击"确认订单",向商城发送请求
                                                           表单提交    收货人信息   支付银行     订单号    路径: /store/order?method=pay
                                                     2.在orderservlet中 编写pay方法  接受收货人信息 订单号
                                                           调用service获取订单,  设置收货人信息      更新订单
                                                           拼接重定向的字符串

                                                          支付成功之后的步骤分析:
                                                                                          编写callback方法
                                                                                          获取第三方发送过来的数据(order_id)
                                                                                          通过id获取订单 
                                                                                          修改订单的状态 =1
                                                                                          更新订单

    案例4-权限过滤
                            需求:   访问购物车的时候,需要判断用户是否登录,若没有登录,则提示
                            技术分析:    过滤器
                                   过滤器编写步骤:                                                
                                                                 1.编写一个类 PrivilegeFilter  实现filter接口  重写方法(主要doFilter)
                                                                 2.编写配置文件  filter          filter-mapping
                             步骤分析:
                                                                 1.   doFilter方法中的逻辑
                                                                      从session中获取用户,
                                                                      判断用户是否为空
                                                                     若为空: 提示"请先登录",请求转发到 /jsp/msg.jsp return

 
  2.代码区    

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
   <%@taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
   <%@taglib prefix="fmt" uri="http://java.sun.com/jsp/jstl/fmt" %>
<!doctype html>
<html>

    <head>
        <meta charset="utf-8" />
        <meta name="viewport" content="width=device-width, initial-scale=1">
        <title>会员登录</title>
        <link rel="stylesheet" href="${pageContext.request.contextPath}/css/bootstrap.min.css" type="text/css" />
        <script src="${pageContext.request.contextPath}/js/jquery-1.11.3.min.js" type="text/javascript"></script>
        <script src="${pageContext.request.contextPath}/js/bootstrap.min.js" type="text/javascript"></script>
        <!-- 引入自定义css文件 style.css -->
        <link rel="stylesheet" href="${pageContext.request.contextPath}/css/style.css" type="text/css" />
        <style>
            body {
                margin-top: 20px;
                margin: 0 auto;
            }
            
            .carousel-inner .item img {
                 100%;
                height: 300px;
            }
        </style>
    </head>

    <body>
    <%@include file="/jsp/head.jsp" %>


        <div class="container">
            <div class="row">

                <div style="margin:0 auto;margin-top:10px;950px;">
                    <strong>订单详情</strong>
                    <table class="table table-bordered">
                        <tbody>
                            <tr class="warning">
                                <th colspan="2">订单编号:${bean.oid } </th>
                                <th colspan="1">
                                    <c:if test="${bean.state == 0 }">去付款</c:if>
                                    <c:if test="${bean.state == 1 }">已付款</c:if>
                                    <c:if test="${bean.state == 2 }">确认收货</c:if>
                                    <c:if test="${bean.state == 3 }">已完成</c:if>
                                </th>
                                <th colspan="2">时间:<fmt:formatDate value="${bean.ordertime }" pattern="yyyy-MM-dd HH:mm:ss"/>
                                 </th>
                            </tr>
                            <tr class="warning">
                                <th>图片</th>
                                <th>商品</th>
                                <th>价格</th>
                                <th>数量</th>
                                <th>小计</th>
                            </tr>
                            <c:forEach items="${bean.items }" var="oi">
                                <tr class="active">
                                    <td width="60" width="40%">
                                        <input type="hidden" name="id" value="22">
                                        <img src="${pageContext.request.contextPath}/${oi.product.pimage}" width="70" height="60">
                                    </td>
                                    <td width="30%">
                                        <a target="_blank">${oi.product.pname}</a>
                                    </td>
                                    <td width="20%">
                                        ￥${oi.product.shop_price}
                                    </td>
                                    <td width="10%">
                                        ${oi.count}
                                    </td>
                                    <td width="15%">
                                        <span class="subtotal">￥${oi.subtotal}</span>
                                    </td>
                                </tr>
                            </c:forEach>
                        </tbody>
                    </table>
                </div>

                <div style="text-align:right;margin-right:120px;">
                    商品金额: <strong style="color:#ff6600;">￥${bean.total }元</strong>
                </div>

            </div>

            <div>
                <hr/>
                <form action="${pageContext.request.contextPath }/order" id="orderForm" method="post" class="form-horizontal" style="margin-top:5px;margin-left:150px;">
                    <!-- 提交的方法 -->
                    <input type="hidden" name="method" value="pay">
                    <!-- 订单号 -->
                    <input type="hidden" name="oid" value="${bean.oid }">
                    <div class="form-group">
                        <label for="username" class="col-sm-1 control-label">地址</label>
                        <div class="col-sm-5">
                            <input type="text" name="address" class="form-control" id="username" placeholder="请输入收货地址">
                        </div>
                    </div>
                    <div class="form-group">
                        <label for="inputPassword3" class="col-sm-1 control-label">收货人</label>
                        <div class="col-sm-5">
                            <input type="text" name="name" class="form-control" id="inputPassword3" placeholder="请输收货人">
                        </div>
                    </div>
                    <div class="form-group">
                        <label for="confirmpwd" class="col-sm-1 control-label">电话</label>
                        <div class="col-sm-5">
                            <input type="text" name="telephone" class="form-control" id="confirmpwd" placeholder="请输入联系方式">
                        </div>
                    </div>
                

                <hr/>

                <div style="margin-top:5px;margin-left:150px;">
                    <strong>选择银行：</strong>
                    <p>
                        <br/>
                        <input type="radio" name="pd_FrpId" value="ICBC-NET-B2C" checked="checked" />工商银行
                        <img src="${pageContext.request.contextPath}/bank_img/icbc.bmp" align="middle" />&nbsp;&nbsp;&nbsp;&nbsp;
                        <input type="radio" name="pd_FrpId" value="BOC-NET-B2C" />中国银行
                        <img src="${pageContext.request.contextPath}/bank_img/bc.bmp" align="middle" />&nbsp;&nbsp;&nbsp;&nbsp;
                        <input type="radio" name="pd_FrpId" value="ABC-NET-B2C" />农业银行
                        <img src="${pageContext.request.contextPath}/bank_img/abc.bmp" align="middle" />
                        <br/>
                        <br/>
                        <input type="radio" name="pd_FrpId" value="BOCO-NET-B2C" />交通银行
                        <img src="${pageContext.request.contextPath}/bank_img/bcc.bmp" align="middle" />&nbsp;&nbsp;&nbsp;&nbsp;
                        <input type="radio" name="pd_FrpId" value="PINGANBANK-NET" />平安银行
                        <img src="${pageContext.request.contextPath}/bank_img/pingan.bmp" align="middle" />&nbsp;&nbsp;&nbsp;&nbsp;
                        <input type="radio" name="pd_FrpId" value="CCB-NET-B2C" />建设银行
                        <img src="${pageContext.request.contextPath}/bank_img/ccb.bmp" align="middle" />
                        <br/>
                        <br/>
                        <input type="radio" name="pd_FrpId" value="CEB-NET-B2C" />光大银行
                        <img src="${pageContext.request.contextPath}/bank_img/guangda.bmp" align="middle" />&nbsp;&nbsp;&nbsp;&nbsp;
                        <input type="radio" name="pd_FrpId" value="CMBCHINA-NET-B2C" />招商银行
                        <img src="${pageContext.request.contextPath}/bank_img/cmb.bmp" align="middle" />

                    </p>
                    <hr/>
                    <p style="text-align:right;margin-right:100px;">
                        <a href="javascript:document.getElementById('orderForm').submit();">
                            <img src="${pageContext.request.contextPath}/images/finalbutton.gif" width="204" height="51" border="0" />
                        </a>
                    </p>
                    <hr/>

                </div>
            </div>
</form>
        </div>

        <div style="margin-top:50px;">
            <img src="${pageContext.request.contextPath}/image/footer.jpg" width="100%" height="78" alt="我们的优势" title="我们的优势" />
        </div>

        <div style="text-align: center;margin-top: 5px;">
            <ul class="list-inline">
                <li><a>关于我们</a></li>
                <li><a>联系我们</a></li>
                <li><a>招贤纳士</a></li>
                <li><a>法律声明</a></li>
                <li><a>友情链接</a></li>
                <li><a target="_blank">支付方式</a></li>
                <li><a target="_blank">配送方式</a></li>
                <li><a>服务声明</a></li>
                <li><a>广告声明</a></li>
            </ul>
        </div>
        <div style="text-align: center;margin-top: 5px;margin-bottom:20px;">
            Copyright &copy; 2005-2016 传智商城 版权所有
        </div>

    </body>

</html>

package com.itheima.web.servlet;

import java.io.IOException;
import java.util.Date;
import java.util.ResourceBundle;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.itheima.constant.Constant;
import com.itheima.domain.Cart;
import com.itheima.domain.CartItem;
import com.itheima.domain.Order;
import com.itheima.domain.OrderItem;
import com.itheima.domain.PageBean;
import com.itheima.domain.User;
import com.itheima.service.OrderService;
import com.itheima.utils.BeanFactory;
import com.itheima.utils.PaymentUtil;
import com.itheima.utils.UUIDUtils;
import com.itheima.web.servlet.base.BaseServlet;

/**
 * 订单模块
 */
public class OrderServlet extends BaseServlet {
    private static final long serialVersionUID = 1L;
    
    
    
    
    /**
     * 获取订单详情
     * @param request
     * @param response
     * @return
     * @throws ServletException
     * @throws IOException
     */
    public String getById(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        try {
            //1.获取oid
            String oid = request.getParameter("oid");
            
            //2.调用service 查询单个订单 
            OrderService os = (OrderService) BeanFactory.getBean("OrderService");
            Order order = os.getById(oid);
            
            //3.请求转发
            request.setAttribute("bean",order);
        } catch (Exception e) {
            e.printStackTrace();
            request.setAttribute("msg", "查询订单详情失败");
            return "/jsp/msg.jsp";
        }
        return "/jsp/order_info.jsp";
    }
    
    
    /**
     * 我的订单
     * @param request
     * @param response
     * @return
     * @throws ServletException
     * @throws IOException
     */
    public String findMyOrdersByPage(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        try {
            //1.获取pageNumber 设置pagesize 获取userid
            int pageNumber = Integer.parseInt(request.getParameter("pageNumber"));
            int pageSize=3;
            
            User user=(User)request.getSession().getAttribute("user");
            if(user == null){
                //未登录 提示
                request.setAttribute("msg", "请先登录");
                return "/jsp/msg.jsp";
            }
            
            //2.调用service获取当前页所有数据  pagebean
            OrderService os = (OrderService) BeanFactory.getBean("OrderService");
            PageBean<Order> bean = os.findMyOrdersByPage(pageNumber,pageSize,user.getUid());
            
            //3.将pagebean放入request域中,请求转发 order_list.jsp
            request.setAttribute("pb", bean);
        } catch (Exception e) {
            e.printStackTrace();
            request.setAttribute("msg", "获取我的订单失败");
            return "/jsp/msg.jsp";
        }
        return "/jsp/order_list.jsp";
    }
    
    /**
     * 保存订单
     * @param request
     * @param response
     * @return
     * @throws ServletException
     * @throws IOException
     */
    public String save(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        
        try {
            //-1.从session中获取user
            User user=(User) request.getSession().getAttribute("user");
            if(user == null){
                //未登录 提示
                request.setAttribute("msg", "请先登录!");
                return "/jsp/msg.jsp";
            }
            
            //0.获取购物车
            Cart cart=(Cart) request.getSession().getAttribute("cart");
            
            //1.封装订单对象
            //1.1创建对象
            Order order = new Order();
            
            //1.2设置oid 
            order.setOid(UUIDUtils.getId());
            
            //1.3设置ordertime
            order.setOrdertime(new Date());
            
            //1.4设置total 购物车中
            order.setTotal(cart.getTotal());
            
            //1.5设置state
            order.setState(Constant.ORDER_WEIFUKUAN);
            
            //1.6设置user
            order.setUser(user);
            
            //1.7设置items(订单项列表) 遍历购物项列表
            for (CartItem    ci : cart.getCartItems()) {
                //1.7.1封装成orderitem
                //a.创建orderitem
                OrderItem oi = new OrderItem();
                
                //b.设置itemid uuid
                oi.setItemid(UUIDUtils.getId());
                
                //c.设置count 从ci中获取
                oi.setCount(ci.getCount());
                
                //d.设置subtotal 从ci中获取
                oi.setSubtotal(ci.getSubtotal());
                
                //e.设置product 从ci中获取
                oi.setProduct(ci.getProduct());
                
                //f.设置order 
                oi.setOrder(order);
                
                //1.7.2 将orderitem加入order 的items中
                order.getItems().add(oi);
            }
            
            
            //2.调用orderservice完成保存操作
            OrderService os = (OrderService) BeanFactory.getBean("OrderService");
            os.save(order);
            
            //2.9 清空购物车
            //request.getSession().getAttribute("cart")
            cart.clearCart();
            //3.请求转发到 order_info.jsp
            request.setAttribute("bean", order);
        } catch (Exception e) {
        }
        return "/jsp/order_info.jsp";
    }

    /**
     * 在线支付
     * @param request
     * @param response
     * @return
     * @throws ServletException
     * @throws IOException
     */
    public String pay(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1.获取收获信息 获取oid 获取银行
        
        //2.调用service获取订单 修改收获人信息  更新订单
        
        //3.拼接给第三方的url
        
        //4.重定向
        
        
        try {
            //接受参数
            String address=request.getParameter("address");
            String name=request.getParameter("name");
            String telephone=request.getParameter("telephone");
            String oid=request.getParameter("oid");
            
            
            //通过id获取order
            OrderService s=(OrderService) BeanFactory.getBean("OrderService");
            Order order = s.getById(oid);
            
            order.setAddress(address);
            order.setName(name);
            order.setTelephone(telephone);
            
            //更新order
            s.update(order);
            

            // 组织发送支付公司需要哪些数据
            String pd_FrpId = request.getParameter("pd_FrpId");
            String p0_Cmd = "Buy";
            String p1_MerId = ResourceBundle.getBundle("merchantInfo").getString("p1_MerId");
            String p2_Order = oid;
            String p3_Amt = "0.01";
            String p4_Cur = "CNY";
            String p5_Pid = "";
            String p6_Pcat = "";
            String p7_Pdesc = "";
            // 支付成功回调地址 ---- 第三方支付公司会访问、用户访问
            // 第三方支付可以访问网址
            String p8_Url = ResourceBundle.getBundle("merchantInfo").getString("responseURL");
            String p9_SAF = "";
            String pa_MP = "";
            String pr_NeedResponse = "1";
            // 加密hmac 需要密钥
            String keyValue = ResourceBundle.getBundle("merchantInfo").getString("keyValue");
            String hmac = PaymentUtil.buildHmac(p0_Cmd, p1_MerId, p2_Order, p3_Amt,
                    p4_Cur, p5_Pid, p6_Pcat, p7_Pdesc, p8_Url, p9_SAF, pa_MP,
                    pd_FrpId, pr_NeedResponse, keyValue);

            
            //发送给第三方
            StringBuffer sb = new StringBuffer("https://www.yeepay.com/app-merchant-proxy/node?");
            sb.append("p0_Cmd=").append(p0_Cmd).append("&"); // 业务类型
            sb.append("p1_MerId=").append(p1_MerId).append("&");//  商户编号
            sb.append("p2_Order=").append(p2_Order).append("&");//商户订单号 
            sb.append("p3_Amt=").append(p3_Amt).append("&");// 支付金额
            sb.append("p4_Cur=").append(p4_Cur).append("&");//  交易币种
            sb.append("p5_Pid=").append(p5_Pid).append("&");//  商品名称
            sb.append("p6_Pcat=").append(p6_Pcat).append("&");// 商品种类
            sb.append("p7_Pdesc=").append(p7_Pdesc).append("&");//  商品描述
            sb.append("p8_Url=").append(p8_Url).append("&");//  商户接收支付成功数据的地址
            sb.append("p9_SAF=").append(p9_SAF).append("&");// 送货地址
            sb.append("pa_MP=").append(pa_MP).append("&");// 商户扩展信息
            sb.append("pd_FrpId=").append(pd_FrpId).append("&");// 支付通道编码 指哪一家银行
            sb.append("pr_NeedResponse=").append(pr_NeedResponse).append("&");// 应答机制
            sb.append("hmac=").append(hmac);//签名数据 加密密钥 
            
            response.sendRedirect(sb.toString());
        } catch (Exception e) {
            e.printStackTrace();
            request.setAttribute("msg", "支付失败");
            return "/jsp/msg.jsp";
        }
        
        return null;
    }
    
    /**
     * 支付成功之后的回调
     * @param request
     * @param response
     * @return
     * @throws ServletException
     * @throws IOException
     */
    public String callback(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1.获取第三方发送过来的数据
        
        //2.获取订单 修改订单状态
        
        //3.更新订单
        
        try {
            String p1_MerId = request.getParameter("p1_MerId");//商户编号
            String r0_Cmd = request.getParameter("r0_Cmd");//业务类型
            String r1_Code = request.getParameter("r1_Code");//支付结果
            String r2_TrxId = request.getParameter("r2_TrxId");// 易宝支付交易流水号
            String r3_Amt = request.getParameter("r3_Amt");// 支付金额
            String r4_Cur = request.getParameter("r4_Cur");// 交易币种
            String r5_Pid = request.getParameter("r5_Pid");// 商品名称
            String r6_Order = request.getParameter("r6_Order");//商户订单号
            String r7_Uid = request.getParameter("r7_Uid");// 易宝支付会员ID
            String r8_MP = request.getParameter("r8_MP");// 商户扩展信息
            String r9_BType = request.getParameter("r9_BType");// 交易结果返回类型
            String rb_BankId = request.getParameter("rb_BankId");//  支付通道编码
            String ro_BankOrderId = request.getParameter("ro_BankOrderId");//银行订单号
            String rp_PayDate = request.getParameter("rp_PayDate");//支付成功时间
            String rq_CardNo = request.getParameter("rq_CardNo");// 神州行充值卡序列号
            String ru_Trxtime = request.getParameter("ru_Trxtime");// 交易结果通知时间
            // 身份校验 --- 判断是不是支付公司通知你
            String hmac = request.getParameter("hmac");// 加密后的码
            String keyValue = ResourceBundle.getBundle("merchantInfo").getString(
                    "keyValue");

            // 自己对上面数据进行加密 --- 比较支付公司发过来hamc
            boolean isValid = PaymentUtil.verifyCallback(hmac, p1_MerId, r0_Cmd,
                    r1_Code, r2_TrxId, r3_Amt, r4_Cur, r5_Pid, r6_Order, r7_Uid,
                    r8_MP, r9_BType, keyValue);
            if (isValid) {
                // 响应数据有效
                if (r9_BType.equals("1")) {
                    // 浏览器重定向
                    System.out.println("111");
                    request.setAttribute("msg", "您的订单号为:"+r6_Order+",金额为:"+r3_Amt+"已经支付成功,等待发货~~");
                    
                } else if (r9_BType.equals("2")) {
                    // 服务器点对点 --- 支付公司通知你
                    System.out.println("付款成功！222");
                    // 修改订单状态 为已付款
                    // 回复支付公司
                    response.getWriter().print("success");
                }
                
                //修改订单状态
                OrderService s=(OrderService) BeanFactory.getBean("OrderService");
                Order order = s.getById(r6_Order);
                order.setState(Constant.ORDER_YIFUKUAN);
                
                s.update(order);
                
            } else {
                // 数据无效
                System.out.println("数据被篡改！");
            }
        } catch (Exception e) {
            e.printStackTrace();
            request.setAttribute("msg", "支付失败");
        }
        
        
        return "/jsp/msg.jsp";
    }
}

package com.itheima.web.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.itheima.domain.User;

public class PrivilegeFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // TODO Auto-generated method stub

    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain)
            throws IOException, ServletException {
        //1.强转
        HttpServletRequest request =(HttpServletRequest) req;
        HttpServletResponse response =(HttpServletResponse) resp;
        
        //2.逻辑
        //从session中获取用户
        User user = (User) request.getSession().getAttribute("user");
        
        if(user == null){
            //未登录
            request.setAttribute("msg", "请先登录");
            request.getRequestDispatcher("/jsp/msg.jsp").forward(request, response);
            return;
        }
        
        //3.放行
        chain.doFilter(request, response);
    }

    @Override
    public void destroy() {
        // TODO Auto-generated method stub

    }

}