过滤器

过滤器就是在请求处理之前,对URL 进行判断，在这里可以进行权限的过滤，将不具有权限访问的用户过滤掉，但是经常我们也可以使用拦截器进行类似的操作，其实过滤器和拦截器的区别挺大的。

我在这里只从一点说明。

过滤器是配置在web.xml中的，配置在web.xml中的一般是全局的，往往只是被初始化一次，而此后一直就会不断的调用其里面的doFilter方法和Servlet在这点上很类似。

而拦截器是配置在struts的配置文件中的，它可以初始化很多次。只要有符合的请求，它就创建。

拦截器

package com.baitw.struts.utils;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;

import org.apache.struts2.ServletActionContext;

/**
 * 
 * 权限过滤器
 * 
 * */

public class AuthorityFilter implements Filter {

    private FilterConfig config;
    
    //过滤器核心方法
    public void doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain) throws IOException, ServletException {
        // TODO Auto-generated method stub
        //获取Filter配置参数
        String encoding=config.getInitParameter("encoding");
        String loginPage=config.getInitParameter("loginPage");
        String proLogin=config.getInitParameter("proLogin");
        //设置request编码
        request.setCharacterEncoding(encoding);
        HttpServletRequest requ=(HttpServletRequest) request;
        HttpSession session=requ.getSession(true);
        //获取客户请求页面
        String requestPath=requ.getServletPath();
        /*
        //获取cookie
        Cookie[] cookies=requ.getCookies();
        Cookie c=cookies[0];
        String val=c.getValue();
        */
        /**
         * 如果session范围内的user为null，即表明没有登录
         * 且用户请求的既不是登录页面，也不是处理登录页面
         * */
        if(session.getAttribute("username")==null
                &&!requestPath.endsWith(loginPage)
                &&!requestPath.endsWith(proLogin)
                ){
            System.out.println("权限拦截器的消息："+"终止");
            request.getRequestDispatcher(loginPage)
            .forward(request, response);
        }else{
            System.out.println("权限拦截器的消息："+"放行");
            chain.doFilter(request, response);
        }
    }

    public void init(FilterConfig config) throws ServletException {
        // TODO Auto-generated method stub
        this.config=config;
    }
    
    public void destroy() {
        // TODO Auto-generated method stub
        this.config=null;
    }

}

<!-- 权限拦截器  -->
    <filter>
        <filter-name>authority</filter-name>
        <filter-class>com.baitw.struts.utils.AuthorityFilter</filter-class>
        <init-param>
            <param-name>encoding</param-name>
            <param-value>GBK</param-value>
        </init-param>
        <init-param>
            <param-name>loginPage</param-name>
            <param-value>/view/login.jsp</param-value>
        </init-param>
        <init-param>
            <param-name>proLogin</param-name>
            <param-value>/view/admin/main.jsp</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>authority</filter-name>
        <url-pattern>/admin/*</url-pattern>
    </filter-mapping>