JSPページをブロックし、ログインしているかどうかを確認する

3281 ワード

最近struts 2を使用してプロジェクトを行うには、JSPをブロックして登録されているかどうかを確認する必要がありますが、struts 2のフィルタチェーンはactionしかフィルタできません.その後,web.xmlにjavax.servlet.Filter実装クラスのフィルタを直接追加し,JSPをフィルタできることが分かった.コードを見てください
Filter実装クラス
package com.common;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class LoginFilter extends HttpServlet implements Filter {  
	  
    private static final long serialVersionUID = 1L;  
  
    @Override  
    public void doFilter(ServletRequest request, ServletResponse response,  
            FilterChain chain) throws IOException, ServletException {  
        HttpServletRequest req = (HttpServletRequest)request;  
        HttpServletResponse res = (HttpServletResponse)response;  
        String path = req.getContextPath();
        String indexPath = req.getScheme()+"://"+req.getServerName()+":"+req.getServerPort()+path+ "/pages/login.jsp";
        if(req.getRequestURI().endsWith("login.jsp"))
        {
            chain.doFilter(request, response); 
            return;
        }
        
        Object loginuser = req.getSession().getAttribute("loginSession");  
        if(loginuser == null){
            res.sendRedirect(indexPath);  
            return;  
        }
        chain.doFilter(request, response);  
    }  
  
    @Override  
    public void init(FilterConfig arg0) throws ServletException {  
        // TODO Auto-generated method stub   
    }  
  
}  

ログイン方法:
	public String login()
	{
		Login login = new Login();
			
		//.......      
		ActionContext ctx = ActionContext.getContext();
		Map<String, Object> session = ctx.getSession();
		session.put("loginSession", login);
		return "success";
	}

Web.xml構成
   <filter>  
        <filter-name>setlog</filter-name>  
        <filter-class>com.common.LoginFilter</filter-class>  
   </filter>  
   <filter-mapping>  
        <filter-name>setlog</filter-name>  
        <url-pattern>/pages/home.jsp</url-pattern>
        <url-pattern>/pages/channel/*</url-pattern>
        <url-pattern>/pages/content/*</url-pattern>
        <url-pattern>/pages/product/*</url-pattern>
        <url-pattern>/pages/vodtask/*</url-pattern>
   </filter-mapping>

ただし、ページにフレームが使用されている場合、セッションがタイムアウトしてログインページに終了する可能性があります.この場合、ログインページはフレームのサブページに表示されます.解決策は、ログインページに次のコードを追加すればいいです.
    <script language="javascript">   
        if (top != window)   
      	    top.location.href = window.location.href;   
    </script>