JSP使用Servlet过滤器进行身份验证的方法
本文实例讲述了JSP使用Servlet过滤器进行身份验证的方法。分享给大家供大家参考，具体如下：
1、Servlet过滤器的作用描述
（1）在HttpServletRequest到达Servlet 之前，拦截客户的HttpServletRequest。
根据需要检查HttpServletRequest，也可以修改HttpServletRequest头和数据。
（2）在HttpServletResponse 到达客户端之前，拦截HttpServletResponse。
根据需要检查HttpServletResponse，可以修改HttpServletResponse头和数据。
2、应用Servlet过滤器进行身份验证
假设网站根目录下的login1.htm、longin1.jsp用于用户登录，而chap08目录下的文件需要用户登录后才能访问。
（1）编写Servlet过滤器
@WebFilter("/FilterStation")
public class FilterStation extends HttpServlet implements Filter {
private FilterConfig filterConfig;
public FilterStation() {
super();
}
public void destroy() {
}
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
HttpSession session=((HttpServletRequest)request).getSession();
response.setCharacterEncoding("gb2312");
if(session.getAttribute("me")==null){
PrintWriter out=response.getWriter();
out.print("<script>alert('请登录！');location.href='../login1.htm'</script>");
}
else{
// pass the request along the filter chain
chain.doFilter(request, response);
}
}
public void init(FilterConfig fConfig) throws ServletException {
// TODO Auto-generated method stub
this.filterConfig=fConfig;
}
}
（2）配置web.xml
<filter> <filter-name>filterstation</filter-name> <filter-class>zhou.FilterStation</filter-class> </filter> <filter-mapping> <filter-name>filterstation</filter-name> <url-pattern>/chap08/*</url-pattern> </filter-mapping>
（3）login1.htm代码
<html> <head> <title>用户登录</title> </head> <body> <form method="POST" action="login1.jsp"> <p>用户名：<input type="text" name="user" size="18"></p> <p>密码：<input type="text" name="pass" size="20"></p> <p><input type="submit" value="提交" name="ok"> <input type="reset" value="重置" name="cancel"></p> </form> </body> </html>
（4）login1.jsp代码
<%@ page contentType="text/html;charset=GB2312" %>
<html>
<head><title>Session 应用演示</title></head>
<%
if (request.getParameter("user")!=null && request.getParameter("pass")!=null)
{
String strName=request.getParameter("user");
String strPass=request.getParameter("pass");
if (strName.equals("admin") && strPass.equals("admin"))
{
session.setAttribute("login","OK");
session.setAttribute("me",strName);
response.sendRedirect("chap08/welcome.jsp");
}
else
{
out.print("<script>alert('用户名或密码错误');location.href='login1.htm'</script>");
}
}
%>
</html>
希望本文所述对大家JSP程序设计有所帮助。
-
我想使用 使用 来验证我的 REST 后端。您能否详细说明我如何将这种安全性集成到我的 Spring 应用程序中。 我希望使用与Spring Social Security相同的用户管理表和本地用户表。
-
问题内容： 前言 这是我第一次尝试过滤器，要小心。 项目介绍 我正在尝试为我们的一些应用程序最终确定SSO的构建，而且似乎步履维艰。我尝试连接的Webapp使用“身份验证”标头来确定应用程序内的用户凭据。我构建了一个Filter，希望在将标头传递到Web应用程序之前对其进行设置。 问题 该代码通过Eclipse验证，编译，加载到Tomcat，然后传递到Webapp。唯一缺少的是Authentica
-
我正在尝试使用urllib3连接到网页。代码如下所示。 如果我们假设url是需要使用用户名和密码进行身份验证的某个网页，那么我是否使用正确的代码进行身份验证？ 我使用urllib2做这件事很舒服，但使用urllib3做不到同样的事情。 非常感谢
-
jwt不应该仅仅用于认证用户吗？我读到过可以在里面存储非敏感的东西，比如用户ID。将权限级别之类的东西存储在令牌中可以吗？这样我可以避免数据库调用。
-
我有一个通过JWT令牌授权REST调用身份验证过滤器。我已经通过JWT和JWT过滤器验证实现了认证。在过滤过程中，如何将来自JWT的用户id传递给servlet？
-
我试图使用keycloak只用于身份验证，并有自己的自定义过滤器用于授权。因此理想的流程是：首先，Keycloak filter对请求进行身份验证，并在上下文中设置身份验证对象。然后，我的自定义过滤器应该运行，它应该获得现有的身份验证对象，在该身份验证对象中添加权限，并将其设置回上下文中。 因此，首先，在speing引导应用程序中使用keycloak是正确的方法吗？如果是，那么如何使我的过滤器在过