Java FilterImplementation用于会话检查

Question

我使用JSF，Hibernate，Spring创建一个Web应用程序。我添加了一个用于检查会话的过滤器。我的过滤器代码是：

public class AdminFilter implements Filter{

     private ArrayList<String> urlList;

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
       String urls = filterConfig.getInitParameter("avoid-urls");
       StringTokenizer token = new StringTokenizer(urls, ",");   
       urlList = new ArrayList<String>();

        while (token.hasMoreTokens()) {
            urlList.add(token.nextToken());  
        }
    }

    // Checking if user is logged in
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
                HttpServletRequest req= (HttpServletRequest) request;
        HttpServletResponse resp= (HttpServletResponse) response;
        String url = req.getServletPath();
        HttpSession session =   req.getSession();
                if(!urlList.contains(url) && session.getAttribute("user")==null) 
                {
                    resp.sendRedirect(req.getContextPath() + "/backend/login/index.xhtml");

                }
          chain.doFilter(req, resp);
    }

    @Override
    public void destroy() {
       // throw new UnsupportedOperationException("Not supported yet.");
    }

}

在过滤器的init方法中，我有一些避免使用URL的方法，应该跳过会话检查，例如登录页面本身。这工作正常，但是此过滤器限制了我的CSS，图像和JS无法在登录页面上加载。建议我过滤器出了什么问题？

Answer 1

您的登录页面需要一些资源（CSS，JS，图像），这些资源是浏览器在单独的请求中请求的，这些资源会被Filter拦截，并且由于您没有任何参数可以跳过对资源的此类请求（在登录页面上使用），将阻止此请求

建议：

您可以使用Spring-Security，而不是花时间在编写代码上，而是通过配置获得了很大的灵活性