yc1183759107 2015-07-16 08:17 采纳率: 0%
浏览 1432

过滤器验证死循环,非常感谢

public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
System.out.println("Demo1 过滤前;");
System.out.println("====================================");
System.out.println("获取初始化参数后值");

         System.out.println(filterConfig.getInitParameter("testparam"));

         HttpServletRequest hreq = (HttpServletRequest) request;
          HttpServletResponse hres = (HttpServletResponse) response;
          HttpSession session = hreq.getSession();
          if (session.getAttribute("user") != null){
           chain.doFilter(request, response);
          }
          if (hreq.getRequestURI().equals(hreq.getContextPath() + "/login.jsp")) {
            chain.doFilter(request, response);

          } 
          else{
           hres.sendRedirect("/essa/test/login.jsp");
           return;
          }

          chain.doFilter(request, response);
         }
        public void init(FilterConfig filterConfig) throws ServletException {
    System.out.println("初始化了");
    this.filterConfig = filterConfig;    

}
public void destroy() {
     System.out.println("销毁了");
}

}

Web.xml

index.jsp


com.essa.config.InitSys


struts2
com.essa.filter.SecurityFilter


testparam

============================ 进行顶层的过滤器应用测试========================================



<filter-mapping>
    <filter-name>struts2</filter-name>
    <url-pattern>*.jsp</url-pattern>
</filter-mapping>


想做几个判断
1.if url 登陆页,获取Json的List中UID/PASS值
remove session所在的值
写入Session,进入Action
else 获取Session.Attribute(UID/PASS)
如果为空到标志页(变换验证),OK返回登录
2.Action中应用:进行UID/Pass进行反复验证
代码实在写不明白了...非常感谢

  • 写回答

1条回答

  • Brankily 2015-07-16 09:08
    关注

    doFilter 方法里面,各种if都调了chain.doFilter,方法的最后就一行不要再调了。

    评论

报告相同问题?

悬赏问题

  • ¥15 一道python难题
  • ¥15 用matlab 设计一个不动点迭代法求解非线性方程组的代码
  • ¥15 牛顿斯科特系数表表示
  • ¥15 arduino 步进电机
  • ¥20 程序进入HardFault_Handler
  • ¥15 oracle集群安装出bug
  • ¥15 关于#python#的问题:自动化测试
  • ¥20 问题请教!vue项目关于Nginx配置nonce安全策略的问题
  • ¥15 教务系统账号被盗号如何追溯设备
  • ¥20 delta降尺度方法,未来数据怎么降尺度