VPF::Написание фильтра - Форум программистов

xpvit

Дата 10.12.2006, 15:11 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 38
Регистрация: 10.10.2006

Репутация: 1
Всего: 1

Существует Struts приложение с кучей Actions и JSP. В системе существует 2 принципиально различных группы пользователей (Учитель, ученик). У них свои Actions и JSP. Помогите или расскажите как написать фильтр который не позволить Им заходить не в свои области, и ещё не позволит заходить в систему не залогинившись. Насколько я понимаю это надо писать класс имплементящий javax.servlet.Filter. Но вот далее пока не ясно. Спасибо за помощь.

tux

Дата 10.12.2006, 15:34 (ссылка)

(нет голосов)

Загрузка ...

Летатель

Профиль
Группа: Участник Клуба
Сообщений: 1853
Регистрация: 10.2.2005
Где: msk.ru

Репутация: 74
Всего: 132

На самом деле все довольно просто. Пишем класс фильтра:

Код


public class CheckLoginFilter implements javax.servlet.Filter {
    private String errorLink;

    public void destroy() {
    }

    public void doFilter(ServletRequest request, ServletResponse response,
            FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        String uri = httpRequest.getRequestURI();
        if (пользователь не имеет права на просмотр страницы)
            httpRequest.getRequestDispatcher(errorLink).forward(request, response);
        else
            filterChain.doFilter(request, response);
    }

    public void init(FilterConfig filterConfig) throws ServletException {
        errorLink = filterConfig.getInitParameter("loginPage");
    }

}

Теперь описываем этот фильтр в web.xml:

Код


<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd">

<web-app>
    <filter>
        <filter-name>CheckFilter</filter-name>
        <filter-class>CheckLoginFilter</filter-class>
        <init-param>
            <param-name>errorPage</param-name>
            <param-value>/template/error.jsp</param-value>
        </init-param>
    </filter>
    
    <filter-mapping>
        <filter-name>CheckFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
</web-app>

xpvit

Дата 11.12.2006, 15:04 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 38
Регистрация: 10.10.2006

Репутация: 1
Всего: 1

А если надо контролировать кучу вещей. То есть Пользователь должен иметь право просмотра страницы, и важно ещё с какой страницы он пришёл. То целесообразно написание кучи фильтров??
tux, Спасибо.

tux

Дата 11.12.2006, 15:20 (ссылка)

(нет голосов)

Загрузка ...

Летатель

Профиль
Группа: Участник Клуба
Сообщений: 1853
Регистрация: 10.2.2005
Где: msk.ru

Репутация: 74
Всего: 132

Цитата(xpvit @ 11.12.2006, 15:04

)

А зачем? Неужели нельзя все политики доступа контролировать в одном фильтре?

xpvit

Дата 12.12.2006, 16:32 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 38
Регистрация: 10.10.2006

Репутация: 1
Всего: 1

Mozhet kto podskazhesh pochemu na link http://localhost:8080/PMSystem/teacher/createMessage.do
<url-pattern>/*createMessage.do</url-pattern> Ne srabatyvaet.... to est' ne zahodit v Filter.
Sorry for translit.

tux

Дата 12.12.2006, 18:00 (ссылка)

(нет голосов)

Загрузка ...

Летатель

Профиль
Группа: Участник Клуба
Сообщений: 1853
Регистрация: 10.2.2005
Где: msk.ru

Репутация: 74
Всего: 132

Это что за ужос?

Код


<url-pattern>/*createMessage.do</url-pattern>

Если это маппинг фильтра, опиши его так:

Код


<filter-mapping>
    <filter-name>CheckFilter</filter-name>
    <url-pattern>*.do</url-pattern>
</filter-mapping>

Ну или хотя бы так:

Код


<filter-mapping>
    <filter-name>CheckFilter</filter-name>
    <url-pattern>createMessage.do</url-pattern>
</filter-mapping>

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Java EE (J2EE) и Spring \| Следующая тема »