我使用来自 JSP 的 javascript 调用使用 AJAX 调用和服务器端请求的原型框架登录，我设置了一个过滤器来拦截所有请求，以便我可以重定向到登录页面或继续。
我遇到的问题是，如果您在浏览器中的 URL 中键入路径以转到其他页面，则无法在页面加载之前对其进行过滤，因为它不是 AJAX 请求，并且在某些情况下没有HTTPWebRequest 直到在页面上按下按钮..
处理此问题的最佳方法是什么？
谢谢！
【问题讨论】：
HttpWebRequest 是 ASP.NET/C# 特定的。在 JSP/Servlet 中，它是 HttpServletRequest。请注意正确的类名。
标签： ajax jsp url servlets servlet-filters
我了解到您没有使用 Java EE 提供的容器管理身份验证。它会在正确配置时自动考虑到这一点。
使用自主开发的身份验证系统，通常的做法是将登录用户作为属性放在会话范围内，以便您的代码的剩余部分可以拦截它，servlet filters 也是如此。
假设您的登录方法如下所示：
User user = userService.find(username, password);
if (user != null) {
request.getSession().setAttribute("user", user);
}
// ...
那么你可以在过滤器中执行以下操作：
@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) req;
HttpServletResponse response = (HttpServletResponse) res;
HttpSession session = request.getSession(false);
if (session == null || session.getAttribute("user") == null) {
response.sendRedirect("login.jsp"); // No logged-in user found, so redirect to login page.
} else {
chain.doFilter(req, res); // Logged-in user found, so just continue request.
}
}
将此过滤器映射到覆盖受保护页面的 URL 模式，例如/app/* 什么的。
【讨论】：