在Java EE應用中,要過濾所有的JSP頁面和Action請求以檢查Session是否過期,可以使用過濾器(Filter)。下面是一個基本的配置和實現方法:
配置過濾器
首先,在web.xml中配置過濾器:
<filter>
<filter-name>SessionFilter</filter-name>
<filter-class>com.example.SessionFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>SessionFilter</filter-name>
<url-pattern>*.jsp</url-pattern>
</filter-mapping>
<filter-mapping>
<filter-name>SessionFilter</filter-name>
<url-pattern>*.action</url-pattern>
</filter-mapping>
實現過濾器
然后,實現SessionFilter類:
package com.example;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
public class SessionFilter implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {
// 初始化代碼(如果需要)
}
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
HttpServletRequest httpRequest = (HttpServletRequest) request;
HttpServletResponse httpResponse = (HttpServletResponse) response;
// 獲取當前請求的URL
String requestUrl = httpRequest.getRequestURL().toString();
// 獲取Session
HttpSession session = httpRequest.getSession(false);
// 檢查Session是否過期
if (session == null || session.getAttribute("user") == null) {
// Session過期,重定向到登錄頁面
httpResponse.sendRedirect(httpRequest.getContextPath() + "/login.jsp");
return;
}
// 如果Session有效,繼續處理請求
chain.doFilter(request, response);
}
@Override
public void destroy() {
// 清理代碼(如果需要)
}
}
代碼說明
過濾器配置:在web.xml中,SessionFilter被配置為對所有以.jsp和.action結尾的請求進行過濾。
獲取URL:在doFilter方法中,通過httpRequest.getRequestURL().toString()獲取當前請求的完整URL。
Session檢查:通過httpRequest.getSession(false)獲取當前的Session對象。如果Session不存在或Session中沒有用戶信息(如user屬性),則認為Session已過期,重定向到登錄頁面。
繼續請求處理:如果Session有效,調用chain.doFilter(request, response)繼續處理請求。
通過這種方式,你可以確保所有的JSP頁面和Action請求在處理之前都經過Session有效性檢查。