JSP中如何限制未登录的用户访问页面资源

请给出详细的代码 我用的是Strut  
登陆页面做了  但是用户如果知道URL 他就可以跳过登陆页面进入  如何阻止

26 个解决方案

#1

可以考虑用token（令牌机制）。

#2

你可以在struts的action 中去取session的值啊..如果session == null 你就return mapping("login")不就可以了

#3

详细一点   

#4

当用户登入时吧用户的id 等信息放入session ，到下个页面就检查该session是否为空
，如果null就跳会登入页面 
登入时设置session :HttpSession session = request.getSession();

    session.setAttribute("userId",用户ID);//设置你要是属性 

  需要验证用户是否登入  if((String)session.getAttribute("userId")==null)
{ //跳回登入页面}else{ //已经登入}

#5

不多说,提示一下

百度:Struts登录过滤器.

#6

引用 4 楼 nweida 的回复:

当用户登入时吧用户的id 等信息放入session ，到下个页面就检查该session是否为空 
，如果null就跳会登入页面  
登入时设置session :HttpSession session = request.getSession(); 

    session.setAttribute("userId",用户ID);//设置你要是属性  

  需要验证用户是否登入  if((String)session.getAttribute("userId")==null) 
{ //跳回登入页面}else{ //已经登入}

正解啊
 

#7

  最简单做法 filter ，

#8

俺来听听讲

#9

用Filter防止用户访问一些未被授权的资源,比如一个用户未登录就不允许访问网站的某些页面，并将页面重定向到需要用户登录的页面，下面是一个相关的例子：

package com.drp.util.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class AuthFilter implements Filter {
 
 public void destroy() {

 }

 public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
   FilterChain filterChain) throws IOException, ServletException {//1,doFilter 方法的第一个参数为ServletRequest对象。此对象给过滤器提供了对进入的信息（包括表单数据、cookie和HTTP请求头）的完全访问。第二个参数为ServletResponse，通常在简单的过滤器中忽略此参数。最后一个参数为FilterChain，此参数用来调用servlet或 JSP页。

  HttpServletRequest request = (HttpServletRequest)servletRequest;//;//如果处理HTTP请求，并且需要访问诸如getHeader或getCookies等在ServletRequest中无法得到的方法，就要把此request对象构造成HttpServletRequest
  HttpServletResponse response = (HttpServletResponse)servletResponse。

  String currentURL = request.getRequestURI();//取得根目录所对应的绝对路径:

  
  String targetURL = currentURL.substring(currentURL.indexOf("/", 1), currentURL.length());  //截取到当前文件名用于比较

  HttpSession session = request.getSession(false);
  
  if (!"/login.jsp".equals(targetURL)) {//判断当前页是否是重定向以后的登录页面页面，如果是就不做session的判断，防止出现死循环
   if (session == null || session.getAttribute("user") == null) {//*用户登录以后需手动添加session
    System.out.println("request.getContextPath()=" + request.getContextPath());
    response.sendRedirect(request.getContextPath() + "/login.jsp");//如果session为空表示用户没有登录就重定向到login.jsp页面
    return;
   }
  }
  //加入filter链继续向下执行
  filterChain.doFilter(request, response);//.调用FilterChain对象的doFilter方法。Filter接口的doFilter方法取一个FilterChain对象作为它的一个参数。在调用此对象的doFilter方法时，激活下一个相关的过滤器。如果没有另一个过滤器与servlet或JSP页面关联，则servlet或JSP页面被激活。

 }

 public void init(FilterConfig filterConfig) throws ServletException {

 }
}

然后在配置文件web.xml里添加： （请注意，过滤是在serlvet规范2.3版中初次引入的。因此，web.xml文件必须使用DTD的2.3以上版本。）

<filter>
   <filter-name>AuthFilter</filter-name>
   <filter-class>com.drp.util.filter.AuthFilter</filter-class>
 </filter>
  
 <filter-mapping>
   <filter-name>AuthFilter</filter-name>
   <url-pattern>*.jsp</url-pattern>//表示对所有jsp文件有效
 </filter-mapping>

这样用户没有登录的情况下就会转到登录页面。

出处http://www.blogjava.net/freeman1984/archive/2007/10/09/151480.html

#10

同意楼上，过滤器

#11

引用 4 楼 nweida 的回复:

当用户登入时吧用户的id 等信息放入session ，到下个页面就检查该session是否为空 
，如果null就跳会登入页面  
登入时设置session :HttpSession session = request.getSession(); 

    session.setAttribute("userId",用户ID);//设置你要是属性  

  需要验证用户是否登入  if((String)session.getAttribute("userId")==null) 
{ //跳回登入页面}else{ //已经登入}

#12

不错，过滤器没有用过，STRUTS的在ACTION里面判断SESSION的身份权限到是经常用

#13

过滤器没有用过,以前一直用session来着，回去试试，多学多跟高人学技术啊！

#14

是啊 做个Filter

#15

我就知道session可以实现，过滤器我没有用过！

#16

第一种方式:用户登录时,你在session存的有用户信息对不,你可以写一个页面,判断session是否为空,然后让所有页面都包含一下这个页面.
第二种方式:如果你用struts1.X,你可以用token设置,如果是struts2.X可以用拦截器,
第三种方式:如果你在开发中用ssh你可以用spring的Aop来完成

#17

filter ，

#18

引用 16 楼 Kit_LO 的回复:

第一种方式:用户登录时,你在session存的有用户信息对不,你可以写一个页面,判断session是否为空,然后让所有页面都包含一下这个页面. 
第二种方式:如果你用struts1.X,你可以用token设置,如果是struts2.X可以用拦截器, 
第三种方式:如果你在开发中用ssh你可以用spring的Aop来完成

顶这个，提供了3种方法

#19

filter

#20

在每次用户登录的时候把用户相关信息存在Session里面，例如request.getSession().setAttribute(user,new User());
然后在添加一个过滤器，url-patern设置为/*，在这个过滤器里面判断session里面判断user这个值是否为空，如果为空则重定向到登录页面，如果不为空将请求转发到下一个请求的资源

#21

用过滤器对页面进行过滤（检查）用户是否登陆！

#22

学习，我正好要做这个。

#23

引用 4 楼 nweida 的回复:

当用户登入时吧用户的id 等信息放入session ，到下个页面就检查该session是否为空
，如果null就跳会登入页面
登入时设置session :HttpSession session = request.getSession();

session.setAttribute("userId",用户ID);//设置你要是属性

需要验证用户是否登入  if((String)session.getAttribute("userId")==null)
{ //跳回登入页面}else{ //已经登入}

是的，我做的项目就用这个

#24

引用 16 楼 Kit_LO 的回复:

第一种方式:用户登录时,你在session存的有用户信息对不,你可以写一个页面,判断session是否为空,然后让所有页面都包含一下这个页面. 
第二种方式:如果你用struts1.X,你可以用token设置,如果是struts2.X可以用拦截器, 
第三种方式:如果你在开发中用ssh你可以用spring的Aop来完成

Aop怎么用啊？我在用ssh

#25

对 写个filter

#26

看情况，如果用户直接访问网站中某个页面的话，可以在页面的头部进行判断，看当前的session里面是否为空，如果为空就提示该用户没有登录，如果用户直接访问action的话，可以在action内部进行判断