如何防止从jsp页面的url直接访问页面[重复]

Question

我创建了一个网络应用程序。一切正常。但是，如果用户没有登录，他们仍然可以通过 url 访问其他 jsp 页面。我想停止 url 访问。我看到了一些示例，它显示了过滤器的用法。我是过滤器的新手，我不知道如何实现它。我正在使用 servlet、dao 和 jsp 页面。

请建议我怎么做。我想为所有 jsp 或 servlet 页面制作一个过滤器。

Web.XML:
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://xmlns.jcp.org/xml/ns/javaee" xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd" id="WebApp_ID" version="3.1">
  <display-name>MBO</display-name>
   <filter>
  <filter-name>MyFiltersDAO</filter-name>
  <filter-class>Model.MyFiltersDAO</filter-class>
</filter>

<filter-mapping>
  <filter-name>MyFiltersDAO</filter-name>
  <url-pattern>/secret/*</url-pattern>
</filter-mapping>
  <welcome-file-list>
    <welcome-file>Login.jsp</welcome-file>
  </welcome-file-list> 
</web-app>

类：

public class MyFiltersDAO {
    public void init(FilterConfig filterConfig) throws ServletException {
    }

    public void doFilter(ServletRequest request, ServletResponse response,
                         FilterChain chain)
    throws IOException, ServletException {

         HttpServletRequest req = (HttpServletRequest)request;
            HttpServletResponse resp = (HttpServletResponse)response;
            String abc=(String) req.getSession().getAttribute("Username");
            if(null==((String) req.getSession().getAttribute("Username")) || ((String) req.getSession().getAttribute("Username")).equals("")){
                chain.doFilter(req, resp);
        } else {
          resp.sendRedirect("/Login.jsp");
      }
    }


    public void destroy() {
    }
}   

当我运行项目时它显示 HTTP404 错误

Answer 1

你可以尝试一下会话。假设当用户登录时，你可以在会话中设置会话属性，如

   if(loggedIn)
{
session.setAttribute("username",username);
}

并且在您的 jsp 中，您可以验证页面何时加载，如果会话不为空，则应该访问该页面，否则将用户重定向到主页

if(session.getAttribute("username")!=null)
{


}
else
{
response.sendredirect(url)
}

更新： 您可以使用

       protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

                HttpSession session = request.getSession(); 
  if(loggedIn)
    {
    session.setAttribute("username",user))
response.sendredirect("index.jsp");
    }
}

在你的 index.jsp 中

<%

if (session.getAttribute("username") !=null) {
//your code
}
else
{
//your code
}
%>