直接訪問后臺，跳過filter過濾器,AuthorizationFilter.java，filter為特定權限過濾器
		
          
		
          web.xml
          <filter>
                            <filter-name>AuthorizationFilter</filter-name>
                            <filter-class>com.cenin.util.filter.AuthorizationFilter</filter-class>
                        </filter>
          <filter-mapping>
                            <filter-name>AuthorizationFilter</filter-name>
                            <url-pattern>/*</url-pattern>
              </filter-mapping>
          AuthorizationFilter.java
          public class AuthorizationFilter implements Filter
          {

              public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException
              {

                  HttpServletRequest request = (HttpServletRequest) req;
                  HttpServletResponse response = (HttpServletResponse) resp;
                  HttpSession session = request.getSession();

                  String servletPath = request.getServletPath();//獲得如： /baseinfo/codeBillTypeList.action

                  Object user = session.getAttribute(Config.getConfig().getSessionUser());

                  //判斷權限
                  boolean passed = true;


                  /*if(user == null && (servletPath.indexOf("action")>=0 )){
                      passed = false;
                      String[] noLimit = Config.getConfig().getNoFilter().split(";");
                      for(int i=0;i<noLimit.length;i++){
                          if(servletPath.matches(noLimit[i])){
                              System.out.println(servletPath + "  " + noLimit[i]);
                              passed = true;
                              break;
                          }
                      }
                  }          */
                  request.getRequestDispatcher(servletPath).forward(request, response);          //控制struts or xwork跳轉

          //        if(passed)
          //            chain.doFilter(request, response);
          //        else
          //        {
          //            String modelType = request.getParameter("model.bmoduleType");
          //            String particalUrl = request.getParameter("particalUrl");
          //            session.setAttribute("model.bmoduleType", modelType);
          //            session.setAttribute("particalUrl", particalUrl);
          //            String url = Config.getConfig().getPageLogin();
          //            RequestDispatcher dispatcher = request.getRequestDispatcher(url);
          //            dispatcher.forward(request, response);
          //        }
              }
                        public void init(FilterConfig filterConfig) throws ServletException
                        {

              }
                        public void destroy()
                        {

              }

          }
          xwork.xml添加
          <include file="xwork-onlinehall.xml"/>
          xwork          -onlinehall.xml文件內容：
          <package name="onlinehall" extends="cenin" namespace="/onlinehall" externalReferenceResolver="com.atlassian.xwork.ext.SpringServletContextReferenceResolver">
          <action name="myOrderLoadList" class="com.cenin.web.action.onlinehall.MyOrderAction" method="myOrderLoadList">
                                <result name="success" type="freemarker">/onlinehall/myOrder.ftl</result>
                            </action>   
          </package>
          MyOrder.java內容
          public class MyOrderAction extends BaseActionSupport {
          public String myOrderLoadList() throws Exception {}
          }
          
		
          
			posted on 2013-07-12 13:15 youngturk 閱讀(3604) 評論(1)  編輯  收藏  所屬分類: Struts 、Java基礎 、struts2 、servlet 、web.xml解析 
		
          
	
          
	
	


	


          
	    
    


          

          評論
          
	
	
			
          
				# re: 直接訪問后臺，跳過filter過濾器,AuthorizationFilter.java，filter為特定權限過濾器
					
						2016-04-15 18:27
					
				撒旦法
			
          
			
          
				撒旦法  回復  更多評論
				  
			
          
		

          




          








          

				
				

			
          
			
          
				
					
          
	
          
		
          <2013年7月>
          
	
          日一二三四五六
          30123456
          78910111213
          14151617181920
          21222324252627
          28293031123
          45678910
          

          

					

          導航
          

					

          統計
          
	
					

          公告
          
	
          this year :
          1 jQuery
          2 freemarker
          3 框架結構
          4 口語英語
          

					

          常用鏈接
          


          留言簿(6)
          


		
          隨筆分類
          
		
				
			
	
		
          隨筆檔案
          
		
				
			
	
		
          文章分類
          
		
				
			
	
		
          文章檔案
          
		
				
			
	
		
          相冊
          
		
				
			
	
		
          EJB學習
          
		
				
			
	
		
          Flex學習
          
		
				
			
	
		
          learn English
          
		
				
			
	
		
          oracle
          
		
				
			
	
		
          spring MVC web service
          
		
				
			
	
		
          SQL
          
		
				
			
	
		
          Struts
          
		
				
			
	
		
          生活保健
          
		
				
			
	
		
          解析文件
          
		
				
			
	



          搜索
          



          最新評論
	
          



          閱讀排行榜
          



          評論排行榜
          


				
			
          
			
			
			
			
			 

	

    







          
        
	




主站蜘蛛池模板：
乌鲁木齐市|
盐边县|
庐江县|
密云县|
景谷|
白山市|
邢台市|
洪雅县|
昌黎县|
枣强县|
阿城市|
津市市|
大庆市|
宜丰县|
壤塘县|
綦江县|
资兴市|
苍山县|
海安县|
搜索|
宜川县|
张家界市|
邳州市|
和顺县|
桐柏县|
滕州市|
仲巴县|
无为县|
年辖：市辖区|
英德市|
陇川县|
航空|
兰溪市|
高青县|
榕江县|
洛扎县|
阿坝县|
北碚区|
通山县|
顺昌县|
凤台县|