直接訪問后臺，跳過filter過濾器,AuthorizationFilter.java，filter為特定權限過濾器
		
          
		
          web.xml
          <filter>
                            <filter-name>AuthorizationFilter</filter-name>
                            <filter-class>com.cenin.util.filter.AuthorizationFilter</filter-class>
                        </filter>
          <filter-mapping>
                            <filter-name>AuthorizationFilter</filter-name>
                            <url-pattern>/*</url-pattern>
              </filter-mapping>
          AuthorizationFilter.java
          public class AuthorizationFilter implements Filter
          {

              public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException
              {

                  HttpServletRequest request = (HttpServletRequest) req;
                  HttpServletResponse response = (HttpServletResponse) resp;
                  HttpSession session = request.getSession();

                  String servletPath = request.getServletPath();//獲得如： /baseinfo/codeBillTypeList.action

                  Object user = session.getAttribute(Config.getConfig().getSessionUser());

                  //判斷權限
                  boolean passed = true;


                  /*if(user == null && (servletPath.indexOf("action")>=0 )){
                      passed = false;
                      String[] noLimit = Config.getConfig().getNoFilter().split(";");
                      for(int i=0;i<noLimit.length;i++){
                          if(servletPath.matches(noLimit[i])){
                              System.out.println(servletPath + "  " + noLimit[i]);
                              passed = true;
                              break;
                          }
                      }
                  }          */
                  request.getRequestDispatcher(servletPath).forward(request, response);          //控制struts or xwork跳轉

          //        if(passed)
          //            chain.doFilter(request, response);
          //        else
          //        {
          //            String modelType = request.getParameter("model.bmoduleType");
          //            String particalUrl = request.getParameter("particalUrl");
          //            session.setAttribute("model.bmoduleType", modelType);
          //            session.setAttribute("particalUrl", particalUrl);
          //            String url = Config.getConfig().getPageLogin();
          //            RequestDispatcher dispatcher = request.getRequestDispatcher(url);
          //            dispatcher.forward(request, response);
          //        }
              }
                        public void init(FilterConfig filterConfig) throws ServletException
                        {

              }
                        public void destroy()
                        {

              }

          }
          xwork.xml添加
          <include file="xwork-onlinehall.xml"/>
          xwork          -onlinehall.xml文件內容：
          <package name="onlinehall" extends="cenin" namespace="/onlinehall" externalReferenceResolver="com.atlassian.xwork.ext.SpringServletContextReferenceResolver">
          <action name="myOrderLoadList" class="com.cenin.web.action.onlinehall.MyOrderAction" method="myOrderLoadList">
                                <result name="success" type="freemarker">/onlinehall/myOrder.ftl</result>
                            </action>   
          </package>
          MyOrder.java內容
          public class MyOrderAction extends BaseActionSupport {
          public String myOrderLoadList() throws Exception {}
          }
          
		
          
			posted on 2013-07-12 13:15 youngturk 閱讀(3602) 評論(1)  編輯  收藏  所屬分類: Struts 、Java基礎 、struts2 、servlet 、web.xml解析 
		
          
	
          
	
	


	


          
	    
    


          

          評論
          
	
	
			
          
				# re: 直接訪問后臺，跳過filter過濾器,AuthorizationFilter.java，filter為特定權限過濾器
					
						2016-04-15 18:27
					
				撒旦法
			
          
			
          
				撒旦法  回復  更多評論
				  
			
          
		

          




          








          

				
				

			
          
			
          
				
					
          
	
          
		
          <2016年4月>
          
	
          日一二三四五六
          272829303112
          3456789
          10111213141516
          17181920212223
          24252627282930
          1234567
          

          

					

          導航
          

					

          統計
          
	
					

          公告
          
	
          this year :
          1 jQuery
          2 freemarker
          3 框架結構
          4 口語英語
          

					

          常用鏈接
          


          留言簿(6)
          


		
          隨筆分類
          
		
				
			
	
		
          隨筆檔案
          
		
				
			
	
		
          文章分類
          
		
				
			
	
		
          文章檔案
          
		
				
			
	
		
          相冊
          
		
				
			
	
		
          EJB學習
          
		
				
			
	
		
          Flex學習
          
		
				
			
	
		
          learn English
          
		
				
			
	
		
          oracle
          
		
				
			
	
		
          spring MVC web service
          
		
				
			
	
		
          SQL
          
		
				
			
	
		
          Struts
          
		
				
			
	
		
          生活保健
          
		
				
			
	
		
          解析文件
          
		
				
			
	



          搜索
          



          最新評論
	
          



          閱讀排行榜
          



          評論排行榜
          


				
			
          
			
			
			
			
			 

	

    







          
        
	




主站蜘蛛池模板：
黄冈市|
西城区|
和政县|
海安县|
湘阴县|
菏泽市|
大化|
南澳县|
神木县|
开封县|
闻喜县|
广东省|
五峰|
通榆县|
吉林省|
洞头县|
元阳县|
甘泉县|
礼泉县|
蓝山县|
兴山县|
赤峰市|
抚宁县|
朝阳区|
綦江县|
太仓市|
镇坪县|
滨州市|
搜索|
梧州市|
饶河县|
上林县|
邢台县|
永修县|
临桂县|
若羌县|
乌审旗|
云梦县|
南澳县|
祁阳县|
乐至县|