【JavaWeb】Filter案例：登录验证、敏感词汇过滤

接上一遍Filter基础知识，本文在两个应用场景下使用FIlter过滤器，加深理解应用。

本文目录

- Filter案例
- - 一.案例1_登录验证
  - - 1.0 正常的登录流程
    - 1.1 需求
    - 1.2 代码实现
    - - 1.2.1 目录结构
      - 1.2.2 数据库准备
      - 1.2.3 页面login.jsp和index.jsp
      - 1.2.4 dao层
      - 1.2.5 domain层
      - 1.2.6 util层
      - 1.2.7 web层
    - 1.3 测试
  - 二.案例2_敏感词汇过滤
  - - 2.1 需求分析
    - 2.2 代码实现
    - - 2.2.1 目录结构
      - 2.2.2 核心代码

Filter案例

练习场景下使用过滤器，利用过滤器完成一些通用的操作。

一.案例1_登录验证

我们先正常的将登录流程走一遍，再对案例进行分析、实现。

1.0 正常的登录流程

用户登录界面：

在这里插入图片描述
登录成功：

在这里插入图片描述
比较简单的逻辑：

在这里插入图片描述

1.1 需求

访问用户登录后的资源。验证其是否登录
如果登录了，则直接放行。
如果没有登录，则跳转到登录页面，提示"您尚未登录，请先登录"。

案例分析：

在这里插入图片描述
过滤器核心代码：LoginFilter.java

需要注意的是：

拦截请求过程中需要判断用户请求是否包含访问登录相关资源路径，要注意排除掉 css/js/图片/验证码等其它资源，否则请求这些资源也会被拦截掉，页面的样式就会丢失。

/*** 登录验证的过滤器*/
@WebFilter("/*")
public class LoginFilter implements Filter {public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {//0.强制转换，因为ServletRequest接口的子接口HttpServletRequest才有获取请求路径的方法HttpServletRequest request = (HttpServletRequest) req;//1.获取资源请求路径String uri = request.getRequestURI();//2.判断是否包含登录相关资源路径,要注意排除掉 css/js/图片/验证码等资源if("/login.jsp".contains(uri) || "/LoginServlet".contains(uri) || "/css/".contains(uri) || "/js/".contains(uri) || "/fonts/".contains(uri) ){//包含，用户就是想登录。放行chain.doFilter(req, resp);}else{//不包含，需要验证用户是否登录//3.从获取session中获取userObject user = request.getSession().getAttribute("user");if(user != null){//登录了。放行chain.doFilter(req, resp);}else{//没有登录。跳转登录页面request.setAttribute("login_msg","您尚未登录，请登录!");request.getRequestDispatcher("/login.jsp").forward(request,resp);}}}public void init(FilterConfig config) throws ServletException {}public void destroy() {}
}

1.2 代码实现

1.2.1 目录结构

在这里插入图片描述
登录案例可以参考另一篇博文：【JavaWeb】综合案例：用户登录.

1.2.2 数据库准备

在这里插入图片描述

1.2.3 页面login.jsp和index.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %><!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>用户登录</title>
</head>
<body>
<form action="/LoginServlet" method="post">用户账号:<input type="text" placeholder="请输入账号" name="username"><br>用户密码:<input type="text" placeholder="请输入密码" name="password"><br><input type="submit" value="登录">
</form>
<!--提示信息-->
<p>${login_msg}</p>
</body>
</html>

index.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>用户主页</title><!--导入css文件--><link rel="stylesheet" type="text/css" href="css/style.css" /></head>
<body>
<p>登录成功，用户名${user.username}欢迎您!</p><form action="/UpdateServlet" method="post"><input type="hidden" name="id" value="${user.id}"><label for="introduce">自我介绍：</label><input type="text" name="introduce" id="introduce" value="${user.introduce}"><input type="submit" value="修改自我介绍">
</form>
</body>
</html>

style.css

label{color: red;
}

1.2.4 dao层

UserDao.java

/*** 操作数据库的类*/
public class UserDao {//声明JDBCTemplate对象共用private JdbcTemplate jdbcTemplate = new JdbcTemplate(JDBCUtils.getDataSource());/*** 登录方法** @param loginUser* @return user包含用户全部数据，没有查询到，放回null*/public User login(User loginUser) {try {//1.编写sql语句String sql = "select * from info where username=? and password=?";//2.调用JDBCTemplate对象的查询方法User user = jdbcTemplate.queryForObject(sql //sql语句, new BeanPropertyRowMapper<User>(User.class) //RowMapper接口实现类，将数据自动封装成指定对象, loginUser.getUsername() //sql参数, loginUser.getPassword()); // sql参数return user;} catch (Exception e) {e.printStackTrace();//以后会将异常记录到日志文件中return null;}}/*** 修改用户自我介绍** @param updateUser* @return*/public User update(User updateUser) {//1.编写sql语句String sql = "update info set introduce = ? where id = ? ";//2.调用JDBCTemplate对象的方法jdbcTemplate.update(sql,updateUser.getIntroduce(),updateUser.getId());//3.再次查询return jdbcTemplate.queryForObject("select * from info where id = ?" //sql语句, new BeanPropertyRowMapper<User>(User.class) //RowMapper接口实现类，将数据自动封装成指定对象, updateUser.getId()); // sql参数}
}

1.2.5 domain层

User.java

/*** 用户实体类*/
public class User implements Serializable {private int id;private String username;private String password;private String introduce;public int getId() {return id;}public void setId(int id) {this.id = id;}public String getUsername() {return username;}public void setUsername(String username) {this.username = username;}public String getPassword() {return password;}public void setPassword(String password) {this.password = password;}public String getIntroduce() {return introduce;}public void setIntroduce(String introduce) {this.introduce = introduce;}@Overridepublic String toString() {return "User{" +"id=" + id +", username='" + username + '\'' +", password='" + password + '\'' +", introduce='" + introduce + '\'' +'}';}
}

1.2.6 util层

JDBCUtils.java

/*** JDBC工具类，使用Druid连接池*/
public class JDBCUtils {private static DataSource ds;static {try {//1.加载配置文件Properties prop = new Properties();InputStream is = JDBCUtils.class.getClassLoader().getResourceAsStream("druid.properties");prop.load(is);//2.初始化数据库连接池对象ds = DruidDataSourceFactory.createDataSource(prop);} catch (Exception e) {e.printStackTrace();}}/*** 获取连接池对象** @return*/public static DataSource getDataSource() {return ds;}/*** 获取数据库连接对象** @return*/public static Connection getConnection() throws SQLException {return ds.getConnection();}
}

1.2.7 web层

过滤器：LoginFilter.java

Servlet资源：

LoginServlet.java

@WebServlet("/LoginServlet")
public class LoginServlet extends HttpServlet {@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {this.doGet(req, resp);}@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {//1.设置解码格式req.setCharacterEncoding("utf-8");//2.获取请求体参数username和passwordString username = req.getParameter("username");String password = req.getParameter("password");//3.将username和password封装成User对象User loginuser = new User();loginuser.setUsername(username);loginuser.setPassword(password);//4.调用UserDao的login方法UserDao dao = new UserDao();User user = dao.login(loginuser);//5.判断user是否为nullif (user==null){//登录失败跳转到登录页面req.setAttribute("login_msg","登录失败！用户名或密码错误。");req.getRequestDispatcher("/login.jsp").forward(req,resp);}else {//登录成功，将用户信息存在Session中，跳转index.jspHttpSession session = req.getSession();session.setAttribute("user",user);resp.sendRedirect("/index.jsp");}}
}

UpdateServlet.java

@WebServlet(name = "UpdateServlet", urlPatterns = "/UpdateServlet")
public class UpdateServlet extends HttpServlet {protected void doPost(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {this.doGet(request, response);}protected void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {//1.设置解码格式request.setCharacterEncoding("utf-8");//2.获取请求体参数username和passwordString id = request.getParameter("id");String introduce = request.getParameter("introduce");//3.将id和introduce封装成User对象User Update_user = new User();Update_user.setId(Integer.parseInt(id));Update_user.setIntroduce(introduce);//4.调用UserDao的update方法UserDao dao = new UserDao();User user = dao.update(Update_user);//5.显示修改后用户的自我介绍request.setAttribute("user", user);request.getRequestDispatcher("/index.jsp").forward(request, response);}
}

1.3 测试

1.用户未登录，直接访问index.jsp：将会跳转到登录界面login.jsp，并给出提示信息

在这里插入图片描述
未登录，直接访问LoginServlet、updateSerlvet资源同样如此。

2.当前用户已经登录，即session域中存在user的键值对，再直接访问index.jsp、LoginServlet、updateSerlvet资源就无须执行登录业务逻辑了：

在这里插入图片描述

登录成功，此时重开一个新的标签页，直接访问index.jsp：

在这里插入图片描述
通过F12查看浏览器控制台，网络抓包，可以看到直接进入了用户主页，不会再访问LoginServlet资源。

二.案例2_敏感词汇过滤

使用上面登录案例，来实现敏感词汇的过滤。用户修改自我介绍的时候，如果包含了《敏感词汇.txt》里面的敏感词汇，则会将词汇替换为 ***。

敏感词汇.txt

笨蛋
坏蛋

先来看下效果：

在这里插入图片描述
修改自我介绍：

在这里插入图片描述
点击修改自我介绍，将会回显用户修改后的自我介绍：

在这里插入图片描述
比较简单的例子，旨在能理解明白过滤器进行敏感词汇过滤的逻辑，下面就来实现这个效果。

2.1 需求分析

需求：

1.对【用户登录案例】修改的自我介绍数据进行敏感词汇过滤
2.敏感词汇参考《敏感词汇.txt》
3.如果是敏感词汇，替换为 ***

过滤分析图

在这里插入图片描述
难点分析

对req对象进行增强。使用动态代理，增强获取参数相关方法，对请求参数中敏感词汇进行过滤；
放行。传递代理对象

代码模式不熟悉的小伙伴，可以先阅读下另一篇的博文：

2.2 代码实现

2.2.1 目录结构

在这里插入图片描述

大部分代码与上面登录案例一致。

2.2.2 核心代码

核心代码就是：敏感词汇过滤器SensitiveWordsFilter.java

使用缓冲字符输入流获取《敏感词汇.txt》的词汇内容
增强方法逻辑中，使用 “***” 替换掉请求参数里面的敏感词汇，并返回替换后的值

/*** 敏感词汇过滤器*/
@WebFilter("/*")
public class SensitiveWordsFilter implements Filter {//敏感词汇集合private List<String> list = new ArrayList<String>();public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {//1.创建代理对象，增强getParameter方法ServletRequest proxy_req = (ServletRequest) Proxy.newProxyInstance(req.getClass().getClassLoader(), req.getClass().getInterfaces(), new InvocationHandler() {@Overridepublic Object invoke(Object proxy, Method method, Object[] args) throws Throwable {//增强getParameter方法//判断是否是getParameter方法if(method.getName().equals("getParameter")){//增强返回值//获取返回值String value = (String) method.invoke(req,args);if(value != null){for (String str : list) {if(value.contains(str)){value = value.replaceAll(str,"***");}}}return  value;}//考虑到可能使用其它获取请求参数的方法，那就都需要进行增强,思路是一样的，这里不展开了。//判断方法名是否是 getParameterMap//判断方法名是否是 getParameterValuereturn method.invoke(req,args);}});//2.放行chain.doFilter(proxy_req, resp);}public void init(FilterConfig config) throws ServletException {try{//1.获取文件真实路径ServletContext servletContext = config.getServletContext();String realPath = servletContext.getRealPath("/WEB-INF/classes/敏感词汇.txt");//2.读取文件BufferedReader br = new BufferedReader(new FileReader(realPath));//3.将文件的每一行数据添加到list中String line = null;while((line = br.readLine())!=null){list.add(line);}//释放流br.close();System.out.println(list);}catch (Exception e){e.printStackTrace();}}public void destroy() {}
}

测试与前面演示效果一致，不赘述了。

到这两个过滤器的小案例就完成了，理解为主，当前还可以进行更多过滤器的延伸，相信小伙伴们都可以信手拈来~

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

Game AI SDK开源发布：基于图像的游戏场景自动化框架
导语 2020年7月，我们探讨了AI与自动化测试的关系，并向大家介绍了腾讯互动娱乐事业群TuringLab团队出版的《AI自动化测试：技术原理、平台搭建与工程实践》一书。这本书将TuringLab团队基于深度学习的自动化AI测试框架基础的开发与应用经验详细…...
2024/4/1 18:06:02
2020下半年软考中级(系统集成项目管理工程师)（个人备考用）
系统集成项目管理工程师第一章、信息化基础知识考点1（**）：传输模型考点2（*）：信息质量的特性考点3（**）：信息系统特点考点4（**）：信息系统…...
2024/4/13 6:36:53
你用过对象存储吗？
作为经常坐地铁通勤的上班族，你在地铁上一般怎样打发时间呢？ 据了解，地铁上80%的乘客都会通过手机来消磨时间，其中又有大部分是在看视频。当我们享受刷视频带来的愉悦体验时，视频数据却承担着巨大的压力&#xff0c…...
2024/4/26 8:00:32
pwn题环境搭建——Ubuntu操作系统
Ubuntu虚拟机的安装我是在VMware中进行的，因此如果电脑中没装VM，需要先下载并安转。装好VM之后，需要下载Ubuntu的镜像，我是从http://mirrors.163.com/ubuntu-releases/下载的20.04版本，下载速度很快，比较推…...
2024/4/9 7:59:32
crm项目中 cache(缓存机制)解决数据字典存储问题
缓存:内存中的数据 crm做的是一种服务器缓存的机制就相当于要将数据保存到服务器的内存中如果服务器处于开启状态,我们就一直能够从该缓存中取得数据 Application(全局作用域,上下文作用域) 在服务器启动阶段,将数据保存到服务器缓存中,服务器启动阶段,将数据保存到服务器缓…...
2024/4/28 0:36:13
TreeSet和HashSet的不同之处(也是TreeMap和HashMap的不同之处)
TreeSet和HashSet的不同之处(也是TreeMap和HashMap的不同之处) 1）TreeSet和HashSet都是利用对应的Map的key值进行数据保存(TreeMap和HashMap，所以map的value肯定是可以为null的) 2）TreeMap是使用红黑树进行数据保存，HashMap是进行…...
2024/4/25 19:34:37
XXE靶机详解
常规思路：先扫描端口，扫描目录这里有点迷惑了，我用nessus扫了一遍扫出来两个开放端口：80和5335,。但是用nmap只扫描出来了一个80 端口不知道是什么原因，有懂的大佬可以解释一下不管了，根据后面的结果来…...
2024/4/16 15:00:57
倒数的最长无限循环小数
这是Project Euler的第26题，求1000以内使得倒数具有最长无限循环位的数。 #include<vector> #include<iostream> #include<algorithm> using namespace std;int main(){ int res 0,num 0;for(int b 2;b<1000;b){int a 1;bool flag true…...
2024/4/9 23:16:28
Feign远程调用丢失请求头问题
feign默认构造的template中header没有数据解决: 参考https://mp.csdn.net/console/editor/html/104254815...
2024/4/29 6:42:52
CVE-2017-10271漏洞复现（Weblogic ＜ 10.3.6 ‘wls-wsat‘ XMLDecoder 反序列化漏洞）
文章目录影响版本漏洞详情环境搭建漏洞检测漏洞复现反弹shell弹出计算器写入shell进行利用摘抄影响版本 Oracle WebLogic Server 10.3.6.0.0版本 Oracle WebLogic Server 12.1.3.0.0版本 Oracle WebLogic Server 12.2.1.1.0版漏洞详情 Oracle Fusion Middleware中的Oracle We…...
2024/4/27 17:45:06
防火墙工作原理—Vecloud微云
防火墙的基本工作原理就是起到Filter(过滤筛)的作用。你可以让你喜欢的东西通过这个过滤筛，别的东西统统过滤掉。在网络的世界里，由防火墙过滤的就是承载通信数据的通信包。 IP地址过滤所有的防火墙都有IP地址过滤功能。这个任务主要是检查IP包头&am…...
2024/4/22 17:45:22
CentOS-7安装Samba实现文件共享
CentOS-7安装Samba实现文件共享 Samba简介 Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议&#xff…...
2024/4/27 16:49:06
css样式之字体样式
1、font-size:字号大小，单位：px； 2、font-family:字体，比如：宋体，“Courier New”, Courier, monospace, “Times New Roman”, Times, serif, Arial, Helvetica, sans-serif, Verdana等；在 CS…...
2024/5/2 10:27:14
【java】集合、对象的判空处理
集合 1.使用 org.apache.commons.collections 包中的 CollectionUtils 的方法来检查集合是否为 empty or null ArrayList<Integer> arrnew ArrayList<>(); CollectionUtils.isEmpty(arr);ArrayList<Integer> arrnew ArrayList<>(); CollectionUtils.…...
2024/4/17 15:12:37
01-ECMAScript6基础
目录1. let和const1-1. var和let的区别1-2. const2. 解构赋值2-1. 对象解构赋值2-2. 数组结构赋值2-3. 字符串解构赋值3. 展开运算符("...")3-1. 数组展开3-2. 对象展开;4. Set 对象4-1. Set对象的数据结构4-2. Set对象的相关属性与方法5. Map 对象5-1. Map对象的数据…...
2024/4/28 16:06:39
pc端页面适配方案
一、pc端常见屏幕宽度分辨率比例和设备尺寸800*6001024*500（8.9寸）1024*768比例4：3） （10.4寸、12.1寸、14.1寸、15寸; ）1280*800（16：10 ) (15.4寸）1280*1024(比例&…...
2024/4/23 14:57:14
实践之单链表
1. 实现 #define _CRT_SECURE_NO_WARNINGS #include <stdlib.h> #include <stdio.h> #include <iostream> #include "LinkList.h"using namespace std; //自定义数据类型 typedef struct PERSON {char name[64];int age;int score; }Person;//打印…...
2024/4/21 22:53:10
有用于计量插座产品的计量芯片吗？
合力为科技的HLW8012、HLW8032、HLW8110、HLW8112均适用于计量插座产品。 HLW8012是一路电压和一路电流计量。 HLW8032是一路电压和一路电流计量。 HLW8110是一路电压和一路电流计量。 HLW8112是一路电压和二路电流计量。...
2024/4/29 6:08:54
QTableView之初体验
上次使用qt开发，还是两三年前了，因为最近又会使用到，所以回顾一下以前的基础知识。我主要是在Windows系统下开发，所以Qt开发环境一般用了两种Qt和QtVisual Studio，下载安装及环境配置请自行百度。首先，…...
2024/4/10 2:37:09
java牛客网输入处理总结
Java如何从控制台输入不确定长度的数组？ 方法1： public static void main(String[] args) {Scanner sc new Scanner(System.in);List<Integer> listnew ArrayList<Integer>();while (sc.hasNext()) {String[] strsc.nextLine().split(&qu…...
2024/4/24 9:37:46

【JavaWeb】Filter案例：登录验证、敏感词汇过滤

本文目录

Filter案例

一.案例1_登录验证

1.0 正常的登录流程

1.1 需求

1.2 代码实现

1.2.1 目录结构

1.2.2 数据库准备

1.2.3 页面login.jsp和index.jsp

1.2.4 dao层

1.2.5 domain层

1.2.6 util层

1.2.7 web层

1.3 测试

二.案例2_敏感词汇过滤

2.1 需求分析

2.2 代码实现

2.2.1 目录结构

2.2.2 核心代码

相关文章

最新文章