servlet如果实现简单的权限管理和敏感词过滤功能

爱秀

作者

这篇文章主要介绍了servlet如果实现简单的权限管理和敏感词过滤功能，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。

一、如何实现权限管理

1.思路

当用户访问某个资源时，我们必须对其权限控制，所以得用到servlet中过滤器来对请求做一次预处理，判断该用户是否有权限访问该资源，如果有则放行;如果没有则返回拒绝访问的通知。

那么我们如何判断该用户是否有权限访问呢？这就要求我们在用户登录的时候保存其登录状态。

可我们知道http请求是无状态的，即这次请求无法知道上一次请求的内容，那如何保存这个登录状态呢？

这就需要要用到Session/Cookie机制（这里我就不多介绍了，感兴趣的可以去百度，当然我在手把手教你用Java实现一套简单的鉴权服务（SpringBoot，SSM）（万字长文）这篇博文中说的很详细了，感兴趣的同学可以去看看）。

既然如此，那么我们在登录成功的时候就把用户的信息存入到服务器的session中，等用户下次访问的时候，我们就知道是哪位用户以及这位用户有没有权限访问了。

至此我们便实现了简单的权限控制。

但是这里有个地方需要注意，就是过滤器在拦截时需要排除一些路径，比如登录页面，比如静态资源。这个有很多方法，我采取的是我认为比较简单的方法，具体实现在下文。

2.代码实现

①登录页面





后台管理-登陆














LayuiMini后台登录

保持登录忘记密码？

立即登录

packagecom.dreamchaser.loginTest.servlet; importcom.dreamchaser.loginTest.mapper.UserMapper; importjavax.servlet.ServletException; importjavax.servlet.ServletOutputStream; importjavax.servlet.http.HttpServlet; importjavax.servlet.http.HttpServletRequest; importjavax.servlet.http.HttpServletResponse; importjava.io.IOException; publicclassLoginServletextendsHttpServlet{ staticUserMapperuserMapper=UserMapper.getUserMapper(); @Override protectedvoiddoPost(HttpServletRequestrequest,HttpServletResponseresponse)throwsServletException,IOException{ doGet(request,response); } @Override protectedvoiddoGet(HttpServletRequestreq,HttpServletResponseresp)throwsServletException,IOException{ Stringuname=req.getParameter("uname"); Stringpwd=req.getParameter("pwd"); ServletOutputStreamoutputStream=resp.getOutputStream(); Stringresult; if(pwd.equals(userMapper.getPwdByName(uname))){ req.getSession().setAttribute("user",uname); resp.sendRedirect("/index.html"); }else{ //响应 result="登录失败"; outputStream.write(result.getBytes()); } } }

packagecom.dreamchaser.loginTest.filter; importjavax.servlet.*; importjavax.servlet.http.HttpServletRequest; importjavax.servlet.http.HttpServletResponse; importjava.io.IOException; importjava.util.Arrays; importjava.util.List; publicclassUserFilterimplementsFilter{ privateListexcludedUrls; @Override publicvoiddoFilter(ServletRequestreq,ServletResponseresp,FilterChainchain) throwsIOException,ServletException{ //将reqresp转为子接口的类型 HttpServletRequestrequest=(HttpServletRequest)req; HttpServletResponseresponse=(HttpServletResponse)resp; Stringpath=request.getServletPath(); if(!excludedUrls.contains(path)&&!(path.length()>8&&"/static/".equals(path.substring(0,8)))) { if(request.getSession().getAttribute("user")==null){ response.sendRedirect("/pages/login.html"); } } chain.doFilter(req,resp); } @Override publicvoidinit(FilterConfigfilterConfig)throwsServletException{ StringexcludePattern=filterConfig.getInitParameter("excludedUrls"); excludedUrls=Arrays.asList(excludePattern.split(",")); } @Override publicvoiddestroy(){ } }

LoginServlet

com.dreamchaser.loginTest.servlet.LoginServlet

LoginServlet

/login

UserFilter

com.dreamchaser.loginTest.filter.UserFilter

excludedUrls

/pages/login.html,/register.html,/login

UserFilter

packagecom.dreamchaser.loginTest.servlet; importjavax.servlet.ServletException; importjavax.servlet.ServletOutputStream; importjavax.servlet.http.HttpServlet; importjavax.servlet.http.HttpServletRequest; importjavax.servlet.http.HttpServletResponse; importjava.io.IOException; /** *需要敏感词过滤的接口 */ publicclassWordServletextendsHttpServlet{ @Override protectedvoiddoPost(HttpServletRequestrequest,HttpServletResponseresponse)throwsServletException,IOException{ doGet(request,response); } @Override protectedvoiddoGet(HttpServletRequestreq,HttpServletResponseresp)throwsServletException,IOException{ //因为servlet并没有setParameter方法（这是故意的），所以过滤后word无法通过getparameter来获取 //所以一般有两种方法一种把它放在attribute里，一种重写Request类，不过这会很麻烦 Stringword=String.valueOf(req.getAttribute("word")); ServletOutputStreamoutputStream=resp.getOutputStream(); Stringresult="词汇已净化，请放心食用："+word; outputStream.write(result.getBytes()); } }

packagecom.dreamchaser.loginTest.filter; importjavax.servlet.*; importjavax.servlet.http.HttpServletRequest; importjavax.servlet.http.HttpServletResponse; importjava.io.IOException; /** *敏感词过滤拦截器 */ publicclassWordFilterimplementsFilter{ staticfinalString[]sensitiveWords={"敏感词1","脏话","骂人"}; staticfinalStringharmoniousWord="***"; @Override publicvoiddoFilter(ServletRequestreq,ServletResponseresp,FilterChainchain)throwsIOException,ServletException{ req.setCharacterEncoding("utf-8"); //将reqresp转为子接口的类型 HttpServletRequestrequest=(HttpServletRequest)req; HttpServletResponseresponse=(HttpServletResponse)resp; Stringword=req.getParameter("word"); for(Strings:sensitiveWords){ word=word.replaceAll(s,harmoniousWord); } request.setAttribute("word",word); chain.doFilter(req,resp); } }

servlet如果实现简单的权限管理和敏感词过滤功能

一、如何实现权限管理

1.思路

2.代码实现

二、敏感词过滤

1.思路

2.代码实现

三、效果展示

1.未登录访问其他资源

推荐阅读