BlogJava-IT人生-最新评论

re: Struts1.2 验证用户是否登陆两种方法(转)

v和vj — Fri, 03 Feb 2012 08:46:00 GMT

顶顶顶顶顶顶顶顶顶

v和vj 2012-02-03 16:46 发表评论

re: jsp页面通过 request对象直接获取 struts2 Action的变量的值。

serisboy — Thu, 15 Dec 2011 04:27:00 GMT

@重庆理工小子
这个简单实用！

serisboy 2011-12-15 12:27 发表评论

re: button/input链接方式全攻略

杨先生 — Mon, 24 Oct 2011 02:52:00 GMT

class="btn" 什么意思？

杨先生 2011-10-24 10:52 发表评论

re: Struts1.2 验证用户是否登陆两种方法(转)

liangwu — Thu, 02 Jun 2011 09:25:00 GMT

/*增强版：利用spring容器初始化dao的bean，再用init方法获取系统context得到该dao从而实现RBAC模型下对动作权限的管理 */
package com.gpPlatform.utils;
/* 检验管理员是否已经登录及是否拥有权限的过滤器*/
import java.util.List;
import java.util.Map;
import java.util.Iterator;
import java.util.Set;
import java.util.Date;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import com.gpPlatform.IConstants;
import com.gpPlatform.services.ResourceDao;
import com.gpPlatform.forms.AdminForm;

import org.springframework.context.ApplicationContext;
import org.springframework.context.support.FileSystemXmlApplicationContext;

public class SecurityCheckFilter implements Filter{

private List notFilterURL;

private ResourceDao resourcedao= null;

private Map permits;

private String getPermitId(String action_url){ //根据Map获取动作资源id
this.permits= resourcedao.getResourceList();
String rid_visited="NO_MATCH";
Set key = permits.keySet(); //获取权限集map键集合
for(Iterator it=key.iterator();it.hasNext();){
String k= it.next();
if(k.equals(action_url)){
rid_visited=permits.get(k);
break;
}
}
return rid_visited;
}

private boolean isPIdExist(AdminForm aform,String rid,boolean init){
boolean flag=!init;
if(!flag){
String[] pArray= aform.getPermitList();
for(String pid:pArray){
System.out.println(pid);
if(pid.equals(rid))
return true;
}
}

return flag;
}

public void init(FilterConfig filterconfig) throws ServletException{ //获取系统context以传递属性
String configpath= "F:/tomcat 5.5.2/Tomcat 5.5/webapps/gpplatform/WEB-INF/appContext.xml";
ApplicationContext context= new FileSystemXmlApplicationContext(configpath);
IConstants iconstant=(IConstants)context.getBean("constants");
resourcedao= (ResourceDao)context.getBean("resourcedao"); //不可setter直接注入，filter servlet容器先于spring生成
notFilterURL = iconstant.getNotFilterURL();

System.out.println("There are "+notFilterURL.size()+" urls free of filtering");
}

public void doFilter(ServletRequest req, ServletResponse res, //改写doFilter方法检验
FilterChain chain)throws IOException, ServletException{

HttpServletRequest request= (HttpServletRequest) req;
HttpSession session= request.getSession();
AdminForm aform= (AdminForm)session.getAttribute(IConstants.CURR_ADMIN_KEY);

boolean flag1= true;
boolean flag2= true;

String str= request.getServletPath();

if(str.indexOf(".jsp")!=-1||str.indexOf(".do")!=-1){
for(String url:notFilterURL){
if(str.equals(url)){
flag1= false;
break;
}
}
}
else
flag1= false;

if(str.indexOf(".do")!=-1&&request.getParameter("method")!=null&&!request.getParameter("method").equals("readInfo"))
str += "?method="+request.getParameter("method"); //获取一般的动作参数
else
flag2= false;

System.out.println("action str is "+str+" "+flag1+" "+flag2);
if(flag1){
if(aform==null){ //对不在免除过滤路径集合中的url进行过滤
System.out.println("<=======You haven't Logged in yet!=======>"+(new Date()).toString());
request.setAttribute(IConstants.LOGIN_ERROR_KEY, "抱歉，您还没有登陆本系统%>_<%");
request.getRequestDispatcher("/adminLog.jsp").forward(req, res);
}
else{
if(!this.isPIdExist(aform, this.getPermitId(str), flag2)){
System.out.println("<======You don't hava such permit!======>"+(new Date()).toString());
request.setAttribute(IConstants.PERMIT_ERROR_KEY,"抱歉，您不具备当前功能的权限⊙﹏⊙ ");
request.getRequestDispatcher("/errorPage.jsp").forward(req, res);
}
else{
chain.doFilter(req, res);
return;
}
}
}
else{
chain.doFilter(req, res);
return;
}
}

public void destroy(){}
}

liangwu 2011-06-02 17:25 发表评论

re: jsp中获取前一个页面的url包括参数

7u76tu — Fri, 13 May 2011 09:38:00 GMT

df f

7u76tu 2011-05-13 17:38 发表评论

re: jsp中获取前一个页面的url包括参数

7u76tu — Fri, 13 May 2011 09:37:00 GMT

sdf sa

7u76tu 2011-05-13 17:37 发表评论

re: Struts1.2 验证用户是否登陆两种方法(转)

liangwu — Thu, 05 May 2011 08:16:00 GMT

小弟初学java web开发，正在研究filter和listener。

以上是自己一个web工程的filter。通过设置一个不被过滤的url集合notFilterURL，实现在struts1中没有的interceptor所完成的功能。

liangwu 2011-05-05 16:16 发表评论

re: Struts1.2 验证用户是否登陆两种方法(转)

liangwu — Thu, 05 May 2011 08:08:00 GMT

package com.gpPlatform.utils;
/* 检验管理员是否已经登录的过滤器*/
import java.util.List;
import java.util.ArrayList;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginCheckFilter implements Filter{

private static List notFilterURL;

@SuppressWarnings("static-access")
public void init(FilterConfig filterconfig) throws ServletException{
this.notFilterURL= new ArrayList();
notFilterURL.add("/gpplatform/adminLog.jsp");
notFilterURL.add("/gpplatform/errorPage.jsp");
notFilterURL.add("/gpplatform/testJDBC.jsp");
notFilterURL.add("/gpplatform/yzm.jsp");
notFilterURL.add("/gpplatform/script/trim.js");
}

public void doFilter(ServletRequest req, ServletResponse res,
FilterChain chain)throws IOException, ServletException{
HttpServletRequest request= (HttpServletRequest) req;
HttpServletResponse response= (HttpServletResponse) res;
HttpSession session= request.getSession();

boolean flag= true;
String str= "/gpplatform"+request.getServletPath();

for(String url:notFilterURL){
if(str.equals(url)){
flag= false;
break;
}
}

System.out.println(str+" "+flag);

if(flag&&session.getAttribute("curr_admin")==null){
//对不在notFilterURL集合路径中的url进行过滤
System.out.println("<=====You haven't logged in!=====>");
response.sendRedirect("/gpplatform/adminLog.jsp");
}
else{
chain.doFilter(req, res);
return;
}
}

public void destroy(){}
}

liangwu 2011-05-05 16:08 发表评论

re: Struts1.2 验证用户是否登陆两种方法(转)

liangwu — Thu, 05 May 2011 06:59:00 GMT

嗯用filter是一个好办法

liangwu 2011-05-05 14:59 发表评论

re: 分享Java面试中遇到的一些经典算法题目

Sat, 31 Jul 2010 14:14:00 GMT

二分查找特定整数在整型数组中的位置(非递归)中
beginIndex>endIndex
這個是否沒用

t 2010-07-31 22:14 发表评论

re: 在jsp页面判断struts2 变量的值[未登录]

yang — Sun, 06 Jun 2010 14:33:00 GMT

哥哥你这个问题弄明白了没，我到现在还没整出来呢一天了都

yang 2010-06-06 22:33 发表评论

re: Struts1.x中 bean:write format 属性格式化输出日期,数字(转)

sdfsf — Wed, 16 Dec 2009 03:03:00 GMT

测试

sdfsf 2009-12-16 11:03 发表评论

re: struts2的ONGL标签详解(转载)[未登录]

三少 — Tue, 03 Nov 2009 02:49:00 GMT

借鉴了

三少 2009-11-03 10:49 发表评论

re: 文字连接用javascript 确认提示框提示用户是否要进行删除操作

西铁城 — Mon, 26 Oct 2009 02:35:00 GMT

不错哦，其实有好多中呢

西铁城 2009-10-26 10:35 发表评论

re: 分享Java面试中遇到的一些经典算法题目

yx — Sat, 17 Oct 2009 04:06:00 GMT

比较普通

yx 2009-10-17 12:06 发表评论

re: java产生随机数的几种方式

Wed, 14 Oct 2009 03:16:00 GMT

好

G 2009-10-14 11:16 发表评论

re: 分享Java面试中遇到的一些经典算法题目

万其 — Tue, 15 Sep 2009 07:52:00 GMT

good

万其 2009-09-15 15:52 发表评论

re: 陈安之激励名言十一句---分享给大家---学技术的同时思考一下人生[未登录]

过客 — Thu, 13 Aug 2009 06:29:00 GMT

要成功先发疯，头脑简单往前冲！

过客 2009-08-13 14:29 发表评论

re: 解决ajax post请求乱码 ie、Firefox测试通过[未登录]

lveyo — Sun, 05 Jul 2009 01:56:00 GMT

在tomcat里设置一个filter，之后post形式的提交就可以不用转码了

而且response.serContentType("text/html;charset=utf-8");是设置返回数据的编码类型的，和取得数据没关系，应该用request.setCharacterEncoding("UTF-8");方法，也就不用转码了。

lveyo 2009-07-05 09:56 发表评论

re: 修改mysql root 密码[未登录]

小毅 — Fri, 03 Jul 2009 18:08:00 GMT

mysqladmin -u root -p password 新密码
然后出现Enter Password:让你输入旧密码连接mysql数据进行更改
回车更改密码成功！

小毅 2009-07-04 02:08 发表评论

re: 解决ajax post请求乱码 ie、Firefox测试通过[未登录]

小毅 — Fri, 03 Jul 2009 17:49:00 GMT

也可直接使用escape
或者自己手动转码new String(字符串.getBytes("原编码方式"),"支持中文的编码方式，如：UTF-8 GBK GB2312 GB18030")
乱码问题老问题了。。哎。。。

小毅 2009-07-04 01:49 发表评论

re: 在jsp页面判断struts2 变量的值[未登录]

小鱼 — Wed, 24 Jun 2009 08:39:00 GMT

%{} ONGL 表达式

小鱼 2009-06-24 16:39 发表评论

re: 分享Java面试中遇到的一些经典算法题目

zdk — Wed, 03 Jun 2009 01:30:00 GMT

数组必须是有序的

zdk 2009-06-03 09:30 发表评论

re: jsp中获取前一个页面的url包括参数

racher — Sun, 31 May 2009 23:53:00 GMT

...

racher 2009-06-01 07:53 发表评论

re: jsp中获取前一个页面的url包括参数

lpz@21cn.com — Sun, 31 May 2009 14:59:00 GMT

留个脚印,需要的时候好来看.

lpz@21cn.com 2009-05-31 22:59 发表评论

re: jsp中获取前一个页面的url包括参数

Sun, 31 May 2009 09:51:00 GMT

@刘杰

就 2009-05-31 17:51 发表评论

re: jsp中获取前一个页面的url包括参数

zhanngle — Sat, 30 May 2009 16:06:00 GMT

Referer这个参数好像也要应用服务器支持才行。

zhanngle 2009-05-31 00:06 发表评论

re: Struts1.2 验证用户是否登陆两种方法(转)

zhong — Fri, 29 May 2009 05:34:00 GMT

加个filter如何？这样做可以避免把要过滤的action硬编码于类中，而且无需继承BaseAction。不知这个方法如何？

zhong 2009-05-29 13:34 发表评论

re: jsp中获取前一个页面的url包括参数[未登录]

dy — Thu, 28 May 2009 15:09:00 GMT

只要了解消息头这个referer是常识

dy 2009-05-28 23:09 发表评论

re: jsp中获取前一个页面的url包括参数

刘杰 — Wed, 27 May 2009 15:16:00 GMT

呵呵，没试过

刘杰 2009-05-27 23:16 发表评论

BlogJava-IT人生-最新评论

re: Struts1.2 验证用户是否登陆 两种方法(转)

re: jsp页面通过 request对象直接获取 struts2 Action的变量的值。

re: button/input链接方式全攻略

re: Struts1.2 验证用户是否登陆 两种方法(转)

re: jsp中获取前一个页面的url包括参数

re: jsp中获取前一个页面的url包括参数

re: Struts1.2 验证用户是否登陆 两种方法(转)

re: Struts1.2 验证用户是否登陆 两种方法(转)

re: Struts1.2 验证用户是否登陆 两种方法(转)

re: 分享Java面试中遇到的一些经典算法题目

re: 在jsp页面判断struts2 变量的值[未登录]

re: Struts1.x中 bean:write format 属性格式化输出日期,数字(转)

re: struts2的ONGL标签详解(转载)[未登录]

re: 文字连接用javascript 确认提示框 提示用户是否要进行删除操作

re: 分享Java面试中遇到的一些经典算法题目

re: java产生随机数的几种方式

re: 分享Java面试中遇到的一些经典算法题目

re: 陈安之激励名言十一句---分享给大家---学技术的同时思考一下人生[未登录]

re: 解决ajax post请求乱码 ie、Firefox测试通过[未登录]

re: 修改mysql root 密码[未登录]

re: 解决ajax post请求乱码 ie、Firefox测试通过[未登录]

re: 在jsp页面判断struts2 变量的值[未登录]

re: 分享Java面试中遇到的一些经典算法题目

re: jsp中获取前一个页面的url包括参数

re: jsp中获取前一个页面的url包括参数

re: jsp中获取前一个页面的url包括参数

re: jsp中获取前一个页面的url包括参数

re: Struts1.2 验证用户是否登陆 两种方法(转)

re: jsp中获取前一个页面的url包括参数[未登录]

re: jsp中获取前一个页面的url包括参数

re: Struts1.2 验证用户是否登陆两种方法(转)

re: Struts1.2 验证用户是否登陆两种方法(转)

re: Struts1.2 验证用户是否登陆两种方法(转)

re: Struts1.2 验证用户是否登陆两种方法(转)

re: Struts1.2 验证用户是否登陆两种方法(转)

re: 文字连接用javascript 确认提示框提示用户是否要进行删除操作

re: Struts1.2 验证用户是否登陆两种方法(转)