servlet实现简单的权限管理和敏感词过滤功能
程序员文章站
2022-07-06 09:15:20
前言javaee课要求用servlet和过滤器实现权限管理和敏感词过滤功能，故有此文。虽然早已知道了原理和用法，但是实际操作起来还是遇到了各种奇葩的情况。一、如何实现权限管理1.思路当用户访问某个资源...
前言
javaee课要求用servlet和过滤器实现权限管理和敏感词过滤功能，故有此文。
虽然早已知道了原理和用法，但是实际操作起来还是遇到了各种奇葩的情况。
一、如何实现权限管理
1.思路
当用户访问某个资源时，我们必须对其权限控制，所以得用到servlet中过滤器来对请求做一次预处理，判断该用户是否有权限访问该资源，如果有则放行;如果没有则返回拒绝访问的通知。
那么我们如何判断该用户是否有权限访问呢？
这就要求我们在用户登录的时候保存其登录状态。
可我们知道http请求是无状态的，即这次请求无法知道上一次请求的内容，那如何保存这个登录状态呢？
这就需要要用到session/cookie机制（这里我就不多介绍了，感兴趣的可以去百度，当然我在手把手教你用java实现一套简单的鉴权服务（springboot，ssm）（万字长文）这篇博文中说的很详细了，感兴趣的同学可以去看看）。
既然如此，那么我们在登录成功的时候就把用户的信息存入到服务器的session中，等用户下次访问的时候，我们就知道是哪位用户以及这位用户有没有权限访问了。
至此我们便实现了简单的权限控制。
但是这里有个地方需要注意，就是过滤器在拦截时需要排除一些路径，比如登录页面，比如静态资源。这个有很多方法，我采取的是我认为比较简单的方法，具体实现在下文。
2.代码实现
①登录页面
<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title>后台管理-登陆</title>
<meta http-equiv="x-ua-compatible" content="ie=edge,chrome=1">
<meta http-equiv="access-control-allow-origin" content="*">
<meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
<meta name="apple-mobile-web-app-status-bar-style" content="black">
<meta name="apple-mobile-web-app-capable" content="yes">
<meta name="format-detection" content="telephone=no">
<link rel="stylesheet" href="/static/lib/layui-v2.6.3/css/layui.css" rel="external nofollow" media="all">
<!--[if lt ie 9]>
<script src="https://cdn.staticfile.org/html5shiv/r29/html5.min.js"></script>
<script src="https://cdn.staticfile.org/respond.js/1.4.2/respond.min.js"></script>
<![endif]-->
<style>
.main-body {top:50%;left:50%;position:absolute;-webkit-transform:translate(-50%,-50%);-moz-transform:translate(-50%,-50%);-ms-transform:translate(-50%,-50%);-o-transform:translate(-50%,-50%);transform:translate(-50%,-50%);overflow:hidden;}
.login-main .login-bottom .center .item input {display:inline-block;width:227px;height:22px;padding:0;position:absolute;border:0;outline:0;font-size:14px;letter-spacing:0;}
.login-main .login-bottom .center .item .icon-1 {background:url(../static/images/icon-login.png) no-repeat 1px 0;}
.login-main .login-bottom .center .item .icon-2 {background:url(../static/images/icon-login.png) no-repeat -54px 0;}
.login-main .login-bottom .center .item .icon-3 {background:url(../static/images/icon-login.png) no-repeat -106px 0;}
.login-main .login-bottom .center .item .icon-4 {background:url(../static/images/icon-login.png) no-repeat 0 -43px;position:absolute;right:-10px;cursor:pointer;}
.login-main .login-bottom .center .item .icon-5 {background:url(../static/images/icon-login.png) no-repeat -55px -43px;}
.login-main .login-bottom .center .item .icon-6 {background:url(../static/images/icon-login.png) no-repeat 0 -93px;position:absolute;right:-10px;margin-top:8px;cursor:pointer;}
.login-main .login-bottom .tip .icon-nocheck {display:inline-block;width:10px;height:10px;border-radius:2px;border:solid 1px #9abcda;position:relative;top:2px;margin:1px 8px 1px 1px;cursor:pointer;}
.login-main .login-bottom .tip .icon-check {margin:0 7px 0 0;width:14px;height:14px;border:none;background:url(../static/images/icon-login.png) no-repeat -111px -48px;}
.login-main .login-bottom .center .item .icon {display:inline-block;width:33px;height:22px;}
.login-main .login-bottom .center .item {width:288px;height:35px;border-bottom:1px solid #dae1e6;margin-bottom:35px;}
.login-main {width:428px;position:relative;float:left;}
.login-main .login-top {height:117px;background-color:#148be4;border-radius:12px 12px 0 0;font-family:sourcehansanscn-regular;font-size:30px;font-weight:400;font-stretch:normal;letter-spacing:0;color:#fff;line-height:117px;text-align:center;overflow:hidden;-webkit-transform:rotate(0);-moz-transform:rotate(0);-ms-transform:rotate(0);-o-transform:rotate(0);transform:rotate(0);}
.login-main .login-top .bg1 {display:inline-block;width:74px;height:74px;background:#fff;opacity:.1;border-radius:0 74px 0 0;position:absolute;left:0;top:43px;}
.login-main .login-top .bg2 {display:inline-block;width:94px;height:94px;background:#fff;opacity:.1;border-radius:50%;position:absolute;right:-16px;top:-16px;}
.login-main .login-bottom {width:428px;background:#fff;border-radius:0 0 12px 12px;padding-bottom:53px;}
.login-main .login-bottom .center {width:288px;margin:0 auto;padding-top:40px;padding-bottom:15px;position:relative;}
.login-main .login-bottom .tip {clear:both;height:16px;line-height:16px;width:288px;margin:0 auto;}
body {background:url(../static/images/loginbg.png) 0% 0% / cover no-repeat;position:static;font-size:12px;}
input::-webkit-input-placeholder {color:#a6aebf;}
input::-moz-placeholder {/* mozilla firefox 19+ */ color:#a6aebf;}
input:-moz-placeholder {/* mozilla firefox 4 to 18 */ color:#a6aebf;}
input:-ms-input-placeholder {/* internet explorer 10-11 */ color:#a6aebf;}
input:-webkit-autofill {/* 取消chrome记住密码的背景颜色 */ -webkit-box-shadow:0 0 0 1000px white inset !important;}
html {height:100%;}
.login-main .login-bottom .tip {clear:both;height:16px;line-height:16px;width:288px;margin:0 auto;}
.login-main .login-bottom .tip .login-tip {font-family:microsoftyahei;font-size:12px;font-weight:400;font-stretch:normal;letter-spacing:0;color:#9abcda;cursor:pointer;}
.login-main .login-bottom .tip .forget-password {font-stretch:normal;letter-spacing:0;color:#1391ff;text-decoration:none;position:absolute;right:62px;}
.login-main .login-bottom .login-btn {width:288px;height:40px;background-color:#1e9fff;border-radius:16px;margin:24px auto 0;text-align:center;line-height:40px;color:#fff;font-size:14px;letter-spacing:0;cursor:pointer;border:none;}
.login-main .login-bottom .center .item .validateimg {position:absolute;right:1px;cursor:pointer;height:36px;border:1px solid #e6e6e6;}
.footer {left:0;bottom:0;color:#fff;width:100%;position:absolute;text-align:center;line-height:30px;padding-bottom:10px;text-shadow:#000 0.1em 0.1em 0.1em;font-size:14px;}
.padding-5 {padding:5px !important;}
.footer a,.footer span {color:#fff;}
@media screen and (max-width:428px) {.login-main {width:360px !important;}
.login-main .login-top {width:360px !important;}
.login-main .login-bottom {width:360px !important;}
}
</style>
</head>
<body>
<div class="main-body">
<div class="login-main">
<div class="login-top">
<span>layuimini后台登录</span>
<span class="bg1"></span>
<span class="bg2"></span>
</div>
<form class="layui-form login-bottom" action="/login" method="post">
<div class="center">
<div class="item">
<span class="icon icon-2"></span>
<input type="text" name="uname" lay-verify="required" placeholder="请输入登录账号" maxlength="24"/>
</div>
<div class="item">
<span class="icon icon-3"></span>
<input type="password" name="pwd" lay-verify="required" placeholder="请输入密码" maxlength="20">
<span class="bind-password icon icon-4"></span>
</div>
</div>
<div class="tip">
<span class="icon-nocheck"></span>
<span class="login-tip">保持登录</span>
<a href="javascript:" rel="external nofollow" class="forget-password">忘记密码？</a>
</div>
<div class="layui-form-item" style="text-align:center; width:100%;height:100%;margin:0px;">
<button class="login-btn" type="submit" lay-submit="" lay-filter="login">立即登录</button>
</div>
</form>
</div>
</div>
<div class="footer">
©版权所有 2014-2018 叁贰柒工作室<span class="padding-5">|</span><a target="_blank" href="http://www.miitbeian.gov.cn" rel="external nofollow" >粤icp备16006642号-2</a>
</div>
<script src="/static/lib/layui-v2.6.3/layui.js" charset="utf-8"></script>
<script>
//原本想用json的post发送，结果发现后端数据得自己解析，为了降低难度，直接用form表单的post提交，这样后端直接拿数据即可（不然还得解析json数据）
// layui.use(['form','jquery'], function () {
// var $ = layui.jquery,
// form = layui.form,
// layer = layui.layer;
//
// // 登录过期的时候，跳出ifram框架
// if (top.location != self.location) top.location = self.location;
//
// $('.bind-password').on('click', function () {
// if ($(this).hasclass('icon-5')) {
// $(this).removeclass('icon-5');
// $("input[name='pwd']").attr('type', 'password');
// } else {
// $(this).addclass('icon-5');
// $("input[name='pwd']").attr('type', 'text');
// }
// });
//
// $('.icon-nocheck').on('click', function () {
// if ($(this).hasclass('icon-check')) {
// $(this).removeclass('icon-check');
// } else {
// $(this).addclass('icon-check');
// }
// });
//
// // 进行登录操作
// form.on('submit(login)', function (data) {
// data = data.field;
// if (data.uname == '') {
// layer.msg('用户名不能为空');
// return false;
// }
// if (data.pwd == '') {
// layer.msg('密码不能为空');
// return false;
// }
// $.ajax({
// url:'/login',
// method:'post',
// data:data,
// datatype:'json',
// success:function(res){
// if (res.msg==='登录成功'){
// layer.msg('登录成功', function () {
// window.location = '../index.html';
// });
// }else {
// layer.msg("登录失败");
// }
// },
// error:function (data) {
// }
// }) ;
//
//
// return false;
// });
// });
</script>
</body>
</html>
因为上面我并没有给出图片，css等静态资源，所以直接复制是没有我这里的效果的。
下面这样也是可以的，
<!doctype html>
<htmllang="en">
<head>
<meta charset="utf-8">
<title>用户登录</title>
</head>
<body>
<form action="/login" method="post">
用户名：<input type="text" name="uname">
密码：<input type="password" name="pwd">
<input type="submit" value="login">
</form>
</body>
</html>
②登录servlet类
具体验证的逻辑我这里就不放了。这里登录成功会将用户名存入session，并自动跳转首页。
package com.dreamchaser.logintest.servlet;
import com.dreamchaser.logintest.mapper.usermapper;
import javax.servlet.servletexception;
import javax.servlet.servletoutputstream;
import javax.servlet.http.httpservlet;
import javax.servlet.http.httpservletrequest;
import javax.servlet.http.httpservletresponse;
import java.io.ioexception;
public class loginservlet extends httpservlet {
static usermapper usermapper=usermapper.getusermapper();
@override
protected void dopost(httpservletrequest request, httpservletresponse response) throws servletexception, ioexception {
doget(request,response);
}
@override
protected void doget(httpservletrequest req, httpservletresponse resp) throws servletexception, ioexception {
string uname=req.getparameter("uname");
string pwd=req.getparameter("pwd");
servletoutputstream outputstream = resp.getoutputstream();
string result;
if (pwd.equals(usermapper.getpwdbyname(uname))){
req.getsession().setattribute("user",uname);
resp.sendredirect("/index.html");
}else {
//响应
result="登录失败";
outputstream.write(result.getbytes());
}
}
}
③userfilter过滤器
因为该过滤器配置的路径是/*，即全部路径，但是我们不想拦截一些路径，比如登录页面，静态资源，所以我们在操作前进行一次判断，避免这些路径的处理。
注：innit方法会将配置中排除的路径读取过来，当然你也可以写在程序里
package com.dreamchaser.logintest.filter;
import javax.servlet.*;
import javax.servlet.http.httpservletrequest;
import javax.servlet.http.httpservletresponse;
import java.io.ioexception;
import java.util.arrays;
import java.util.list;
public class userfilter implements filter {
private list excludedurls;
@override
public void dofilter(servletrequest req, servletresponse resp, filterchain chain)
throws ioexception, servletexception {
// 将req resp 转为子接口的类型
httpservletrequest request = (httpservletrequest)req;
httpservletresponse response = (httpservletresponse)resp;
string path = request.getservletpath();
if(!excludedurls.contains(path)&&!(path.length()>8&&"/static/".equals(path.substring(0,8))))
{
if (request.getsession().getattribute("user")==null){
response.sendredirect("/pages/login.html");
}
}
chain.dofilter(req, resp);
}
@override
public void init(filterconfig filterconfig) throws servletexception {
string excludepattern = filterconfig.getinitparameter("excludedurls");
excludedurls = arrays.aslist(excludepattern.split(","));
}
@override
public void destroy() {
}
}
④web.xml配置项
init-param标签里存放的是排除在外的路径，这个是自己定义的。
<servlet>
<servlet-name>loginservlet</servlet-name>
<servlet-class>com.dreamchaser.logintest.servlet.loginservlet</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>loginservlet</servlet-name>
<url-pattern>/login</url-pattern>
</servlet-mapping>
<filter>
<filter-name>userfilter</filter-name>
<filter-class>com.dreamchaser.logintest.filter.userfilter</filter-class>
<init-param>
<param-name>excludedurls</param-name>
<param-value>/pages/login.html,/register.html,/login</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>userfilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
二、敏感词过滤
1.思路
利用过滤器提前对请求里要过滤的属性进行处理，但是因为没有setparameter方法（这是故意的，设计者就是不想让我们直接修改），所以我们为了存放过滤后的信息，可以把过滤后的信息放在attribute中，然后servlet直接获取即可。（当然也可以重写一个request类，那个比较麻烦，感兴趣的自行百度）
2.代码实现
①敏感词过滤页
<!doctype html>
<html lang="en">
<head>
<meta charset="utf-8">
<title>title</title>
</head>
<body>
<form action="/word" method="post" style="margin-top: 300px">
请输入你要说的垃圾话：<br><input name="word" style="width: 500px" type="text">
<button type="submit"> 提交</button>
</form>
</body>
</html>
②wordservlet类
从attribute中获取过滤后的字符串后返回。
package com.dreamchaser.logintest.servlet;
import javax.servlet.servletexception;
import javax.servlet.servletoutputstream;
import javax.servlet.http.httpservlet;
import javax.servlet.http.httpservletrequest;
import javax.servlet.http.httpservletresponse;
import java.io.ioexception;
/**
* 需要敏感词过滤的接口
*/
public class wordservlet extends httpservlet {
@override
protected void dopost(httpservletrequest request, httpservletresponse response) throws servletexception, ioexception {
doget(request,response);
}
@override
protected void doget(httpservletrequest req, httpservletresponse resp) throws servletexception, ioexception {
//因为servlet并没有setparameter方法（这是故意的），所以过滤后word无法通过getparameter来获取
//所以一般有两种方法一种把它放在attribute里，一种重写request类，不过这会很麻烦
string word= string.valueof(req.getattribute("word"));
servletoutputstream outputstream = resp.getoutputstream();
string result="词汇已净化，请放心食用："+word;
outputstream.write(result.getbytes());
}
}
③wordfilter过滤器类
静态常量sensitivewords中存放的是需要过滤的字符串，harmoniousword是过滤后的词汇。
这里就是对需要过滤的借口提前进行处理，把敏感词换成注入“***”这样的字符串，然后存放在attribute中。
package com.dreamchaser.logintest.filter;
import javax.servlet.*;
import javax.servlet.http.httpservletrequest;
import javax.servlet.http.httpservletresponse;
import java.io.ioexception;
/**
* 敏感词过滤拦截器
*/
public class wordfilter implements filter {
static final string[] sensitivewords={"敏感词1","脏话","骂人"};
static final string harmoniousword="***";
@override
public void dofilter(servletrequest req, servletresponse resp, filterchain chain) throws ioexception, servletexception {
req.setcharacterencoding("utf-8");
// 将req resp 转为子接口的类型
httpservletrequest request = (httpservletrequest)req;
httpservletresponse response = (httpservletresponse)resp;
string word=req.getparameter("word");
for (string s:sensitivewords){
word=word.replaceall(s,harmoniousword);
}
request.setattribute("word",word);
chain.dofilter(req, resp);
}
}
web.xml配置项
<servlet>
<servlet-name>wordservlet</servlet-name>
<servlet-class>com.dreamchaser.logintest.servlet.wordservlet</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>wordservlet</servlet-name>
<url-pattern>/word</url-pattern>
</servlet-mapping>
<filter>
<filter-name>wordfilter</filter-name>
<filter-class>com.dreamchaser.logintest.filter.wordfilter</filter-class>
</filter>
<filter-mapping>
<filter-name>wordfilter</filter-name>
<url-pattern>/word</url-pattern>
</filter-mapping>
三、效果展示
1.未登录访问其他资源
自动跳转至登录页
2.密码错误，登录失败
3.密码正确，自动跳转首页
4.刷新首页，不会跳转
5.敏感词过滤
处理后返回结果
注：代码已开源至gitee，
到此这篇关于servlet实现简单的权限管理和敏感词过滤功能的文章就介绍到这了,更多相关servlet 权限管理和敏感词过滤内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持！