http請(qǐng)求繞過Filter的實(shí)現(xiàn)實(shí)例
更新時(shí)間：2017年06月19日 10:17:46 投稿：lqh
這篇文章主要介紹了http請(qǐng)求繞過Filter的實(shí)現(xiàn)實(shí)例的相關(guān)資料,需要的朋友可以參考下
http請(qǐng)求繞過Filter的實(shí)現(xiàn)實(shí)例
場(chǎng)景：兩個(gè)web服務(wù)器，A當(dāng)做服務(wù)端，B為客戶端，B通過Hessian遠(yuǎn)程訪問A。A上加了session過期filter，通過用戶信息檢查session是否過期。這種情況下，Hessian會(huì)先發(fā)給filter，filter讀不到用戶信息就會(huì)認(rèn)為過期了，引起錯(cuò)誤。
解決方案：讓hessian請(qǐng)求繞過session過期filter。
filter配置中，不能加exclusion，所以需要用初始化參數(shù)給出不過濾的請(qǐng)求。本例中不過濾的格式為>/SarService。
<!--session過期filter --> <filter> <init-param> <param-name>exclusions</param-name> <param-value>/SarService</param-value> </init-param> <filter-name>loginFilter</filter-name> <filter-class>org.sigsit.vinca.sar.filter.LoginFilter </filter-class> </filter> <filter-mapping> <filter-name>loginFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
Filter類中，在init中讀取exclusions，并在doFilter中判斷。如下：
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
// 由于 session 屬于 HTTP 范疇，故需要向下轉(zhuǎn)型成 HttpServletRequest 類型
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res=(HttpServletResponse)response;
HttpSession session = req.getSession(); // 取得 session
String username = (String) session.getAttribute("username");
StringBuffer fileURL = req.getRequestURL();
if(fileURL.indexOf(this.exclusions)!=-1){
chain.doFilter(request, response);
}
else{
//原來的處理代碼
}
}
public void init(FilterConfig config) throws ServletException {
// TODO Auto-generated method stub
this.exclusions=config.getInitParameter("exclusions");
}
感謝閱讀，希望能幫助到大家，謝謝大家對(duì)本站的支持！
相關(guān)文章
Android根據(jù)不同身份配置APP對(duì)應(yīng)的不同模塊方法
今天小編就為大家分享一篇Android根據(jù)不同身份配置APP對(duì)應(yīng)的不同模塊方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2018-07-07
這篇文章主要介紹了Jetpack?Compose?Text的基本使用，文章圍繞主題展開詳細(xì)的內(nèi)容介紹，具有一定的參考價(jià)值，需要的小伙伴可以參考一下2022-09-09
這篇文章主要為大家詳細(xì)介紹了Android仿qq分組管理的第三方庫(kù)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-11-11
Android開發(fā)之ImageSwitcher相冊(cè)功能實(shí)例分析
這篇文章主要介紹了Android開發(fā)之ImageSwitcher相冊(cè)功能,結(jié)合實(shí)例形式分析了Android ImageSwitcher相冊(cè)的原理、使用方法及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2019-03-03
這篇文章主要介紹了利用Android兩行代碼真正殺死你的App，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2020-03-03
這篇文章主要為大家詳細(xì)介紹了Android仿即刻首頁垂直滾動(dòng)圖效果,具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-09-09
本篇文章是對(duì)android中ProgressBar的使用進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
這篇文章主要為大家詳細(xì)介紹了Android搜索框SearchView屬性和用法，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-05-05
android onTouchEvent處理機(jī)制總結(jié)(必看)
下面小編就為大家?guī)硪黄猘ndroid onTouchEvent處理機(jī)制總結(jié)(必看)小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-04-04
Android實(shí)現(xiàn)樹形層級(jí)ListView
這篇文章主要介紹了Android實(shí)現(xiàn)樹形層級(jí)ListView的相關(guān)資料,需要的朋友可以參考下2016-02-02