http请求绕过Filter的实现实例
http请求绕过Filter的实现实例
场景:两个web服务器,A当做服务端,B为客户端,B通过Hessian远程访问A。A上加了session过期filter,通过用户信息检查session是否过期。这种情况下,Hessian会先发给filter,filter读不到用户信息就会认为过期了,引起错误。
解决方案:让hessian请求绕过session过期filter。
filter配置中,不能加exclusion,所以需要用初始化参数给出不过滤的请求。本例中不过滤的格式为>/SarService。
<!--session过期filter --> <filter> <init-param> <param-name>exclusions</param-name> <param-value>/SarService</param-value> </init-param> <filter-name>loginFilter</filter-name> <filter-class>org.sigsit.vinca.sar.filter.LoginFilter </filter-class> </filter> <filter-mapping> <filter-name>loginFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
Filter类中,在init中读取exclusions,并在doFilter中判断。如下:
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { // 由于 session 属于 HTTP 范畴,故需要向下转型成 HttpServletRequest 类型 HttpServletRequest req = (HttpServletRequest) request; HttpServletResponse res=(HttpServletResponse)response; HttpSession session = req.getSession(); // 取得 session String username = (String) session.getAttribute("username"); StringBuffer fileURL = req.getRequestURL(); if(fileURL.indexOf(this.exclusions)!=-1){ chain.doFilter(request, response); } else{ //原来的处理代码 } } public void init(FilterConfig config) throws ServletException { // TODO Auto-generated method stub this.exclusions=config.getInitParameter("exclusions"); }
感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!
相关文章
Android Studio 恢复小窗口停靠模式(Docked Mode)
这篇文章主要介绍了Android Studio 恢复小窗口停靠模式(Docked Mode),具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧2020-04-04Android UI设计与开发之ViewPager仿微信引导界面以及动画效果
这篇文章主要为大家详细介绍了Android UI设计与开发之ViewPager仿微信引导界面以及动画效果,具有一定的参考价值,感兴趣的小伙伴们可以参考一下2017-08-08Android中通知Notification使用实例(振动、灯光、声音)
这篇文章主要介绍了Android中通知Notification使用实例,实现振动,灯光,声音等效果,感兴趣的小伙伴们可以参考一下2016-01-01Android动态给ViewPager添加Indicator导航
这篇文章主要为大家详细介绍了Android动态给ViewPager添加Indicator导航的相关资料,具有一定的参考价值,感兴趣的小伙伴们可以参考一下2017-02-02Core Animation一些Demo总结 (动态切换图片、大转盘、图片折叠、进度条等动画效果)
这篇文章主要介绍了Core Animation一些Demo总结 (动态切换图片、大转盘、图片折叠、进度条等动画效果)的相关资料,需要的朋友可以参考下2016-02-02
最新评论