本文共 2749 字，大约阅读时间需要 9 分钟。

package com.common.filter;import java.io.IOException;import javax.servlet.FilterChain;import javax.servlet.ServletException;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import org.springframework.http.HttpStatus;import org.springframework.web.filter.OncePerRequestFilter;import com.common.util.SessionKeyContent;/** * 登录过滤器 * 
   <功能详细描述>
     *  * @author  chenlujun * @version  [版本号, 2014年10月11日] * @see  [相关类/方法] * @since  [产品/模块版本] */public class SessionFilter extends OncePerRequestFilter{        /** 登录验证过滤器 */        @Override    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain)        throws ServletException, IOException    {        // 不过滤的uri        String[] notFilter =            new String[] {"/images", "/js", "/css", "/login/tologin", "/login/mainframe", "/user/exist",                "/user/checkPassword", "/signcode"};                // 请求的uri        String uri = request.getRequestURI();        // 是否过滤        boolean doFilter = true;        for (String s : notFilter)        {            if (uri.indexOf(s) != -1)            {                // 如果uri中包含不过滤的uri，则不进行过滤                doFilter = false;                break;            }        }                if (doFilter)        {            // 执行过滤            // 从session中获取登录者实体            Object obj = request.getSession().getAttribute(SessionKeyContent.SESSION_KEY_OBJ_USER_BEAN);            if (null == obj)            {                boolean isAjaxRequest = isAjaxRequest(request);                if (isAjaxRequest)                {                    response.setCharacterEncoding("UTF-8");                    response.sendError(HttpStatus.UNAUTHORIZED.value(), "您已经太长时间没有操作,请刷新页面");                    return ;                }                response.sendRedirect("../login/tologin");                return;            }            else            {                // 如果session中存在登录者实体，则继续                filterChain.doFilter(request, response);            }        }        else        {            // 如果不执行过滤，则继续            filterChain.doFilter(request, response);        }    }        /** 判断是否为Ajax请求      * 
    <功能详细描述>
          * @param request     * @return 是true, 否false      * @see [类、类#方法、类#成员]     */    public static boolean isAjaxRequest(HttpServletRequest request)    {        String header = request.getHeader("X-Requested-With");         if (header != null && "XMLHttpRequest".equals(header))             return true;         else             return false;      }    }
    
   

web.xml中配置

             
    
     sessionFilter
              
    
     com.common.filter.SessionFilter
          
         
             
    
     sessionFilter
              
    
     /*
          
   

转载地址：http://xzvmb.baihongyu.com/