Podem me ajudar a implementar um controle de acesso por filtro em java?
Esta foi a implementação que eu tentei fazer até o momento, mas não consegui fazer funcionar.
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
String uri = req.getRequestURI();
String usuario = getUsuario(req);
if((usuario != null)
||(req.getRequestURI().endsWith("/WEB-INF/adm.jsp"))
||(req.getRequestURI().endsWith("/WEB-INF/alterar.jsp"))){
}else{
req.getRequestDispatcher("index.html").forward(request, response);
}
chain.doFilter(request, response);
}
private String getUsuario(HttpServletRequest req) {
Usuario usuario = (Usuario) req.getSession().getAttribute("usuarioLogado");
if(usuario==null)
return "<deslogado>";
return usuario.getUsuario();
}
meu filter esta configurado da seguinte forma:
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
String uri = req.getRequestURI();
String usuario = getUsuario(req);
if((usuario != null)||(req.getRequestURI().endsWith("/adm.jsp"))){
}else{
req.getRequestDispatcher("index.jsp").forward(request, response);
}
System.out.println("Usuario " + usuario + " acessando a URI " + uri);
/**eliminando o cache dos formularios*/
HttpServletResponse httpResponse = (HttpServletResponse)response;
httpResponse.setHeader("Cache-Control","no-cache, no-store, must-revalidate");
httpResponse.setHeader("Pragma","no-cache");
httpResponse.setDateHeader("Expires", 0);
request.setCharacterEncoding("UTF-8");
chain.doFilter(request, response);
}
private String getUsuario(HttpServletRequest req) {
Usuario usuario = (Usuario) req.getSession().getAttribute("usuarioLogado");
if(usuario==null)
return "<deslogado>";
return usuario.getUsuario();
}
}