Como faço o controle de acesso das páginas com Java? Tenho um filtro já implementado, que faz o controle se o usuário está ou não logado.
Porém, tenho uma página que preciso verificar a permissão do usuário... A página só vai ser acessada, caso o usuário seja administrador.
Quando o usuário for acessar a página de tratamentos e não for um usuário ADMINISTRADOR, a página não deve ser acessada.
Quero saber como fazer isso na parte de filtro em Java. O meu código é esse:
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
String context = request.getServletContext().getContextPath();
try{
HttpSession session = ((HttpServletRequest)request).getSession();
User user = null;
if(session != null){
user = (User) session.getAttribute("user");
}
if(user == null){
HttpServletResponse resp =((HttpServletResponse)response);
resp.sendRedirect(context + "/");
} else {
chain.doFilter(request, response);
JPAUtil.closeEntityManager();
}
}catch(Exception e){
e.printStackTrace();
}
}