Java servlet 和身份验证

Question

我有一个小型应用程序，包含 3-4 个 servlet 和一个为我提供身份验证的基本模块，例如:

public class Authentication {
    public boolean isUserAuthenticated(){
        ....
    }
}

有没有一种方法可以在其他所有 servlet 调用之前使用我的类检查身份验证，而无需在每个 servlet 中添加代码？我想避免用户检查我拥有的每个 servlet 以及我必须添加的每个 servlet。

任何建议都会被接受:)

谢谢，罗伯托

Answer 1

当然，使用 servlet filter 。这是在 Java Web 应用程序中实现安全性的标准方法。

The Java Servlet specification version 2.3 introduces a new component type, called a filter. A filter dynamically intercepts requests and responses to transform or use the information contained in the requests or responses. Filters typically do not themselves create responses, but instead provide universal functions that can be "attached" to any type of servlet or JSP page.