Java中如何拦截已登录用户通过URL访问页面并重定向至首页？

没问题，我来帮你完善这个LoginFilter，实现阻止已登录用户直接访问登录页、注册页这类指定页面，并重定向到首页的功能。

完整代码实现 #

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class LoginFilter implements Filter {

    // 定义需要拦截的页面路径（可根据实际需求调整）
    private static final String[] BLOCKED_PATHS = {"/login.jsp", "/register.jsp", "/login", "/register"};

    @Override
    public void init(final FilterConfig filterConfig) throws ServletException {
        // 初始化逻辑，比如可从filterConfig读取配置的拦截路径，这里先以硬编码示例
    }

    @Override
    public void doFilter(final ServletRequest request, final ServletResponse response, final FilterChain chain) throws IOException, ServletException {
        // 转换为HTTP专属请求/响应对象，才能操作会话和重定向
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        HttpServletResponse httpResponse = (HttpServletResponse) response;
        
        // 获取当前会话，false表示无会话时不创建新会话
        HttpSession session = httpRequest.getSession(false);
        
        // 判断用户是否已登录：这里假设登录成功后会将用户信息存入session的"loggedUser"键下
        boolean isLoggedIn = session != null && session.getAttribute("loggedUser") != null;
        
        // 获取当前请求的URI（去掉项目上下文路径后的部分）
        String requestURI = httpRequest.getRequestURI().substring(httpRequest.getContextPath().length());
        
        // 判断当前请求是否属于需要拦截的页面
        boolean isBlockedPath = false;
        for (String path : BLOCKED_PATHS) {
            if (requestURI.equals(path)) {
                isBlockedPath = true;
                break;
            }
        }
        
        // 核心拦截逻辑：已登录用户访问拦截页面时，直接重定向到首页
        if (isLoggedIn && isBlockedPath) {
            httpResponse.sendRedirect(httpRequest.getContextPath() + "/index.jsp");
            return; // 终止过滤链，不再执行后续操作
        }
        
        // 其他情况继续执行过滤链（未登录用户访问拦截页、已登录用户访问非拦截页）
        chain.doFilter(request, response);
    }

    @Override
    public void destroy() {
        // 销毁时的清理逻辑，暂时无需处理
    }
}

关键逻辑说明 #

• 类型转换：将通用的ServletRequest/ServletResponse转为HTTP专属对象，才能使用会话管理和重定向这类HTTP特有的功能。
• 登录状态判断：通过检查会话中是否存在用户标识（示例中的loggedUser）判断登录状态，你可以根据自己项目的登录逻辑调整这个判断条件。
• 拦截路径配置：用数组BLOCKED_PATHS定义需要拦截的页面路径，比如登录、注册相关的URL，可根据项目实际规则修改。
• 重定向处理：拦截到已登录用户访问指定页面时，调用sendRedirect跳转到首页，记得带上项目上下文路径避免路径错误。

生效配置提示 #

别忘了在web.xml里配置过滤器，让它生效：

<filter>
    <filter-name>LoginFilter</filter-name>
    <filter-class>com.yourpackage.LoginFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>LoginFilter</filter-name>
    <!-- 拦截所有请求，再在代码内判断是否需要处理 -->
    <url-pattern>/*</url-pattern>
</filter-mapping>

如果是Servlet 3.0及以上版本，也可以直接在LoginFilter类上添加注解@WebFilter("/*")来替代XML配置。

内容的提问来源于stack exchange，提问作者user8980385