Filter过滤器验证用户是否登陆功能

为了保护信息安全，防止直接访问信息页，需要验证用户是否登陆。思路为，先过滤掉登陆功能所包含资源的路径，在访问其他资源时判断用户是否登陆——判断 Session 中是否包含User。有的话放行，没有的话跳转到登陆页。

@WebFilter("/*")
public class LoginFilter implements Filter {

    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
        //强制转化
        HttpServletRequest request = (HttpServletRequest) req;
        //获取资源请求路径
        String uri = request.getRequestURI();
        //判断是否包含登陆相关资源路径,注意排除掉css/js/图片/验证码等资源
        if(uri.contains("/login.jsp") || uri.contains("/loginServlet") || uri.contains("/js/")
                || uri.contains("/css/") || uri.contains("/fonts/") || uri.contains("/checkCodeServlet")){
            //包含登陆资源路径则放行
            chain.doFilter(req, resp);
        }else {
            //不包含，需要判断用户是否已登陆
            //从session中获取user
            Object user = request.getSession().getAttribute("user");
            if (user != null){
                chain.doFilter(req, resp);
            }else {
                request.setAttribute("login_msg","您尚未登陆，请登录");
                request.getRequestDispatcher("/login.jsp").forward(request,resp);
            }
        }
    }

    public void init(FilterConfig config) throws ServletException {

    }

    public void destroy() {
    }

}