A ver he puesto un loginFilter en mi proyecto web java, y quiero redirigir al usuario al main.jsp o a error.jps dependiendo de si esta logueado o no. Entonces os explico el recorrido y lo que ocurre.
Desde login.jsp, en el action del formulario de inicio de sesión pone login(es el servlet), pero no va directo al servlet sino que antes de llegar al servlet, pasa por el filtro(cosa que me gustaría que fuese al revés, me facilitaría mucho las cosas). Indagando, he descubierto que en el filtro, todo el codigo que pones despues del chain.doFilter(request, response), se ejecuta despues de ir al servlet. Es decir, del login.jsp llega al filtro en el filtro , cuando llega al chain.doFilter, para y se va al login.java, aqui hace lo que tiene que hacer y vuelve al filtro. En el filtro ahora lo que hago es comprobar si hay user en la sesión(osea si esta logueado). y si no lo esta tiene que redirigir a error.jsp, si lo esta, lo manda al main.jsp.
El caso es que cuando intento hacer eso, me da la siguiente excepción:
java.lang.IllegalStateException: No puedo reenviar después de que la respuesta se haya llevado a cabo.
LoginFilter.class
public class LoginFilter implements Filter {
protected FilterConfig filterConfig;
java.util.List revokeList;
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws java.io.IOException, ServletException {
RequestDispatcher dd;
HttpServletRequest req = (HttpServletRequest)request;
HttpServletResponse res = (HttpServletResponse)response;
HttpSession session =((HttpServletRequest) request).getSession();
chain.doFilter(request, response);
User user = (User) session.getAttribute("user");
String url = ((HttpServletRequest)request).getRequestURL().toString();
String urNo = "mani.jsp";
UserBO uBO = new UserBO();
if(url.equals("http://localhost:8080/com.calendar/login.jsp")||url.equals("http://localhost:8080/com.calendar/index.html")|| url.equals("http://localhost:8080/com.calendar/registro.jsp")) {
}else {
if(user != null) {
if(uBO.recoveryWeb(user, urNo)) {//este metodo comprueva si el
//user tiene acceso a esa web
}else {
url = "login.jsp";
}
}else {
url = "index.html";
}
dd=request.getRequestDispatcher(url);
dd.forward(request, response);
}
}
}
lo he llamado LoginFilter, pero no es un filtro especifico para el login, tengo que cambiarle el nombre.
Quiero que me sirva para todas las paginas de mi web. Necesito que pase primero por el servlet y en el servlet comprueba si existe el usuario o no, y ademas en tal caso añade el usuario a la sesión. por lo tanto cuando llega al filter por primera vez la sesión es nula aun, por eso quería que primero se ejecutase el servlet y luego el filtro pero no he podido.