1
@Override
2
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
3
    // 从请求中获取名为 "code" 的参数值
4
    String code = req.getParameter("code");
5

6
    // 获取用于将输出发送回客户端的 PrintWriter 对象
7
    PrintWriter out = resp.getWriter();
8

9
    // 将 "code" 参数的值打印到客户端
10
    out.println(code);
11

12
    // 刷新 PrintWriter，确保立即发送任何缓冲的内容
13
    out.flush();
14

15
    // 关闭 PrintWriter 以释放资源
16
    out.close();
17
}

1
@WebFilter("/test")
2
public class XssFilter implements Filter {
3
    @Override
4
    // 中间件启动后就自动运行
5
    public void init(FilterConfig filterConfig) throws ServletException {
6
        System.out.println("xss开启过滤");
7
    }
8

9
    @Override
10
    // 中间件关闭后就自动运行
11
    public void destroy() {
12
        System.out.println("xss销毁过滤");
13
    }
14

15
    @Override
16
    // doFilter 访问路由触发的方法
17
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
18
        System.out.println("xss正在过滤");
19

20
        // 过滤代码就应该在放行前
21
        // 如果符合就放行，不符合就过滤（拦截）
22

23
        // XSS过滤 接受参数值 如果有攻击payload 就进行拦截
24
        // 接受参数值 如果没有攻击payload 就进行放行
25
        HttpServletRequest request = (HttpServletRequest) servletRequest;
26
        String code = request.getParameter("code");
27

28
        if (!code.contains("<script>")) { // 没有攻击payload
29
            // 放行
30
            filterChain.doFilter(servletRequest, servletResponse);
31
        } else {
32
            System.out.println("存在XSS攻击");
33
            // 继续拦截
34
            // 这里可以根据需要添加拦截后的处理逻辑，例如记录日志、返回错误信息等
35
        }
36
    }
37
}

1
@Override
2
    // 过滤器核心逻辑，处理请求和响应
3
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
4

5
        System.out.println("admin身份检测进行");
6

7
        // 检测Cookie过滤
8
        HttpServletRequest request = (HttpServletRequest) servletRequest;
9
        Cookie[] cookies = request.getCookies();
10

11
        // 对Cookie进行遍历获取
12
        for (Cookie c : cookies) {
13
            String cName = c.getName();    // 获取cookie名
14
            String cValue = c.getValue();  // 获取cookie值
15
            System.out.println(cName);
16
            System.out.println(cValue);
17

18
            // 检查是否包含名为 "user" 且值为 "admin" 的Cookie
19
            if (cName.contains("user") && cValue.contains("admin")) {
20
                // 是管理员，放行请求
21
         filterChain.doFilter(servletRequest, servletResponse);
22

23
            } else {
24
                System.out.println("非管理员访问");
25
                // 非管理员，可以根据需求添加相应的处理逻辑，例如重定向到登录页等
26
            }
27

28
        }
29
    }

1
@WebServlet("/ds")
2
public class DSession extends HttpServlet {
3
    @Override
4
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
5
        System.out.println("Servlet里面销毁Session");
6

7
        // 销毁Session
8
        req.getSession().invalidate();
9
    }
10
}

1
@WebServlet("/cs")
2
public class CSession extends HttpServlet {
3
    @Override
4
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
5
        System.out.println("Servlet里面创建Session");
6

7
        // 创建Session
8
        req.getSession();
9
    }
10
}

1
@WebListener
2
public class ListenSession implements HttpSessionListener {
3

4
    @Override
5
    public void sessionCreated(HttpSessionEvent se) {
6
        // 监听检测有Session创建就会执行这里
7
        System.out.println("监听器监听到了session创建");
8
    }
9

10
    @Override
11
    public void sessionDestroyed(HttpSessionEvent se) {
12
        // 监听检测有Session销毁就会执行这里
13
        System.out.println("监听器监听到了session销毁");
14
    }
15
}

1
@WebListener
2
<listener>
3
.......
4
</listener>