HttpServletRequest的getServletPath、getServletURI、getServletURL等区别

现在项目做到加权限了，如何防止用户通过直接输入URL访问网页，去查资料，了解到在filter里用HttpServletRequest里的方法得到该请求的父URL-fatherURL，判断该fatherURL是否为空，如果为空就表示该请求是通过直接输入URL访问的。

代码：

public void doFilter(ServletRequest request, ServletResponse response,           FilterChain chain) throws IOException, ServletException {     //首先判断如果是在URL输入页面访问，直接非法     HttpServletRequest req=(HttpServletRequest)request;     HttpServletResponse resp=(HttpServletResponse)response;     String fatherUrl = fatherUrl = req.getHeader("REFERER");//取得上一级页面的RUL       if("".equals(fatherUrl ) || null == fatherUrl ) {             String url = req.getServletPath();             //第一次转发             if("//pages/login.jsp".equals(url )) {                     chain.doFilter(request, response);             } else {     //设置输出页面编码                     resp.setContentType("text/html;charset=gb2312");                      resp.getWriter().write("错误页面 ，无此页");                     return ;              }      } else{     //如果不是直接URL输入访问          if(null==req.getSession().getAttribute("inWebUser")) {                 resp.getWriter().write("非法访问");                 return;          } else {                 chain.doFilter(request, response);          }     }}

知道这个方法后，感觉HttpServletRequest太好用了，就去了JavaEE API文档，看到HttpServletRequest里有几个得到URL的方法，既然有好几个，说明它们之间肯定有不同之处，针对各种实际情况运用。下面就说说它们的区别：

getServletPath：得到相对项目的url，不带项目名称        如：//sys/menu/gomain.htm

String path = ((HttpServletRequest)req).getServletPath();

getRequestURI：得到相对服务器的url，和上面有不同之处，getRequestURI带有项目root，以项目名称为开头，如：/cms//sys/menu/gomain.htm

String requestURI = ((HttpServletRequest)req).getServletURI();

getContextPath：得到部署的项目名(Context-root)，不是URL，仅仅项目名字  如：/cms

String ContextPath = ((HttpServletRequest)req).getContextPath();

getRequestURL：得到绝对地址url如：http://localhost:8080/cms//sys/menu/gomain.htm

StringBuffer RequestURL = ((HttpServletRequest)req).getRequestURL();

getRealPath：得到应用程序部署在服务器上的绝对路径。如：D:\apache-tomcat-5.5.23\webapps\cms\

String realPath = this.fc.getServletContext().getRealPath("/");

               System.out.println("ServletPath:"+path+"\n"+"ContextPath:"+ContextPath+"\n"+"requestURI:"+requestURI+"\n"+"RequestURL:"+RequestURL+"\n"+"realPath:"+realPath);

结果如下：

ServletPath:/sys/menu/gomain.htm
ContextPath:/cms
requestURI:/cms//sys/menu/gomain.htm
RequestURL:http://localhost:8080/cms//sys/menu/gomain.htm
realPath:D:\apache-tomcat-5.5.23\webapps\cms\ 

速记：

• getServletPath与getRequestURI相似，区别在于有无项目名称
• getRequestURL是带有HTTP协议的URL，
• getContextPath得到项目的名称
• getRealPath得到在服务器上的绝对路径