public void doFilter(ServletRequest request, ServletResponse response,
         FilterChain chain) throws IOException, ServletException {
      
        chain.doFilter(request, response);
        try {
         HibernateUtil.commitTransaction();
      } catch (Exception e) {
         // TODO Auto-generated catch block
         e.printStackTrace();
      }finally{
         try {
            HibernateUtil.closeSession();
         } catch (HibernateException e1) {
            // TODO Auto-generated catch block
            e1.printStackTrace();
         }
      }

public class HibernateUtil {

    private static Log log = LogFactory.getLog(HibernateUtil.class);

    private static final SessionFactory sessionFactory;
    private static final ThreadLocal threadTransaction = new ThreadLocal();

    static {
        try {
            // Create the SessionFactory
            sessionFactory = new Configuration().configure().buildSessionFactory();
        } catch (Throwable ex) {
            log.error("Initial SessionFactory creation failed.", ex);
            throw new ExceptionInInitializerError(ex);
        }
    }

    public static final ThreadLocal session = new ThreadLocal();

    public static Session currentSession() throws HibernateException {
        Session s = (Session) session.get();
        // Open a new Session, if this Thread has none yet
        if (s == null) {
            s = sessionFactory.openSession();
            session.set(s);
        }
        return s;
    }

    public static void closeSession() throws HibernateException {
        Session s = (Session) session.get();
        session.set(null);
        if (s != null)
            s.close();
    }
    /**
    * Start a new database transaction.
    */
   public static void beginTransaction()
      throws Exception {
      Transaction tx = (Transaction) threadTransaction.get();
      try {
         if (tx == null) {
            log.debug("Starting new database transaction in this thread.");
            tx = currentSession().beginTransaction();
            threadTransaction.set(tx);
         }
      } catch (HibernateException ex) {
         throw new Exception(ex);
      }
   }

   /**
    * Commit the database transaction.
    */
   public static void commitTransaction()
      throws Exception {
      Transaction tx = (Transaction) threadTransaction.get();
      try {
         if ( tx != null && !tx.wasCommitted()
                     && !tx.wasRolledBack() ) {
            log.debug("Committing database transaction of this thread.");
            tx.commit();
         }
         threadTransaction.set(null);
      } catch (HibernateException ex) {
         rollbackTransaction();
         throw new Exception(ex);
      }
   }
   /**
    * Commit the database transaction.
    */
   public static void rollbackTransaction()
      throws Exception {
      Transaction tx = (Transaction) threadTransaction.get();
      try {
         threadTransaction.set(null);
         if ( tx != null && !tx.wasCommitted() && !tx.wasRolledBack() ) {
            log.debug("Tyring to rollback database transaction of this thread.");
            tx.rollback();
         }
      } catch (HibernateException ex) {
         throw new Exception(ex);
      } finally {
         closeSession();
      }
   }

public ActionForward update(ActionMapping arg0, ActionForm arg1,
         HttpServletRequest arg2, HttpServletResponse arg3) throws Exception {
      log.info("Enter updateUser action!");
      UpdateUserForm form=(UpdateUserForm)arg1;
      log.info("form is : "+form);
      log.info("Get username: "+form.getUserName());
      
      User user=new User();
      UserDetail detail=new UserDetail();
      BeanUtils.copyProperties(user,form);
      BeanUtils.copyProperties(detail,form);
      
      log.info("get formFile: "+form.getPersonPictureFile());
        if(null!=form.getPersonPictureFile()&&form.getPersonPictureFile().getFileSize()!=0){
            detail.setPersonPicture(Hibernate.createBlob(form.getPersonPictureFile().getInputStream()));
        }
      /*** create user ***/
      
      UserDAO udao=new UserDAOImpl();
      User returnuser=udao.updateUser(user,detail);
      if(null==returnuser){
         log.info("returnuser is NULL!");
         arg2.setAttribute("error.msg","update error，already has this user！");
         return arg0.findForward("error");
      }
      UserDetail userdetail=udao.getUserDetail(returnuser.getUserName());
      HttpSession session=arg2.getSession();
      arg2.setAttribute("detail",userdetail);
      session.setAttribute("user",returnuser);
      return arg0.findForward("success");
   }