JavaWeb servlet过滤器

Posted 2020-09-25 yinyanlei

　　一.Filter简介：

***************************************************************************************

　　　　Filter也称之为过滤器，它是Servlet技术中最实用的技术，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件

或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。

它主要用于对用户请求进行预处理，也可以对HttpServletResponse 进行后处理。使用Filter 的完整流程：Filter 对用户请求进行预处理，接着将请求交给Servlet 进行处

理并生成响应，最后Filter 再对服务器响应进行后处理。

 

　　二、Servlet过滤器的特点：

　　***************************************************************************************

　　　　1．Servlet过滤器可以检查和修改ServletRequest和ServletResponse对象

　　　　2．Servlet过滤器可以被指定和特定的URL关联，只有当客户请求访问该URL时，才会触发过滤器

　　　　3．Servlet过滤器可以被串联在一起，形成管道效应，协同修改请求和响应对象

 

　　三、Servlet过滤器的适用场合：
　　***************************************************************************************
　　　　1．认证过滤

　　　　2．登录和审核过滤

　　　　3．图像转换过滤 

　　　　4．数据压缩过滤 

　　　　5．加密过滤 

　　　　6．令牌过滤 

　　　　7．资源访问触发事件过滤 

　　　　8．XSL/T过滤 

　　　　9．Mime-type过滤

　　四、Servlet过滤器接口的构成：

　　***************************************************************************************

　　　　　所有的Servlet过滤器类都必须实现javax.servlet.Filter接口。这个接口含有3个过滤器类必须实现的方法：

　　　　1.init(FilterConfig)：

　　　　　这是Servlet过滤器的初始化方法，Servlet容器创建Servlet过滤器实例后将调用这个方法。在这个方法中可以读取web.xml文件中Servlet过滤器的初始化参数

　　　　2.doFilter(ServletRequest,ServletResponse,FilterChain)：

　　　　　这个方法完成实际的过滤操作，当客户请求访问于过滤器关联的URL时，Servlet容器将先调用过滤器的doFilter方法。FilterChain参数用于访问后续过滤器

　　　　3.destroy()：

　　　　　Servlet容器在销毁过滤器实例前调用该方法，这个方法中可以释放Servlet过滤器占用的资源

　　五、Servlet过滤器的创建步骤：
　　***************************************************************************************
　　　　1．实现javax.servlet.Filter接口

　　　　2．实现init方法，读取过滤器的初始化函数

　　　　3．实现doFilter方法，完成对请求或过滤的响应

　　　　4．调用FilterChain接口对象的doFilter方法，向后续的过滤器传递请求或响应

　　　　5．销毁过滤器

　　六、Servlet过滤器的发布：
　　***************************************************************************************

　　　　1．发布Servlet过滤器时，必须在web.xml文件中加入<filter>元素和<filter-mapping>元素。

　　　　2．<filter>元素用来定义一个过滤器：

　　　　属性                   含义

　　　　　　filter-name    指定过滤器的名字

　　　　　　filter-class    指定过滤器的类名

　　　　　　init-param    为过滤器实例提供初始化参数，可以有多个

　　　　3．<filter-mapping>元素用于将过滤器和URL关联：

　　　　　　属性                     含义

　　　　　　filter-name    指定过滤器的名字

　　　　　　url-pattern    指定和过滤器关联的URL，为”/*”表示所有URL

public class LoginFilter implements Filter {

    private String urlPath;// 用来存放不需要判断的页面路径

    public LoginFilter() {
    }

    public void destroy() {
    }

    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) resp;

        String[] urls = urlPath.split(",");
        for (String s : urls) {
            String reqPath = request.getRequestURI();
            if (reqPath.indexOf(s) != -1) {
                chain.doFilter(request, response);
                return;
            }
        }
        Object obj = request.getSession().getAttribute("currentUser");
        if (obj == null) {
            response.sendRedirect("login.jsp");
        } else {
            chain.doFilter(request, response);
        }
    }

    public void init(FilterConfig fConfig) throws ServletException {
        urlPath = fConfig.getInitParameter("initPath");
    }

}