Servlet Filter

Posted lettuce-u

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Servlet Filter相关的知识,希望对你有一定的参考价值。

 1.Servlet Filter概念

   过滤作用,对从客户端向服务器端发送的请求进行过滤,也可以对服务器端返回的响应进行处理。它使用户可以改变一个request和修改一个 response.。Filter 不是一个servlet,它不能产生一个response,但是它能够在一个request到达servlet之前预处理request,也可以在 response离开servlet时处理response。换句话说,filter其实是客户端与servlet中间的一个传递者,并且它可以对要传递 的东西进行修改。

技术图片

注意:过滤器是用来拦截请求和响应的,不能产生响应,而servlet是用来处理请求并产生响应的。

2.适用场合

  实现URL级别的权限访问控制,过滤敏感词汇,压缩响应信息等。

    场景1: 用户表单提交参数,使用POST方法提交,编写Servlet,接收参数: request.getParameter() /getParameterValues()如果客户端提交汉字而不做任何处理,就出现中文乱码的问题。

        解决编码问题: request.setCharacterEncoding("utf-8")

       场景2: 登录 -> 输入信息 -> 登录成功  -> 看到用户主页(欢迎xxx回来。。。)

        用于验证用户是否登录成功代码:

        HttpSession session = request.getSession()

        Object obj = session.getAttribute("loginInfo");

        if(obj==null){

          //没有登录标记,代表没有登录

        }else{

          ///已经登录了,继续访问此功能

        }

        如果用户不登录,直接访问用户主页,跳转到登录页面

        在其他需要登录才能访问的页面中,同样也需要加上验证用户是否登录成功代码。

 

3.过滤器如何实现拦截

  • 当客户端发生请求后,在HttpServletRequest 到达Servlet 之前,过滤器拦截客户的HttpServletRequest 。 
  • 根据需要检查HttpServletRequest ,也可以修改HttpServletRequest 头和数据。 
  • 在过滤器中调用doFilter方法,对请求放行。请求到达Servlet后,对请求进行处理并产生HttpServletResponse发送给客户端。
  • 在HttpServletResponse 到达客户端之前,过滤器拦截HttpServletResponse 。 
  • 根据需要检查HttpServletResponse ,可以修改HttpServletResponse 头和数据。
  • 最后,HttpServletResponse到达客户端。

4.Filter接口

  Servlet API提供了一个Filter接口,编写的过滤器必须实现该接口。

 

 

5.Filter的生命周期

(1)Filter接口中有三个重要的方法。

  • init()方法:初始化参数,在创建Filter时自动调用。当我们需要设置初始化参数的时候,可以写到该方法中。
  • doFilter()方法:拦截到要执行的请求时,doFilter就会执行。这里面写我们对请求和响应的预处理。
  • destroy()方法:在销毁Filter时自动调用。

 

(2)Filter的生命周期

    Filter的创建和销毁由web服务器控制。

  • 服务器启动的时候,web服务器创建Filter的实例对象,并调用其init方法,完成对象的初始化功能。filter对象只会创建一次,init方法也只会执行一次。
  • 拦截到请求时,执行doFilter方法。可以执行多次。
  • 服务器关闭时,web服务器销毁Filter的实例对象。

 

 

6.Filter对象——FilterConfig

  用 户在配置filter时,可以使用<init-param>为filter配置一些初始化参数,当web容器实例化Filter对象,调用其 init方法时,会把封装了filter初始化参数的filterConfig对象传递进来。因此开发人员在编写filter时,通过 filterConfig对象的方法,就可获得:

  • String getFilterName():得到filter的名称。
  • String getInitParameter(String name): 返回在部署描述中指定名称的初始化参数的值。如果不存在返回null.
  • Enumeration getInitParameterNames():返回过滤器的所有初始化参数的名字的枚举集合。
  • public ServletContext getServletContext():返回Servlet上下文对象的引用。

 

 

7.过滤器链——FilterChain

  一组过滤器对某些web资源进行拦截,那么这组过滤器就称为过滤器链。过滤器的执行顺序和<filter-mapping>有关(谁在前先执行谁)。

技术图片

(https://www.cnblogs.com/zlbx/p/4888312.html

(https://blog.csdn.net/chenkun2016/article/details/79498618)

 

以上是关于Servlet Filter的主要内容,如果未能解决你的问题,请参考以下文章

web.xml 中的listener filterservlet 加载顺序及其详解

web.xml 中的listener filterservlet 加载顺序及其详解

(转)web.xml 中的listener filterservlet 加载顺序及其详解

Filter过滤器

Filter与Servlet的区别和联系

java 登录拦截器