过滤器链调用原理

Posted liangmm

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了过滤器链调用原理相关的知识,希望对你有一定的参考价值。

过滤器中起关键作用的2个类:ApplicationFilterConfig、ApplicationFilterChain

ApplicationFilterConfig implements FilterConfig, Serializable
ApplicationFilterChain implements FilterChain
package org.apache.catalina.core;
这2个类的包都在org.apache.catalina.core这个保中,说明是有tomcat容器来管理过滤器链的。
ApplicationFilterChain 的作用是将一个个分散的过滤器组织起来,它里面有一个数组来保存ApplicationFilterConfig,还有一个过滤器游标,来记录当前过滤器走到哪儿了。
ApplicationFilterChain类中有一个ApplicationFilterConfig[]数组用来保存一系列过滤器,pos用来保存当前过滤器位置。
ApplicationFilterChain中有2个重要的方法:doFilter和internalDoFilter  doFilter方法中调用了internalDoFilter方法,中间增加了一些安全策略。
internalDoFilter方法调当前pos指向的过滤器链中的某一个filter的doFilter(request, response, this)方法,中间可能会增加一些安全策略,以及当所有的过滤器调用完了,进行一些收尾清理工作,
包括调用this.servlet.service(request, response)方法,来处理真正的请求,以及清理threadLocal中保存的当前的request和response,为下一次请求做准备。
再把流程梳理一遍:
一个request请求来了,先把自己交给filterChain;
filterChain启动过滤器链,从头开始,把request交给第一个filter,并把自己传给filter;
filterChain游标移动,启动下一个过滤器,如此循环下去...
过滤器游标走到链的尾部,filterChain执行收尾工作;

技术图片

 

以上是关于过滤器链调用原理的主要内容,如果未能解决你的问题,请参考以下文章

JAVA——springSecurity——底层原理分析:处理认证请求和非认证请求的流程,主要过滤器链的作用

shiro原理之过滤器

[SpringSecurity]基本原理_过滤器链

简单的防盗链技术(过滤器原理)

Struts||IQ

SpringSecurity工作原理概要