Servlet Filter

Posted 2021-11-06 kangrui201610411307

1.概念

　 　过滤作用，对从客户端向服务器端发送的请求进行过滤，也可以对服务器端返回的响应进行处理。它使用户可以改变一个request和修改一个 response.。Filter 不是一个servlet，它不能产生一个response，但是它能够在一个request到达servlet之前预处理request，也可以在 response离开servlet时处理response。换句话说，filter其实是客户端与servlet中间的一个传递者，并且它可以对要传递 的东西进行修改。

　注意：过滤器是用来拦截请求和响应的，不能产生响应，而servlet是用来处理请求并产生响应的。

 

 

2.适用场合

　　实现URL级别的权限访问控制，过滤敏感词汇，压缩响应信息等。

 

 

3.过滤器如何实现拦截

• 当客户端发生请求后，在HttpServletRequest 到达Servlet 之前，过滤器拦截客户的HttpServletRequest 。 
• 根据需要检查HttpServletRequest ，也可以修改HttpServletRequest 头和数据。 
• 在过滤器中调用doFilter方法，对请求放行。请求到达Servlet后，对请求进行处理并产生HttpServletResponse发送给客户端。
• 在HttpServletResponse 到达客户端之前，过滤器拦截HttpServletResponse 。 
• 根据需要检查HttpServletResponse ，可以修改HttpServletResponse 头和数据。
• 最后，HttpServletResponse到达客户端。

 

 

4.Filter接口

　　Servlet API提供了一个Filter接口，编写的过滤器必须实现该接口。

 

 

5.Filter的生命周期

（1）Filter接口中有三个重要的方法。

• init()方法：初始化参数，在创建Filter时自动调用。当我们需要设置初始化参数的时候，可以写到该方法中。
• doFilter()方法：拦截到要执行的请求时，doFilter就会执行。这里面写我们对请求和响应的预处理。
• destroy()方法：在销毁Filter时自动调用。

 

（2）Filter的生命周期

　　  Filter的创建和销毁由web服务器控制。

• 服务器启动的时候，web服务器创建Filter的实例对象，并调用其init方法，完成对象的初始化功能。filter对象只会创建一次，init方法也只会执行一次。
• 拦截到请求时，执行doFilter方法。可以执行多次。
• 服务器关闭时，web服务器销毁Filter的实例对象。

 

 

6.Filter对象——FilterConfig

　　用 户在配置filter时，可以使用<init-param>为filter配置一些初始化参数，当web容器实例化Filter对象，调用其 init方法时，会把封装了filter初始化参数的filterConfig对象传递进来。因此开发人员在编写filter时，通过 filterConfig对象的方法，就可获得：

• String getFilterName()：得到filter的名称。
• String getInitParameter(String name)： 返回在部署描述中指定名称的初始化参数的值。如果不存在返回null.
• Enumeration getInitParameterNames()：返回过滤器的所有初始化参数的名字的枚举集合。
• public ServletContext getServletContext()：返回Servlet上下文对象的引用。

 

 

7.过滤器链——FilterChain

　　一组过滤器对某些web资源进行拦截，那么这组过滤器就称为过滤器链。过滤器的执行顺序和<filter-mapping>有关（谁在前先执行谁）。

Filter称之为过滤器，它是Servlet技术中最激动人心的技术，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。

　　Servlet API中提供了一个Filter接口，开发web应用时，如果编写的Java类实现了这个接口，则把这个java类称之为过滤器Filter。通过Filter技术，开发人员可以实现用户在访问某个目标资源之前，对访问的请求和响应进行拦截。

特点功能：

1. 应用程序生命周期事件控制；

2. 新的国际化；

3. 澄清了类的装载规则；

4. 新的错误及安全属性；

5. 不赞成使用HttpUtils 类；

6. 各种有用的方法；

7. 阐明并扩展了几个servlet DTD;

8. filter功能.

　　其中最重要的就是filter功能.它使用户可以改变一个request和修改一个response. Filter 不是一个servlet，它不能产生一个response，它能够在一个request到达servlet之前预处理request，也可以在response离开servlet时处理response.换种说法，filter其实是一个“servlet chaining“（servlet 链）.

包括

1. 在servlet被调用之前截获；

2. 在servlet被调用之前检查servlet request;

3. 根据需要修改request头和request数据；

4. 根据需要修改response头和response数据；

5. 在servlet被调用之后截获.

　　你能够配置一个filter 到一个或多个servlet；单个servlet或servlet组能够被多个filter 使用。几个实用的filter 包括：用户辨认filter，日志filter，审核filter，加密filter，符号filter，能改变xml内容的XSLT filter等。

　　一个filter必须实现javax.servlet.Filter。

三个方法

　　1. void setFilterConfig(FilterConfig config) //设置filter 的配置对象；

　　2. FilterConfig getFilterConfig() //返回filter的配置对象；

　　3. void doFilter(ServletRequest req,ServletResponse res,FilterChain chain) //执行filter 的工作.

 

　　服务器每次只调用setFilterConfig方法一次准备filter 的处理；调用doFilter方法多次以处理不同的请求.FilterConfig接口有方法可以找到filter名字及初始化参数信息.服务器可以设置FilterConfig为空来指明filter已经终结.

　　每一个filter从doFilter（）方法中得到当前的request及response.在这个方法里，可以进行任何的针对request及response的操作.（包括收集数据，包装数据等）.filter调用chain.doFilter（）方法把控制权交给下一个filter.一个filter在doFilter（）方法中结束.如果一个filter想停止request处理而获得对response的完全的控制，那它可以不调用下一个filter.

　　一个filter可以包装request 或response以改变几个方法和提供用户定制的属性.Api2.3提供了HttpServletRequestWrapper 和HttpServletResponseWrapper来实现.它们能分派最初的request和response.如果要改变一个方法的特性，必须继承wapper和重写方法.

 

--------------------------

转自：https://baike.baidu.com/item/Filter/2818840?fr=aladdin