servlet--【过滤器】

最新推荐文章于 2024-10-01 18:51:18 发布

温朴寒

最新推荐文章于 2024-10-01 18:51:18 发布

阅读量288

点赞数 5

文章标签： servlet java 开发语言 tomcat

本文链接：https://blog.csdn.net/2302_77125952/article/details/141687166

版权

什么是过滤器？

Filter也称之为过滤器，它是Servlet技术中最实用的技术，WEB开发人员通过 Filter技术，对web服务器管理的所有web资源：例如Servlet, 从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。

过滤器的作用

作用：对服务器web资源进行拦截（权限控制，通过拦截资源进行权限控制，是否可以访问）

Servlet API中提供了一个Filter接口，开发web应用时，如果编写的Java类实现了这个接口，则把这个java类称之为过滤器Filter。通过Filter技术，开发人员可以实现用户在访问某个目标资源之前，对访问的请求和响应进行拦截.

过滤器中的三个方法

Filter接口是过滤器类必须实现的接口，该接口中有三个方法。

● init(FilterConfig filterConfig)：该方法是对filter对象进行初始化的方法，仅在容器初始化filter对象结束后被调用一次。参数 FilterConfig可以获得filter的初始化参数。

● doFilter(ServletRequest request, ServletResponse response, FilterChain chain)：该方法是filter进行过滤操作的方法，是最重要的方法。过滤器实现类必须实现该方法。方法体中可以对request 和response进行预处理。其中FilterChain可以将处理后的request 和response对象传递到过滤链上的下一个资源。

● destroy()：该方法在容器销毁过滤器对象前被调用。

该接口类型作为Filter接口中doFilter方法的参数使用。

FilterChain接口中有一个方法

● doFilter(ServletRequest request,ServletResponse response)，该方法可以将当前的请求和响应传递到过滤链上的下一个资源，可能是下一个过滤器，也可能是目标资源。

过滤器案例

1.统一编码过滤器

//定义统一编码过滤器

public class EncodFilter implements Filter {

    String respencod="";
    String reqencod="";
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        reqencod= filterConfig.getInitParameter("reqencod");
        respencod=filterConfig.getInitParameter("respencod");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {

        servletRequest.setCharacterEncoding(reqencod);//设置请求数据编码格式
        servletResponse.setContentType(respencod);
        filterChain.doFilter(servletRequest, servletResponse);
    }
}

2.异步请求跨域过滤器

public class CorsFilter implements Filter {
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain)
            throws IOException, ServletException {
        HttpServletResponse httpResponse = (HttpServletResponse) servletResponse;
        HttpServletRequest httpRequest = (HttpServletRequest) servletRequest;

        //允许携带Cookie时不能设置为* 否则前端报错
        httpResponse.setHeader("Access-Control-Allow-Origin", httpRequest.getHeader("origin"));//允许所有请求跨域
        httpResponse.setHeader("Access-Control-Allow-Methods", "*");//允许跨域的请求方法GET, POST, HEAD 等
        httpResponse.setHeader("Access-Control-Allow-Headers", "*");//允许跨域的请求头
        httpResponse.setHeader("Access-Control-Allow-Credentials", "true");//是否携带cookie

        filterChain.doFilter(servletRequest, servletResponse);
    }

3.权限验证过滤器（adminToken token令牌）

public class AdminTokenFilter implements Filter {

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request=(HttpServletRequest) servletRequest;
        String adminToken=request.getHeader("adminToken");
        boolean res=JWTUtil.verify(adminToken);
        System.out.println(res);
        if(res){
            filterChain.doFilter(servletRequest, servletResponse);

        }else{
            Result result=new Result(401,"token验证失败，请求重新登陆",null);
            PrintWriter writer=servletResponse.getWriter();
            writer.write(new ObjectMapper().writeValueAsString(result));
        }
    }