JavaWeb的Filter详解

最新推荐文章于 2024-04-21 22:43:05 发布
最新推荐文章于 2024-04-21 22:43:05 发布
阅读量1.1k 收藏 25
点赞数 33
分类专栏： tomcat 文章标签： servlet java tomcat
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CAUC_lin/article/details/135482078
版权

一、Filter过滤器简介

1、基本概念

  • JavaWeb的三大组件之一，三大组件为：Servlet、Filter、Listener。

  • 过滤器相当于浏览器与Web资源之间的一道过滤网，在访问资源之前通过一系列的过滤器对请求 进行修改、判断以及拦截等，也可以对响应进行修改、判断以及拦截等。

2、工作方式

在这里插入图片描述

二、原始登录方式的实现 及 缺陷

1、代码实现

（1）编写登录界面

  1. 创建空工程，在工程中创建javaEE模块

  2. 配置中设置tomcat的部署

    在这里插入图片描述
    在这里插入图片描述

  3. 使用了jstl，所以需要添加依赖

    <dependency>
    <groupId>jstl</groupId>
    <artifactId>jstl</artifactId>
    <version>1.2</version>
</dependency>

  4. 编写login界面

    <%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>登录</title>
</head>
<body>
<form action="loginServlet" method="post">
    用户名：<input type="text" name="userName"><br>
    密码：<input type="password" name="password"><br>
    <span style="color:red"><%--错误提示--%>
        <c:if test="${requestScope.error != null}">
            ${requestScope.error}
        </c:if>
    </span><br>
    <input type="submit" value="登录">
</form>
</body>
</html>

（2）编写Servlet

LoginServlet:

package com.example.login_demo01;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;

@WebServlet(name = "LoginServlet", value = "/loginServlet")
public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1、获取页面传递的用户名和密码
        String userName = request.getParameter("userName");
        System.out.println("接收到的用户名为：" + userName);
        String password = request.getParameter("password");
        System.out.println("接收到的密码为：" + password);
        //2、使用固定的用户名和密码进行登录校验
        if ("admin".equals(userName) && "12345".equals(password)){
            System.out.println("登录成功，欢迎使用！");
            //在session中存储用户名
            request.getSession().setAttribute("userName", userName);
            response.sendRedirect("main.jsp");
        }else {
            System.out.println("用户名或者密码错误，请重新输入！");
            request.setAttribute("error", "用户名或者密码错误，请重新输入！");
            request.getRequestDispatcher("login.jsp").forward(request, response);
        }

    }
}

（3）编写main界面

main.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<html>
<head>
    <title>主界面</title>
</head>
<body>

<h1><c:out value="登录成功，欢迎${sessionScope.userName}！"></c:out></h1>

</body>
</html>

（4）测试结果

在这里插入图片描述

2、缺陷

上述代码部署完毕后，直接访问登录界面 http://localhost:8080/login_demo01/login.jsp 并没有问题，但若更换浏览器，再直接访问主界面 http://localhost:8080/login_demo01/main.jsp ，则会直接跳转到主界面，这种状态显然不合理。如下图：

在这里插入图片描述

由于request中没有值，并不能显示用户名。

三、使用Filter优化登录功能的代码演示

1、自定义类实现Filter接口并重写doFilter方法

  1. LoginFilter

    package com.example.login_demo01;

import javax.servlet.*;
import javax.servlet.annotation.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

@WebFilter(filterName = "LoginFilter", urlPatterns = "/main.jsp")
public class LoginFilter implements Filter {
    public void init(FilterConfig config) throws ServletException {
    }

    public void destroy() {
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws ServletException, IOException {
        /**用户访问主界面过滤，只有登录的才能访问，没登录的都拦截**/
        HttpServletRequest httpServletRequest = (HttpServletRequest) request;
        HttpSession session = httpServletRequest.getSession();
        Object userName = session.getAttribute("userName");

        //获取servlet请求路径
        String servletPath = httpServletRequest.getServletPath();
        System.out.println(servletPath);
        //没登录，返回登录界面，已登录的放行
        if (null == userName && !servletPath.contains("login")){
            request.getRequestDispatcher("login.jsp").forward(request, response);
        }else {
            chain.doFilter(request, response);
        }
    }
}

2、测试：

使用一个浏览器登录成功后，再更换另一个浏览器，则会直接跳转到登录界面。

在这里插入图片描述

四、多过滤器的使用

1、过滤执行图

在这里插入图片描述

2、多过滤器的过滤顺序：

  • web.xml 注册方式，是按照映射（即filter-mapping）的顺序；
  • 注解方式注册，是按照过滤器类的字母顺序执行的。

3、代码演示（只演示注解方式）

  1. 添加一个模块，并配置tomcat

  2. 注解添加两个过滤器

    • AFilter

      package com.example.filterchain_demo02;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.IOException;

@WebFilter(filterName = "AFilter", urlPatterns = "/")
public class AFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        Filter.super.init(filterConfig);
        System.out.println(filterConfig.getFilterName() + "初始化了~");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("请求经过了AFilter...");
        filterChain.doFilter(servletRequest, servletResponse);
        System.out.println("响应经过了AFilter...");
    }

    @Override
    public void destroy() {
        Filter.super.destroy();
        System.out.println("AFilter 销毁了...");
    }
}

    • BFilter

      package com.example.filterchain_demo02;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.IOException;

@WebFilter(filterName = "BFilter", urlPatterns = "/")
public class BFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        Filter.super.init(filterConfig);
        System.out.println(filterConfig.getFilterName() + "初始化了~");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("请求经过了BFilter...");
        filterChain.doFilter(servletRequest, servletResponse);
        System.out.println("响应经过了BFilter...");
    }

    @Override
    public void destroy() {
        Filter.super.destroy();
        System.out.println("BFilter 销毁了...");
    }
}

4、测试结果

在这里插入图片描述

码进未来
关注
  • 33
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
JavaWeb三大组件之一Filter(过滤器)
yahid的博客
06-04 2187
拦截所有访问web资源的请求或者响应(servlet、Jsp页面、HTML页面)，从而实现我们自己的业务逻辑，这些逻辑可以是实现访问权限的控制、过滤敏感词、压缩响应等功能。过滤器是"链接"在容器的处理过程中的，它会在servlet处理器之前访问进入的请求，并且在响应信息返回客服端之前访问这些响应信息。这样就可以动态的修改请求和响应中的内容。创建web项目： 或者像这样建立web项目： 添加Tomcat服务器： 如果没有SmartTomcat，只有Tomcat像下面图片中这样： 则选择Tomcat里面的
java过滤器
热门推荐
m0_67473536的博客
06-20 2万+
当客户端发送请求时，Servlet容器会将请求发送给第一个过滤器，该过滤器可以对请求进行处理或直接将请求转发给下一个过滤器。处理完请求后，Servlet容器会将响应发送给最后一个过滤器，并依次将响应发送给前面的过滤器，直到响应返回给客户端。3.在处理Servlet中使用过滤器，即在Servlet中调用FilterChain对象的doFilter()方法，该方法会依次调用注册的过滤器，并将请求和响应传递给它们进行处理。2.在web.xml文件中配置过滤器，包括过滤器名称、过滤器类、过滤器映射等。
JavaWeb过滤器
最新发布
vV_Leon的博客
04-21 1210
Web的三大组件之一:过滤器
java 过滤器、拦截器
qq_17842663的博客
07-23 1158
Filter和HandlerInterceptor的认识与原理的学习
Java特性之设计模式【过滤器模式】
Vinjcent
03-07 1283
定义了过滤器的基本方法，具体的实现还要具体过滤器角色去参与，在实际应用中可以扩展该接口以适应不同的过滤条件。
过滤器模式代码举例(java语言版)
qq_35386002的博客
04-24 407
前言：这种模式允许开发人员使用不同的标准来过滤一组对象，通过逻辑运算以解耦的方式把它们连接起来。它结合多个标准来获得单一标准。（一般的过滤逻辑写在一个类里面，后期过滤逻辑增加会导致类代码急速膨胀，不利于维护。过滤器器模式是对过滤逻辑解耦） JAVA语言版过滤器模式（又叫标准模式） 创建需要过滤的pojo类： public class Person { private String ...
JavaWeb之Filter过滤器详解
08-31
本篇文章主要介绍了JavaWeb之Filter过滤器详解，实例分析了JavaWeb之Filter过滤器的使用技巧，非常具有实用价值，需要的朋友可以参考下。
JavaWeb Servlet中Filter过滤器的详解
01-08
JavaWeb Servlet中Filter过滤器的详解 1.简述  Filter过滤器,对web服务器所有web资源进行过滤，从而实现一些特殊的功能(权限访问控制、过滤敏感词汇、压缩响应信息)。Filter能够对Servlet容器的请求和响应进行检查...
web.xml中标签详解
01-20
web.xml 中标签详解 web.xml 是一个配置文件，用于描述基于 Java Servlet 的 Web 应用程序的结构和组织方式。它是基于 XML 的配置文件，用于存储 Web 应用程序的配置信息。web.xml 文件中包含了一些基本的元素，...
JAVA WEB 开发详解：XML+XSLT+SERVLET+JSP 深入剖析与实例应用.part4
08-06
第20章 filter在web开发中的应用 588 20.1 过滤器概述 588 20.2 filter api 589 20.2.1 filter接口 589 20.2.2 filterconfig接口 590 20.2.3 filterchain接口 590 20.3 过滤器的部署 591 20.4 过滤器的开发 ...
java_web：过滤器的使用
weixin_45873215的博客
12-30 310
过滤器的使用 1.过滤器简介 a.过滤器的作用：拦截请求和响应 b.响应和请求都需要过滤器放行 简略图 2.使用过滤器的两个要点 a.新建一个过滤器类，可以通过3种方式实现 i.继承过滤器父类 ii.实现过滤器接口 iii.在类名前增加注解 b.在web.xml中配置过滤器类，类似于servlet的配置 若存在多个过滤器，则过滤器的执行先后顺序是由<filter-mapping>来决定的 <!--配置过滤器代码--> <filter> <filt
web.xml中配置过滤器
03-09
介绍了在web.xml配置文件中如何配置过滤器。
Javaweb 之 Filter（过滤器）快速入门，执行流程，使用细节
阿博的博客
08-25 1267
Javaweb 之 Filter（过滤器）快速入门，执行流程，使用细节
Web-过滤器
Xstruggle的博客
07-20 247
Web-过滤器
JavaWeb之拦截器Filter
奔跑的菜鸟的Run博客
03-06 1751
过滤器链是指在一个Web应用，可以配置多个过滤器，这多个过滤器称为过滤器链。如下图就是一个过滤器链执行Filter1的放行前逻辑代码执行Filter1的放行代码执行Filter2的放行前逻辑代码执行Filter2的放行代码访问到资源执行Filter2的放行后逻辑代码执行Filter1的放行后逻辑代码以上流程串起来就像一条链子，故称之为过滤器链。
JavaWeb Filter
andy_jiangbin的专栏
05-10 351
1. 过滤器概述1.1. 什么是过滤器Filter译为过滤器，是JavaWeb的三大组件之一，用于在Servlet之外对Request或者Response进行修改。对于Web应用程序来说，过滤器是一个驻留在服务器端的Web组件，它可以截取客户端和服务器端之间的请求与响应信息。1.2. 发展历史由于Servlet规范是开放的，借助于公众与开源社区的力量，Servlet规范越来越科学，功能也越来越强大...
Filter概述、接口及配置
m0_61961937的博客
09-23 2541
Filter概述、接口及配置
javaweb--Servlet过滤器Filter简单实现
LeichunHong的博客
06-21 931
1.简单说利用javax.servlet.Filter过滤器，当session失效的时候，做出判断返回到指定页面，一般是首页登录页面。 2.机制原理，实现javax.servlet.Filter接口 说明： （1）．Servlet容器创建一个过滤器实例 （2）．过滤器实例调用init方法，读取过滤器的初始化参数 （3）．过滤器实例调用doFilter方法，根据初始化参数的值判断该请求是否
web过滤器
yangguirong123的博客
03-16 396
如何快速学习web过滤器
javaweb目录详解
04-09
非常欢迎您的问题！Java Web 目录通常包括以下几个文件夹和文件：WEB-INF 文件夹、classes 文件夹、lib 文件夹、servlets 文件夹、JSP 页面等。其中，WEB-INF 文件夹是 Web 应用程序中的私有目录，存放着对外隐藏的 Web 资源，如配置文件和 JSP 页面等。classes 文件夹则存放着 Web 应用程序所需的 class 文件，主要用于存放Servlet和JSP的类文件。lib 文件夹中存放着当前应用程序所需的所有 jar 包文件。servlets 文件夹存放着开发者编写的所有 Servlet 程序。希望这个回答能够帮助您！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值