过滤器Filter

最新推荐文章于 2022-07-30 21:51:11 发布
最新推荐文章于 2022-07-30 21:51:11 发布
阅读量511 收藏
点赞数
分类专栏： JavaWeb
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CSDN_GIA/article/details/54093572
版权

过滤器

一、什么是过滤器

Filter译为过滤，是JavaEE的三大组件之一，用于在Servlet之外对Request或者Response进行修改。例如，污水净化设备可以看做现实中的过滤器，它负责将污水中的杂质过滤，从而使进入的污水变成净水。而对于Web应用程序来说，过滤器是一个驻留在服务器端的Web组件，它可以截取客户端和服务器端之间的请求与响应信息。

1.1 作用：

起到过滤的作用

1.2 执行时机：

在执行对应的Servlet之前.(过滤Request对象中的内容)
在执行对应的Servlet之后.(过滤Respons对象中的内容)

1.3 发展历史：

由于Servlet规范是开放的，借助于公众与开源社区的力量，Servlet规范越来越科学，功能也越来越强大。2000年，Sun公司在Servlet2.3规范中添加了Filter功能，并在Servlet2.4中对Filter进行了细节上的补充。目前主流版本为Servlet2.5的Filter。

Filter最早在Servlet 2.3版本提供
Filter在Servlet 2.5版本完善

1.4 运行原理

1.5 如何使用

Filter是JavaEE提供的一个接口.(自定义Filter需要实现该接口,并重写所有方法)
Filter提供的方法:
     * init()
     * doFilter()
     * destroy() 
实现步骤:
     * 创建Java类,实现Filter接口,并且重写所有方法.
     * 在web.xml文件中进行配置. 
        <filter>
		<filter-name>MyFilter1</filter-name>
		<filter-class>hcx.java.filter.MyFilter1</filter-class>
	  </filter>
	  <filter-mapping>
		<filter-name>MyFilter1</filter-name>
		<url-pattern>/*</url-pattern>
	  </filter-mapping>
使用注解：
  
@WebFilter("/*")访问所有资源之前，都会执行该过滤器
public class FilterDemo1 implements Filter {
    public void destroy() {
    }

    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
        chain.doFilter(req, resp);
    }

    public void init(FilterConfig config) throws ServletException {

    }

}

 

二、生命周期

ServletAPI提供的Filter接口中含有三个方法，分别为init()、doFilter()和destroy()方法。该三个方式就是Filter的生命周期方法。

1.Filter的构造函数

在Tomcat服务器启动时执行。

在Filter的生命周期中只执行一次。

2.init(FilterConfig)方法

在Tomcat服务器启动时执行。

在Filter的生命周期中只执行一次。

用于Filter的初始化工作。

3.doFilter(ServletRequest,ServletResponse, FilterChain)方法

在每次拦截时执行。

在Filter的生命周期中只执行多次。

用于Filter的拦截处理工作。

4.destroy()方法

在Tomcat服务器关闭时执行。

在Filter的生命周期中只执行一次。

用于Filter的销毁工作。

package hcx.java.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

/**
 * 自定义过滤器:
 *  * 实现Filter接口,并且重写该接口提供所有的方法.
 * @author HCX
 *
 */
public class MyFilter1 implements Filter {
	/**
	 * Filter的构造函数:
	 *  * 执行时机:在Tomcat服务器启动时.
	 *  * 执行次数:在Filter的生命周期中只执行一次.
	 *    * Filter与Servlet一样,都是单例多线程的.(线程安全问题)
	 */
	public MyFilter1() {
		System.out.println("这是MyFilter1的构造函数...");
	}
	/**
	 * init(FilterConfig config)方法:
	 *  * 作用:用于过滤器的初始化.
	 *  * 执行时机:在Tomcat服务器启动时.
	 *  * 执行次数:在Filter的生命周期中只执行一次.
	 */
	public void init(FilterConfig config) throws ServletException {
		System.out.println("这是MyFilter1的init()方法...");
		
	}
	/**
	 * doFilter(ServletRequest request, ServletResponse response,FilterChain chain)方法:
	 *  * 作用:用于过滤器的过滤.
	 *  * 执行时机:客户端访问当前Filter拦截的资源路径时.
	 *  * 执行次数:在Filter的生命周期中,每次拦截,每次执行.
	 */
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		System.out.println("这是MyFilter1的doFilter()方法...");
		
		//过滤器的放行
		chain.doFilter(request, response);
	}
	/**
	 * destroy()方法:
	 *  * 作用:用于过滤器的销毁.
	 *  * 执行时机:在Tomcat服务器关闭时.
	 *  * 执行次数:在Filter的生命周期中只执行一次.
	 */
	public void destroy() {
		System.out.println("这是MyFilter1的destroy()方法...");
		
	}

}

扩展:
* 面向对象:这个人就是对象,年龄、性别等是属性,出生、上学、结婚等方法.
       * 类与对象的区别:
         * 类:比作女生.
         * 对象:就是范冰冰.
     * 实现、继承、多态、封装等概念.
* 面向过程:这个人从出生,长大、上学、工作、...、去世.
 

三、过滤器链

在一个Web应用程序中，可以部署多个过滤器进行拦截，这些过滤器组成了一个过滤器链。
 问题:
     * 如何定义过滤器被执行的先后顺序?（创建方法的执行不分顺序）
     * Filter的doFilter()方法具有一个参数FilterChain,通过调用chain.doFilter()方法可以放行.
       * 在过滤器链中,执行chain.doFilter()方法,是否还是放行的作用?
       * 如果是,应该被放行到哪里去了?(单个Filter时,直接被放行到对应的Web资源[Servlet、JSP])
   * 解决以上问题:
     * chain.doFilter()方法依旧是放行方法.
     * 如果执行的不是过滤器链中最后一个过滤器的话,执行chain.doFilter()方法,会被放行到下一个过滤器里.
     * 如果执行的是过滤器链中最后一个过滤器的话,chain.doFilter()方法,才会被放行到对应Web资源中.
     * 过滤器链中的过滤器执行的先后顺序由web.xml文件中的<filter-mapping>标签定义的先后顺序决定.
   * 实际开发的意义:
     * 单个Filter完成单个任务.

FilterChain的doFilter()方法执行时，如果只有一个过滤器的话，执行该方法会将请求发送给服务器端的动态或静态资源。如果是过滤器链的话，只有在执行过滤器链的最后一个过滤器的FilterChain的doFilter()方法时，才会将请求发送给服务器端的动态或静态资源。如果不是在过滤器链的最后一个过滤器的FilterChain的doFilter()方法时，将请求发送给下一个过滤器进行拦截。

 

过滤器先后顺序问题：
1. 注解配置：按照类名的字符串比较规则比较，值小的先执行
       * 如： AFilter 和 BFilter，AFilter就先执行了。
2. web.xml配置： <filter-mapping>谁定义在上边，谁先执行

 

三、过滤器配置FilterConfig

读取web.xml文件中的初始化参数.
在web.xml文件中是如何配置的: 
<filter>
		<filter-name>MyFilter2</filter-name>
		<filter-class>hcx.java.filter.MyFilter2</filter-class>
		<init-param>
			<param-name>mingjiao</param-name>
			<param-value>zhangwuji</param-value>
		</init-param>
</filter>
FilterConfig的用法与ServletConfig一致.
在web.xml文件中配置全局初始化参数<context-param>,通过ServletContext对象读取.

需要注意的是，通过getInitParameter()方法获取的初始化参数是私有参数。只有当前过滤器才能获取到，而其他过滤器并不能访问。如果配置全局初始化参数，可以使用<context-param>来配置，并使用ServletContext对象获取。

 

1.Filter的映射配置:

wbe.xml:<url-pattern>

注解：@WebFilter("xxx")

  1. 完全匹配:/xxxx  具体资源路径： /index.jsp   只有访问index.jsp资源时，过滤器才会被执行
  2. 目录匹配:/aaaa/  拦截目录： /user/*    访问/user下的所有资源时，过滤器都会被执行
  3. 扩展名匹配:*.do  *.jsp     访问所有后缀名为jsp资源时，过滤器都会被执行
 
优先级别:完全匹配 -> 目录匹配 -> 扩展名匹配
 

如果当前Filter拦截对应Servlet的话：还可以使用<servlet-name>标签 
<filter>
  	<filter-name>MyFilter2</filter-name>
  	<filter-class>hcx.java.filter.MyFilter2</filter-class>
  	<init-param>
  		<param-name>mingjiao</param-name>
  		<param-value>zhangwuji</param-value>
  	</init-param>
</filter>
<filter-mapping>
  	<filter-name>MyFilter2</filter-name>
  	<servlet-name>MyServlet2</servlet-name>
  	<dispatcher>REQUEST</dispatcher>
  	<dispatcher>FORWARD</dispatcher>
</filter-mapping>


Filter拦截Servlet默认情况是拦截直接请求.
在web.xml文件中配置<filter-mapping>标签中具有<dispatcher>
<dispatcher>标签在同一个Filter的配置中,可以配置多个.


<dispatcher>标签的值:

  • REQUEST:是默认值,表示一次请求. 表示仅当直接请求Servlet时才生效。
  • FORWARD:表示请求转发到.   表示仅当某Servlet通过FORWARD到该Servlet时才生效。
  • INCLUDE:表示包含(例如JSP包含另一个JSP等)    JSP中可以通过<jsp:include>标签请求某Servlet或调用RequestDispatcher的include()方法请求某Servlet，仅这种情况下有效。
  • ERROR:表示JSP的<%@ page errorPage=""%>   JSP中可以通过<%@ pageerrorPage=”error.jsp”>标签指定错误处理页面，仅这种情况下有效。
  • ASYNC：异步访问资源

<url-pattern>标签与<dispatcher>标签的关系是“且”的关系。只有满足<url-pattern>标签的条件，且满足<dispatcher>标签的条件时，当前过滤器才能生效。

注解：@WebFilter(value="/index.jsp",dispatcherTypes = DispatcherType.REQUEST)

package hcx.java.filter; 

import java.io.IOException;
import java.util.Enumeration;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class MyFilter2 implements Filter {

	public void destroy() {
		
	}

	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		System.out.println("这是MyFilter2的doFilter()方法...");
		
		chain.doFilter(request, response);
	}

	public void init(FilterConfig config) throws ServletException {
		System.out.println("这是MyFilter2的init()方法...");
		
		Enumeration enums = config.getInitParameterNames();
		
		while (enums.hasMoreElements()) {
			String name = (String) enums.nextElement();
			String value = config.getInitParameter(name);
			
			System.out.println(name+" : "+value);
		}
	}

}
MyServlet1: 
package hcx.java.servlet;

import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class MyServlet1 extends HttpServlet {

	public void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		request.getRequestDispatcher("/servlet2").forward(request, response);
	}

	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		doGet(request, response);
	}

}
MyServlet2: 
package hcx.java.servlet;

import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class MyServlet2 extends HttpServlet {

	public void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		System.out.println("这是Servlet2.........");
	}

	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		doGet(request, response);
	}

}
 
我可能是个假开发
关注
专栏目录
系列四、过滤器
仰望星空，脚踏实地！安全感是自己给的，努力才是一辈子的安全感。
12-07 901
WebFilter注解标识在实现Filter接口的类上，表明该类是一个过滤器类，通常搭配 urlPatterns 属性一起使用， @ServletComponentScan注解一般标识在配置类上，用于将类上标识了 @WebServlet、@WebFilter、@WebListener 注解的类注入到IOC容器中，两者搭配使用提供过滤功能，上面配置的loginFilter，当用户访问 /user/login 接口时，会先执行 LoginFilter中。
JavaWeb三大组件之Filter拦截器学习笔记
d890890的博客
09-01 403
JavaWeb三大组件之Filter学习笔记 Filter：过滤器 Filter：过滤器 1. 概念： 生活中的过滤器：净水器,空气净化器，土匪 web中的过滤器：当访问服务器的资源时，过滤器可以将请求拦截下来，完成一些特殊的功能。 作用： 一般用于完成通用的操作。如：登录验证、统一编码处理、敏感字符过滤等… 2. 快速入门： 步骤： 定义一个类，实现接口Filter 复写方法 配置拦截路径...
结合SpringBoot模仿WebServlet中的Filter实现责任链模式
qq_39734430的博客
05-02 700
责任链模式 实现对一个对象进行多阶段的处理在调用链中可以随时决定是否调用下一个过滤器从而提前结束调用链 定义一个过滤链对象 @Component /** 这里定义为多实例是为了保证多线程调用时不会初始化其他线程正在调用的过滤链偏移量 */ @Scope(value = "prototype") public class LogFilterChain { private List<LogFilter> filters = new ArrayList<>(); /**
web.xml之filter使用详解
鹤啸九天
06-06 3546
Servlet API的2.3版本中最重要的一个新功能就是能够为servlet和JSP页面定义过滤器。过滤器提供了某些早期服务器所支持的非标准“servlet链接”的一种功能强大且标准的替代品。        过滤器是一个程序，它先于与之相关的servlet或JSP页面运行在服务器上。过滤器可附加到一个或多个servlet或JSP页面上，并且可以检查进入这些资源的请求信息。在这之后，过滤器可以作
过滤器
mengxianglong123的博客
05-07 113
import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.ServletReque...
JSP 开发中过滤器filter设置编码格式的实现方法
01-08
JSP 开发中过滤器filter设置编码格式的实现方法 我们知道为了避免提交数据的乱码问题，需要在每次使用请求之前设置编码格式。在你复制粘贴了无数次request.setCharacterEncoding(“gb2312”);后，有没有想要一劳永逸...
Angular.Js中过滤器filter与自定义过滤器filter实例详解
10-19
Angularjs过滤器是 angularjs非常...有朝一日，你可能需要使用自定义过滤器，所以下面这篇文章主要给大家介绍了Angular.Js中过滤器filter与自定义过滤器filter的相关资料，需要的朋友可以参考借鉴，下面来一起看看吧。
JSP过滤器Filter配置过滤类型全部汇总
10-20
这篇文章汇总了在web.xml文件中配置JSP过滤器Filter的多种方法，介绍了如何映射过滤不同类型的资源。 知识点汇总： 1. 过滤器配置基础： - 过滤器配置主要由两部分组成，即`<filter>`和`<filter-mapping>`。 - `...
在vue中使用公共过滤器filter的方法
08-27
Vue 公共过滤器 filter 的使用方法 在 Vue 项目中，过滤器（filter）是一个非常实用的功能，它可以帮助我们快速地格式化数据。但是，在实际开发中，我们可能会遇到一个问题，即我们定义的过滤器只能在当前模板中...
过滤器（Filter）
weixin_62332711的博客
07-30 1238
1.1.写一个类实现（implements）Filter（过滤器类，Filter来自Filter-javax,servlet接口中）。1.2.重写三个方法。
JAVAWEB开发之Servlet Filter（过滤器）详解包括post和get编码过滤器、URL访问权限控制、自动登录。以及装饰模式的使用...
iteye_18817的博客
02-26 598
Filter简介 Filter也称之为过滤器，它是Servlet技术中最实用的技术，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如JSP，Servlet，静态图片文件或静态HTML文件进行拦截，从而实现一些特殊功能。例如实现URL级别的权限控制、过滤敏感词汇、压缩响应信息等一些高级功能。 ServletAPI中提供了一个Filter接口，开发web应用时，如果...
vue文字截取方法 ：title | filterFun方法过滤
weixin_38373875的博客
03-05 2244
{{aa | filterFun}} // filters:过滤 filters: { filterFun: function(value) { if (value &amp;&amp; value.length &gt; 8) { //字符最大长度 value = value.substring(0, 8) + "..."...
Filter——过滤器
Java初学者
07-21 299
web中的过滤器——当访问服务器的资源时，过滤器可以将请求拦截下来，完成一些特殊的功能。 过滤器的作用 一般用于完成通用的操作。如——登录验证、统一编码处理、敏感字符过滤…… 步骤 定义一个类，实现接口Filter 复写方法 配置拦截路径 web.xml 注解 过滤器的细节 web.xml配置 过滤器执行流程 执行过滤器 执行放行后的资源 回来执行过滤器方形代码下边的代码 过滤器的生命周期...
servlet的URL配置
hongcaixia的博客
12-03 9542
URL配置 就是配置地址，在网页上输入的地址 地址栏中输入的url的前面为：http://localhost:8080/项目名/配的url 定义访问的方式 l由于客户端是通过URL地址访问web服务器中的资源，所以Servlet程序若想被外界访问，必须把servlet程序映射到一个URL地址上，这个工作在web.xml文件中使  用元素和元素完成。 l元
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值