Servlet过滤器

servlet过滤器的过滤过程:

过滤器特点:

 

         Servlet过滤器可以检查和修改ServletRequest和ServletResponse对象

         可以指定Servlet过滤器和特定的URL关联，只有当客户请求访问此URL时，才会触发过滤器工作。

         Servlet过滤器是Java Servlet规范2.3的一部分，因此所有市县Java Servlet规范2.3的Servlet容器都支持Servlet过滤器

         独立的Servlet过滤器可以被串联在一起，形成管道效应，协同修改请求和响应对象。

 

javax.servlet.Filter 接口

所有的Servlet过滤器都必须实现javax.servlet.Filter接口。

这个接口中定义了3个生命周期方法：

       init(FilterConfig):这是Servlet过滤器的初始化方法，Servlet容器创建Servlet过滤器实例后将调用这个方法。这个方法中可以读取web.xml文件中的Servlet过滤器。

       doFilter(ServletRequest,ServletReponse,FilterChain):这个方法完成实际的过滤操作。当用户请求访问与过滤器关联的URL时，Servlet容器将先调用过滤器的doFilter方法。FilterChain参数用户访问后继过滤器。

       destroy():Servlet容器在销毁过滤器实例前调用该方法，在这个方法中可以释放Servlet过滤器占用的资源。

 

实现Servlet过滤器

1． 编写过滤器类，该类实现javax.servlet.Filter接口

配置 web.xml 文件

一个简单示例:

package  com.gxzheng.www.control;

import  java.io.IOException;

import  javax.servlet.Filter;
import  javax.servlet.FilterChain;
import  javax.servlet.FilterConfig;
import  javax.servlet.ServletException;
import  javax.servlet.ServletRequest;
import  javax.servlet.ServletResponse;
import  javax.servlet.http.HttpServletRequest;
import  javax.servlet.http.HttpServletResponse;

public   class  SecurityFilter  implements  Filter  ... {

    public void destroy() ...{
        

    }

    public void doFilter(ServletRequest req, ServletResponse res,
            FilterChain chain) throws IOException, ServletException ...{
    HttpServletRequest request=(HttpServletRequest)req;
    HttpServletResponse response=(HttpServletResponse)res;
    if(request.getSession().getAttribute("user")==null)
    ...{
        response.sendRedirect(request.getContextPath()+"/index.jsp");
    }
    chain.doFilter(request, response);
    

    }

    public void init(FilterConfig arg0) throws ServletException ...{
        // TODO Auto-generated method stub

    }

    /** *//**
     * @param args
     */
    public static void main(String[] args) ...{
        // TODO Auto-generated method stub

    }

}

   < filter >
   < filter-name > security </ filter-name >
   < filter-class > com.gxzheng.www.control.SecurityFilter </ filter-class >
   </ filter >
   < filter-mapping >
   < filter-name > security </ filter-name >
   < url-pattern > /main/* </ url-pattern >
   </ filter-mapping >