过滤器Filter

已于 2022-08-26 16:12:44 修改
阅读量163 收藏
点赞数 1
分类专栏： java web 文章标签： java filter web
于 2021-07-03 17:11:09 首次发布
转载请注明原创链接
本文链接：https://blog.csdn.net/a2272062968/article/details/118442544
版权
java 同时被 2 个专栏收录
99 篇文章 35 订阅
订阅专栏
web
62 篇文章 3 订阅
订阅专栏

过滤器 - Filter

  • 过滤器（Filter）是J2EE Servlet模块下的组件
  • Filter的作用是对URL进行统一的拦截处理
  • Filter通常应用于应用程序层面进行全局处理

过滤链

在这里插入图片描述

开发过滤器三要素

  • 任何过滤器都要实现javax.servlet.Filter接口
  • 在Filter接口的doFilter()方法中编写过滤器的功能代码
  • 在web.xml中对过滤器进行配置，说明拦截URL的范围

案例：

MyFirstFilter.java

package filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class MyFirstFilter implements Filter{

	@Override
	public void destroy() {
		// TODO Auto-generated method stub
		System.out.println("过滤器已被销毁");
	}

	@Override
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
			throws IOException, ServletException {
		// TODO Auto-generated method stub
		System.out.println("过滤器已生效");
//		将请求与响应对象随着过滤链向后传递
		chain.doFilter(request, response);
		
	}

	@Override
	public void init(FilterConfig arg0) throws ServletException {
		// TODO Auto-generated method stub
		System.out.println("过滤器初始化成功");
	}
	
}

配置web.xml 后面会讲到使用注解的方式配置过滤器

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://xmlns.jcp.org/xml/ns/javaee" xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd" id="WebApp_ID" version="3.1">
  <display-name>first-filter</display-name>
  <welcome-file-list>
    <welcome-file>index.html</welcome-file>
    <welcome-file>index.htm</welcome-file>
    <welcome-file>index.jsp</welcome-file>
    <welcome-file>default.html</welcome-file>
    <welcome-file>default.htm</welcome-file>
    <welcome-file>default.jsp</welcome-file>
  </welcome-file-list>
  <!-- filter标签用于说明哪个类是过滤器，并在应用启动时自动加载 -->
  <filter>
  	<filter-name>MyFirstFilter</filter-name>
  	<filter-class>filter.MyFirstFilter</filter-class>
  </filter>
  <!-- 
  	filter-mapping标签用于说明过滤器对URL的应用范围，要点有二：
  	1. filter-name过滤器名称与filter.filter-name保持一致
  	2. url-pattern说明过滤器作用范围，/* 代表对所有URL进行过滤
   -->
  <filter-mapping>
  	<filter-name>MyFirstFilter</filter-name>
  	<url-pattern>/*</url-pattern>
  </filter-mapping>
</web-app>

随便编写两个页面测试一下过滤器是否生效

index.html

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
我是默认首页
</body>
</html>

HelloServlet.java

package filter;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * Servlet implementation class HelloServlet
 */
@WebServlet("/hello")
public class HelloServlet extends HttpServlet {
	private static final long serialVersionUID = 1L;
       
    /**
     * @see HttpServlet#HttpServlet()
     */
    public HelloServlet() {
        super();
        // TODO Auto-generated constructor stub
    }

	/**
	 * @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)
	 */
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		response.getWriter().println("Hello World!!!");
	}

	/**
	 * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)
	 */
	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		// TODO Auto-generated method stub
		doGet(request, response);
	}
}

过滤器的生命周期

Tomcat启动应用加载时：初始化 - Filter.init()

程序运行过程中：提供服务 - Filter.doFilter()

web应用重启或关闭时：销毁 - Filter.destroy()

过滤器的特性–单例多线程

过滤器对象在Web应用启动时被创建且全局唯一

唯一的过滤器对象在并发环境中采用“多线程”提供服务

过滤器的配置形式–注解形式

在Tomcat3.0版本之后默认对注解进行支持，在应用程序启动时Tomcat对每一个字节码文件类进行扫描，检查注解实现配置

配置web.xml形式过滤器要比注解形式的过滤器先执行

import javax.servlet.annotation.WebFilter;

@WebFilter(filterName="MyFirstFilter",urlPatterns="/*")
public class MyFirstFilter implements Filter{
...

配置与注解如何选择

  • 配置形式维护更好，适合应用全局过滤

  • 注解形式开发体验更好，适用于小型项目敏捷开发

  • 建议项目中统一使用配置或注解形式，否则两者混用会使项目难以维护

开发字符集过滤器

Web中文乱码的解决

  • GET请求-server.xml增加URIEncoding=“UTF-8”
  • POST请求-使用request.setCharacterEncoding(“UTF-8”);
  • 响应-response.setContentType(“text/html;charset=UTF-8”)

除了第一点需要在server.xml中配置之外，其他两个都需要在代码中手动编写，在程序开发过程中少写任何一个都可能出现乱码问题，字符集过滤器的作用就是对所有请求进行前置处理，将请求与响应的字符集进行同一的设置，在使用servlet开发时就不需要写这两行代码来设置了，可以极大的降低程序员开发出错的风险。

CharacterEncodingFilter.java

package filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@WebFilter(filterName="CharacterEncodingFilter",urlPatterns="/*")
public class CharacterEncodingFilter implements Filter {

	@Override
	public void destroy() {
		// TODO Auto-generated method stub
	}

	@Override
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
			throws IOException, ServletException {
		// TODO Auto-generated method stub
		HttpServletRequest req = (HttpServletRequest)request;
		req.setCharacterEncoding("UTF-8");
		HttpServletResponse res = (HttpServletResponse)response;
		res.setContentType("text/html;charset=UTF-8");
		chain.doFilter(req, res);
	}

	@Override
	public void init(FilterConfig filterConfig) throws ServletException {
		// TODO Auto-generated method stub
	}
}

在这里插入图片描述

过滤器参数化

  • 过滤器为了增强灵活性，允许配置信息放在web.xml
  • 在web.xml中配置<init-param>设置过滤器参数

优化字符集过滤器

将可能会产生变化的字符集编码放到web.xml，可以方便的对程序进行调整，而且不需要重启系统编译就可以生效，在大多数开发中，过滤器中的一些可变的选项都进行参数化设置

配置web.xml进行参数化设置

web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://xmlns.jcp.org/xml/ns/javaee" xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd" id="WebApp_ID" version="3.1">
  <display-name>first-filter</display-name>
  <welcome-file-list>
    <welcome-file>index.html</welcome-file>
    <welcome-file>index.htm</welcome-file>
    <welcome-file>index.jsp</welcome-file>
    <welcome-file>default.html</welcome-file>
    <welcome-file>default.htm</welcome-file>
    <welcome-file>default.jsp</welcome-file>
  </welcome-file-list>
  
  <filter>
  	<filter-name>CharacterEncodingFilter</filter-name>
  	<filter-class>filter.CharacterEncodingFilter</filter-class>
  	<init-param>
  		<param-name>encoding</param-name>
  		<param-value>GBK</param-value>
  	</init-param>
  	<!-- 设置多个同级加多个init-param -->
  </filter>
  <filter-mapping>
  	<filter-name>CharacterEncodingFilter</filter-name>
  	<url-pattern>/*</url-pattern>
  </filter-mapping>
</web-app>

CharacterEncodingFilter.java 在init中使用filterConfig.getInitParameter()接收参数

package filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

//@WebFilter(filterName="CharacterEncodingFilter",urlPatterns="/*")
public class CharacterEncodingFilter implements Filter {
	private String encoding;
	
	@Override
	public void destroy() {
		// TODO Auto-generated method stub

	}

	@Override
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
			throws IOException, ServletException {
		// TODO Auto-generated method stub
		HttpServletRequest req = (HttpServletRequest)request;
		req.setCharacterEncoding(encoding);
		HttpServletResponse res = (HttpServletResponse)response;
		res.setContentType("text/html;charset="+encoding);
		chain.doFilter(req, res);
	}

	@Override
	public void init(FilterConfig filterConfig) throws ServletException {
		// TODO Auto-generated method stub
		encoding = filterConfig.getInitParameter("encoding");
		System.out.println("encoding:"+encoding);
	}
}

使用注解的形式进行参数化设置

CharacterEncodingFilter.java

import javax.servlet.annotation.WebFilter;
import javax.servlet.annotation.WebInitParam;

@WebFilter(filterName="CharacterEncodingFilter",urlPatterns="/*",
	initParams= {
			@WebInitParam(name="encoding",value="UTF-8")
//			@WebInitParam(name="p1",value="v1")
	})
public class CharacterEncodingFilter implements Filter {
...

url-pattern设置过滤范围

  • /index.jsp - 执行资源精准匹配
  • /servlet/* - 以前缀进行模糊匹配 所有url以servlet开头的资源
  • *.jsp - 以后缀进行模糊匹配

映射的问题

  • /指映射web应用根路径，且只对Servlet生效
  • 默认首页index.jsp会让/失效 比如定义一个servlet映射到/，但是如果有默认首页该servlet映射不会生效
  • /与/*含义不同，前者指向根路径，后者代表所有

如果想同时映射多个规则，写多个filter-mapping即可，只要保持filter-mapping中的filter-name与filter中的对应，写不同的url-pattern

注解形式设置过滤范围

也是直接设置即可，如果要设置多个规则，映射到大括号数组

@WebFilter(filterName="CharacterEncodingFilter",urlPatterns={"/*","/servlet/*","*.jsp"})

在实际开发过程中这种复杂的配置，建议优先考虑配置形式

过滤器链开发注意事项

  • 每一个过滤链应具有单独职能
  • 过滤器的执行顺序以<filter-mapping>的顺序为准；注解描述的过滤器，按照类名(升序)进行排序
  • 调用chain.doFilter()将请求向后传递，如果不向后传递则中断过滤链，可以根据此开发防火墙

多端设备自动适配案例

根据访问的设备不同显示不同的网页

DeviceAdapterFilter.java 判断设备过滤器

package filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class DeviceAdapterFilter implements Filter {

	@Override
	public void destroy() {
		// TODO Auto-generated method stub

	}

	@Override
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
			throws IOException, ServletException {
		// TODO Auto-generated method stub
		HttpServletRequest req = (HttpServletRequest)request;
		HttpServletResponse res = (HttpServletResponse)response;
		String uri = req.getRequestURI();
		System.out.println(uri);
//		判断字符串是否以某个字符串开始/结尾
//		uri.startsWith("")
//		uri.endsWith("")
		if(uri.startsWith("/desktop") || uri.startsWith("/mobile")) {
			chain.doFilter(req, res);	
		}else {
			String userAgent = req.getHeader("User-Agent").toLowerCase();
			String targetURI = "";
			if(userAgent.indexOf("android")!=-1 || userAgent.indexOf("iphone")!=-1) {
				targetURI = "/mobile"+uri;
				System.out.println("移动端设备正在访问，重新跳转uri：");
				//重新访问新的uri，中断当前过滤器重新进入
				res.sendRedirect(targetURI);
			}else {
				targetURI = "/desktop"+uri;
				System.out.println("PC端设备正在访问，重新跳转uri：");
				res.sendRedirect(targetURI);
			}
		}
	}
	@Override
	public void init(FilterConfig filterConfig) throws ServletException {
		// TODO Auto-generated method stub
	}
}

web.xml 配置过滤器

  <filter>
  	<filter-name>DeviceAdapterFilter</filter-name>
  	<filter-class>filter.DeviceAdapterFilter</filter-class>
  </filter>
  <filter-mapping>
  	<filter-name>DeviceAdapterFilter</filter-name>
  	<url-pattern>*.html</url-pattern>
  </filter-mapping>

/desktop/index.html

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
桌面端
</body>
</html>

/mobile/index.html

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
移动端
</body>
</html>
摘星喵Pro
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
敏捷适应性计划
wyqwilliam的博客
02-18 474
过滤器入门……看这一篇就够了
weixin_45608986的博客
03-04 400
什么是 过滤器 - Filter？ 过滤器是 J2EE 模块下 Servlet 的组件；Filter的作用是对URL统一的拦截处理，通常用于应用程序层面进行全局处理 过滤链 一个请求被多个过滤器依次执行的过程 开发过滤器的三要素 任何过滤器都要实现javax.servlet.Filter接口 在Filter接口中的doFilter()方法中编写过滤器的功能代码 在开发web应用是如果要对指定的过滤器生效，在web.xml中对过滤器进行配置，说明拦截的URL的范围 过滤器的生命周期 过滤器的特性 过滤器对
kong的学习与总结常用命令的使用
最新发布
dreamrealist的博客
08-23 1318
自己的学习总结
过滤器一：过滤器简介；创建第一个Filter；
小枯林的博客
02-28 2031
过滤器 一：过滤器简介 1.什么是过滤器？ 空气净化器，净水器，车站安检系统：过滤某些东西； 而且这些过滤流程中往往有好多关，“过滤”好多次；比如飞机安检就有三个“过滤器”，会先检查行李，然后检查随身包裹，然后检查身体，任何一关不通过都无法登机。 如果在JavaWeb中：向一个web应用发去很多请求，有的请求符合要求，有的请求不符合要求，Java提供了过滤器对其进行处理。 2.过滤器执行过程： 3.过滤器开发的三要素： 二：过滤器小范例 ...
java过滤器Filter
热门推荐
yjclsx的博客
07-31 42万+
一、简介 Servlet中的过滤器Filter是实现了javax.servlet.Filter接口的服务器端程序，主要的用途是过滤字符编码、做一些业务逻辑判断如是否有权限访问页面等。其工作原理是，只要你在web.xml文件配置好要拦截的客户端请求，它都会帮你拦截到请求，此时你就可以对请求或响应 (Request、Response)统一设置编码，简化操作；同时还可进行逻辑判断，如用户是否已经登陆、...
C#文件过滤器filter
LC—Dream的博客
04-27 3578
OpenFileDialog ofd = new OpenFileDialog(); //显示所有文件 ofd.Filter = null; //筛选特定文件（格式为“标签|*.后缀”，标签为字符串即可） ofd,Filer = "图片|*.jpg"; //筛选多种文件，同时筛选文件（只是在筛选器中多添加了几个后缀，不同后缀之间使用分号隔开） ofd.Filter = "图片|*.jpg;*....
Java之过滤器Filter
weixin_43790613的博客
02-04 4243
文章目录介绍实现利用过滤器解决的实际问题请求乱码处理非法请求拦截 介绍 过滤器是一种对象，它对资源的请求(servlet或静态内容)或来自资源的响应执行过滤任务，或者两者都执行，在一个web应用中，可以开发编写多个Filter，这些Filter组合起来组合成一个Filter链。若是一个过滤器链，先配置先执行，执行顺序是根据类名的的排序（请求时的执行顺序），响应时以相反的顺序执行， 过滤器在doFilter方法中执行过滤。 每个Filter都可以访问一个FilterConfig对象，它可以从中获取它的初始化参
Java中的过滤器Filter
m0_68988603的博客
05-07 1万+
一：Filter简介 二：关于Filter （一）如何使用Filter进行过滤 （二）过滤器链 (FilterChain) （三）Filter的配置 1.通过web.xml文件配置 2.通过注解配置 （四）Filter的生命周期 （五）中文乱码过滤器 三：测试案例 1.单个过滤器 2.多个过滤器
java 过滤器filter防sql注入的实现代码
09-01
为了防止这种攻击，开发者通常会使用过滤器（Filter）来对用户输入进行预处理，确保输入的数据不会对系统造成危害。本文将详细介绍如何使用Java Filter实现防止SQL注入的功能。 首先，我们需要创建一个实现了`javax...
PHP内置过滤器FILTER使用实例
10-25
PHP内置过滤器FILTER是PHP 5.2版本引入的一个强大特性，主要用于数据验证和纠错。这个扩展在处理来自不可信来源的数据，比如HTML表单提交的信息时，显得尤为重要。FILTERS提供了一种方法来确保数据的安全性和准确性...
vue 过滤器filter实例详解
10-18
Vue.js 的过滤器（Filter）是用于数据转换的一种强大工具，它允许我们在模板中对数据进行处理，以呈现更符合需求的显示效果。过滤器通常用于格式化数据，如日期格式化、字符串首字母大写等。Vue.js 提供了内置的过滤...
AngularJS过滤器filter用法总结
10-20
自定义过滤器可以通过`angular.module().filter()`方法定义，并可以接收参数和返回处理后的值。以下是一个简单的自定义过滤器示例： ```javascript angular.module('myApp').filter('customFilter', function() { ...
JSP 开发中过滤器filter设置编码格式的实现方法
01-08
JSP 开发中过滤器filter设置编码格式的实现方法 我们知道为了避免提交数据的乱码问题，需要在每次使用请求之前设置编码格式。在你复制粘贴了无数次request.setCharacterEncoding(“gb2312”);后，有没有想要一劳永逸...
Filter过滤器工作原理
Sadlay的博客
01-21 8208
Filter过滤器工作原理 Filter简介 Filter也称之为过滤器，它是Servlet技术中最激动人心的技术之一，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态html文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等 一些高级功能。 　　Servlet API中提...
沈师 Java程序设计 PTA 编程题答案
日常记录
06-10 2万+
1. 求最大值 (10 分) 本题目要求读入2个整数A和B，然后输出两个数的最大值。 输入格式: 输入在一行中给出2个绝对值不超过1000的整数A和B。 输出格式: 对每一组输入，在一行中输出最大值。 输入样例: 在这里给出一组输入。例如： 18 -299 输出样例: 在这里给出相应的输出。例如： 18 答案： import java.util.Scanner; public class Main{ public static void main(String[] args){ S
沈师 Java程序设计 PTA 选择题答案
日常记录
06-09 1万+
Java语言具有许多优点和特点，哪个反映了Java程序并行机制的特点？( ) A. 安全性 B. 多线性 C. 跨平台 D. 可移植 正确答案：B. 多线性 What must all Java applications contain? 分值为2分。 A. an applet B. a final class C. a main method D. an applet class 正确答案：C. a main method What is the extension of a Java byt..
沈师 Java程序设计 PTA 填空题、程序填空题答案
日常记录
06-10 1万+
无答案版链接： 请写出以下程序运行结果： public class MyFor{ public static void main(String argv[]){ int i, j; outer: for (i=1;i <3;i++) inner: for (j=1; j<3; j++) { if (j==2)continue outer; System.out.println("Value for i=" + i + " Value for j="
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

摘星喵Pro

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值