Servlet过滤器Filter详解

Filter概述

1、Filter意为过滤镜或者过滤器，用于在Servlet之处对request或者response进行修改。Filter提出了过滤链(FilterChain)的概念。这个概念体现了设计模式中的责任链模式。

2、使用Filter的好处是可拆卸，如果不再需要过滤，只需要将Filter配置注释掉即可。

3、Filter的处理过程：

                                              

Filter基本使用方法

1、定义我们自己的过滤器Filter时，首先需要编写一个普通Java类去实现javax.servlet.Filter接口，Filter接口中分别有init(),doFilter()和destory()方法分别表示初始化Filte、,处理业务方法和Filter销毁方法这个三个方法表示一个Filter的生命周期;当定义好自己的过滤器Filter后，需要在工程的配置文件web.xml中加上过滤器的配置方法。

2、下面是一个字符串过滤器的案例:

首先定义一个过滤器类：

<span style="color:#000000;">package com.ajax.util;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
/*字符串过滤器*/
public class CharacterEncodingFilter implements Filter{
	private String characterEnconding;
	private boolean enable;
	//过滤器初始化的时候调用
	@Override
	public void init(FilterConfig config) throws ServletException {
		System.out.println("过滤器初始化========读取过滤器中的参数");
		characterEnconding=config.getInitParameter("characterEncoding");
		enable="true".equalsIgnoreCase(config.getInitParameter("Enable").trim());
	}
	//过滤器的业务方法
	@Override
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		System.out.println("过滤器运行===============");
		if(enable || characterEnconding!=null){
                        //设置编码方式
                        request.setCharacterEncoding(characterEnconding);
			response.setCharacterEncoding(characterEnconding);
			chain.doFilter(request, response);
		}
	}
	//过滤器销毁时调用
	@Override
	public void destroy() {
		System.out.println("过滤器销毁========");
                //关闭资源
                characterEnconding=null;
	}
}</span>

然后在web.xml中加入过滤器的配置：

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="3.0" 
	xmlns="http://java.sun.com/xml/ns/javaee" 
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
	xsi:schemaLocation="http://java.sun.com/xml/ns/javaee 
	http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
  <display-name></display-name>
  <!--配置过滤器  -->
  <filter>
    <filter-name>characterEncodingFilter</filter-name>
    <filter-class> com.ajax.util.CharacterEncodingFilter</filter-class>
     <!--过滤器的初始化参数-->
    <init-param>
       <param-name>characterEncoding</param-name>
       <param-value>UTF-8</param-value>
    </init-param>
    <init-param>
       <param-name>Enable</param-name>
       <param-value>true</param-value>
    </init-param>
  </filter>
  
  <!--全局上下文参数  -->
  <context-param>
     <param-name>contextParam</param-name>
     <param-value>这是一个全局上下文参数</param-value>
  </context-param>
  <!--过滤器的拦截规则 -->
  <filter-mapping>
    <filter-name>characterEncodingFilter</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>
 <!-- 设置系统初始化的首页 -->
  <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
  </welcome-file-list>
</web-app>

注：在一个Web程序中可以配置多个Filter,这个Filter执行顺序有先有后的。规则是在<filter-mapping>中，配置在前面的会先执行。

Filter适用的案例

过滤器可以适用于很多方面

1、防盗链Filter：实现的效果是如果其它网站引用本网站的图片资源，将会显示一个错误图片。

2、字符编码Filter：常用来解决Tomcat服务器里Request、Response的乱码问题。

3、日志记录Filter：记录日志也是Filter擅长的工作之一。在request之前与之后都可以记录日志。

4、异常捕捉Filter：在Filter中，如果在chain.doFilter(request,response)上加上一个try...catch语句，就要捕获Servlet中抛出的可预料的与不可以预料的异常，然后根据不同异常进行处理。

5、权限验证Filter：一般是用来验证一些用户是否对某个操作有操作的权限。

6、内容替换Filter：可以过滤一些敏感的词汇。

7、缓存Filter：对于访问量比较大的网站，反复的查询数据库要消耗很多时间。所以我们可以在第一次从数据库加载数据后，然后缓存到一个地方，下一次访问的时候就直接返回缓存中的结果就好，这样可以提高服务器的响应效率。缓存Filter工作流程一般为：

a、获取浏览器提交的request。

b、如果request为POST方式，则不经过缓存。

c、如果request为GET方式，且请求的页面有缓存并且缓存没有过期，则直接返回缓存结果，这样就避免了读取数据库。

d、如果没有缓存或缓存过期则重新请求Servlet，将Servlet返回的内容缓存并输出到客户端浏览器。