洗心革面 重新学习JSP! ----之二:过滤器(1)

       J2EE提供了一种特殊的Servlet，就是Filter。它不是一种单独的网络组件，因为它不产生请求和响应信息，它必须依附于其他的网络组件存在。所以我们利用它完成信息的编码转化、数据加密、身份验证、数据压缩、日志记录等很多种工作。Filter使用户可以改变一个request和修改一个response。Filter 不是一个servlet，它不能产生一个response，它能够在一个request到达servlet之前预处理request，也可以在离开servlet时处理response。即，filter其实是一个"servlet chaining"(servlet 链)。一个filter 包括：
1. 在servlet被调用之前截获；
2. 在servlet被调用之前检查servlet request；
3. 根据需要修改request头和request数据；
4. 根据需要修改response头和response数据；
5. 在servlet被调用之后截获。
　　　能够配置一个filter 到一个或多个servlet；单个servlet或servlet组能够被多个filter 使用。几个实用的filter 包括:用户辨认filter,日志filter,审核filter,加密filter,符号filter,能改变xml内容的XSLT filter等。
　　我们自己编写的Filter必须要实现javax.servlet.Filter接口，这个接口只要包含了三个主要的方法：
　　init()-初始化过滤器，它的输入参数javax.servlet.FilterConfig的一个实例，可以这里初始化过滤要使用到的FilterConfig。这个方法由Web容器自动调用。
　　doFilter()-进行具体的过滤操作，这个方法以javax.servlet.ServletRequest请求信息，javax.servlet.ServletResponse响应信息，javax.servlet.FilterChain过滤链。过滤链，在Web应用程序中所有的过滤器会构成一个链状，符合过滤条件的程序将会根据定义的顺序执行所有链中的过滤器。
　　destory()-销毁过滤器，可以在这里释放使用完的资源，例如设置过滤器中FilterConfig为null。
服务器每次只调用setFilterConfig方法一次准备filter 的处理;调用doFilter方法多次以处理不同的请求.FilterConfig接口有方法可以找到filter名字及初始化参数信息.服务器可以设置FilterConfig为空来指明filter已经终结.
　　　每一个filter从doFilter()方法中得到当前的request及response.在这个方法里,可以进行任何的针对request及response的操作.(包括收集数据,包装数据等).filter调用chain.doFilter()方法把控制权交给下一个filter.一个filter在doFilter()方法中结束.如果一个filter想停止request处理而获得对response的完全的控制,那它可以不调用下一个filter.
　　　一个filter可以包装request 或response以改变几个方法和提供用户定制的属性.Api2.3提供了HttpServletRequestWrapper 和HttpServletResponseWrapper来实现.它们能分派最初的request和response.如果要改变一个方法的特性,必须继承wapper和重写方法.
　　　要想让Filter在程序其他作用必须要在web.xml加以配置：
　　　<filter>元素是配置Filter相关信息，<filter-name>：指定这个Filter的名字，可以任意指定，其实相当于对Filter的描述。<filter-class>：Filter完整的类路径（包路径.类）。<init-param>：指定Filter用到的参数的初始值，其中<param-name>是参数名，<param-value>是参数值。在Filter中我们可以使用FilterConfig.getInitParameter(String)获得，其中String代表参数名也就是<param-name>的值。
　　　过滤链有一个执行顺序的问题，那么这个顺序的设置也是在web.xml中完成的，其中<filter-mapping>的先后顺序指定了这个顺序。