Servlet过滤器

Servlet过滤器

功能：可以动态地拦截请求和响应，以对请求和相应进行相应的处理

常见的过滤器类型

• 身份验证过滤器
• 数据压缩过滤器
• 加解密过滤器
• 日志记录和审核过滤器
• 字符编码过滤器

配置

过滤器通过Web.xml中的XML标签来声明，然后映射到应用程序中Servlet名称或者URL模式中。当Web容器启动Web应用程序时候，它会为web.xml中声明的每一个过滤器创建一个实例。

<filter>
    <filter-name>login</filter-name>
    <filter-class>com.zeus.filter.LoginFilter</filter-class>
    <init-param>
        <param-name>username</param-name>
        <param-value>admin</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>login</filter-name>
    <url-pattern>/*</url-pattern>
    <!--<servlet-name></servlet-name>-->
</filter-mapping>

在Servlet3.0中，可以通过注解的形式声明一个Filter，而且还能开启异步支持，这是Servlet3.0的亮点之一

@WebFilter(
        urlPatterns = "/*",
        filterName = "login",
        initParams ={
            @WebInitParam(name="username",value = "admin"),
            @WebInitParam(name="password",value = "password")
        },
        asyncSupported = true
)
public class LoginFilter implements Filter {
    private static final String USERMANE = "username";
    private static final String PASSWORD = "password";

    private Set<String> pairs = new ConcurrentSet<>();
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //get init username
        String username = filterConfig.getInitParameter(USERMANE);
        //....
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        //do...something
        chain.doFilter(request, response);
        //do..something
    }

    @Override
    public void destroy() {
        //...
    }
}

执行顺序

Filter的执行顺序与web.xml配置文件中的配置顺序一致，写在前面的Filter会比后面的Filter要早运行，一般把Filter配置在所有的Servlet之前

在servlet3.0中，由于Filter不在web.xml中配置了，因此其==按照Filter文件名的字母序==的方式运行，例如Filter1_login.java会比Filter2_encoding.java先运行

所有的Filter组装成一个链式结构对请求和相应进行过滤。假如我们有三个Filter，连接方式为Filter1->Filter2->Filter3，如果一个reuqest刚好满足这三个Filter的过滤条件，那么request和response通过Filter的顺序为：

常用方法

• doFilter：实际的过滤方法，执行完成后调用FilterChain来访问后续过滤器
• init：Web应用程序启动的时候创建Filter实例，并调用其init方法。开发成员通过init方法的参数，可获得代表当前filter配置信息的FilterConfig对象
• destory()：servlet容器在销毁过滤器实例前调用该方法