过滤器应用：编码过滤、登录验证

在Web开发中，编码过滤是必不可少的操作，如果在每一个JSP或Servlet中都重复编写"request.setCharacterEncoding("GBK")"的语句肯定是不可取的，会造成大量的代码重复，此时即可通过编码过滤完成这种编码过滤。

编码过滤器------EncodingFilter.java

package cn.dong;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class EncodingFilter implements Filter{
	private String charSet;			 			        //设置字符编码
	public void destroy() {	
	}

	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		request.setCharacterEncoding(this.charSet);			//设置统一编码	
	}

	public void init(FilterConfig config) throws ServletException {
		this.charSet = config.getInitParameter("charSet");		//取得初始化参数
	}
}

web.xml

<filter>
  	<filter-name>encoding</filter-name>
  	<filter-class>cn.dong.EncodingFilter</filter-class>
  	<init-param>
  		<param-name>charSet</param-name>
  		<param-value>GBK</param-value>
  	</init-param>
  </filter>
  <filter-mapping>
  	<filter-name>encoding</filter-name>
  	<url-pattern>/*</url-pattern>
  </filter-mapping>

登录验证：
LoginFilter

public class LoginFilter implements Filter{
	public void init(FilterConfig filterConfig) throws ServletException {		
	}
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		HttpServletRequest req = (HttpServletRequest)request;		//向下转型
		HttpSession ses = req.getSession();
		if(ses.getAttribute("userid") != null){				//判断是否登录
			chain.doFilter(request, response);			//传递请求
		}else{
			request.getRequestDispatcher("login.jsp").forward(request, response);
		}
	}
	public void destroy() {
	}
}

       session本身属于HTTP协议的范畴，doFilter方法中定义的是ServletRequest类型的对象，要想取得session，则必须向下转型，将ServletRequest变为HttpServletRequest接口对象，才能通过getSession()方法取得session对象。

     所有的Servlet程序都必须在web.xml文件中进行配置，如果一个web.xml文件要同时配置简单Servlet、过滤器和监听器的话，建议按照以下步骤编写配置文件：
    1、先配置过滤器:<filter></filter-mapping>
    2、再配置监听器:<listener>
    3、最后配置简单Servlet:<servlet>、</servlet-mapping>.


配置session超时时间：

 <session-config>  
      <session-timeout>5</session-timeout>  
  </session-config>

以上将一个session的超时时间配置成了5分钟，如果一个用户在5分钟后没有与服务器进行任何交互的话，那么服务器会认为此用户已经离开，会自动将其注销。tomcat中默认的超时时间为30分钟。