JSP 中的 Filter 过滤器

最新推荐文章于 2022-05-17 18:55:00 发布

gaibian0823

最新推荐文章于 2022-05-17 18:55:00 发布

阅读量797

点赞数

分类专栏： java

本文链接：https://blog.csdn.net/gaibian0823/article/details/51023343

版权

java 专栏收录该内容

28 篇文章 0 订阅

订阅专栏

一、什么是过滤器

过滤器是一个程序，它先于与之相关的 servlet 或 JSP 页面运行在服务器上。过滤器可附加到一个或多个 servlet 或 JSP 页面上，并且可以检查进入这些资源的请求信息。在这之后，过滤器可以作如下的选择：

（1）以常规的方式调用资源（即，调用 servlet 或 JSP 页面）。

（2）利用修改过的请求信息调用资源。

（3）调用资源，但在发送响应到客户机前对其进行修改。

（4）阻止该资源调用，代之以转到其他的资源，返回一个特定的状态代码或生成替换输出。

二、过滤器的基本原理

过滤器可以对客户的请求进行处理，处理完成后，它会交给下一个过滤器处理。这样，客户的请求在“过滤器链”里逐个处理，直到请求发送到目标为止。

例如，某网站里有提交“修改业务数据”的网页，当用户填写完修改信息并提交后，服务器在进行处理时需要做两项工作：判断客户端的会话查看该用户是否有修改权限；对提交的数据进行统一编码。这两项工作可以在由两个过滤器组成的过滤链里进行处理。

当过滤器处理成功后，把提交的数据发送到最终目标；如果过滤器处理不成功，将把视图派发到指定的错误页面。

三、过滤器的使用

开发 Servlet 过滤器的步骤如下：

（1）编写实现 Filter 接口的类

    建立一个实现Filter接口的类。这个类需要三个方法，分别是：doFilter、init和destroy。doFilter方法包含主要的过滤代码，init方法建立设置操作，而destroy方法进行清除
    在doFilter方法中放入过滤行为。doFilter方法的第一个参数为ServletRequest对象。此对象给过滤器提供了对进入的信息（包括表单数据、cookie和HTTP请求头）的完全访问。第二个参数为ServletResponse，通常在简单的过滤器中忽略此参数。最后一个参数为FilterChain，如下一步所述，此参数用来调用servlet或JSP页。

<span style="font-family:KaiTi_GB2312;font-size:18px;">public class CharsetEncodingFilter implements Filter {
	
	private String encoding;
	
	@Override
	public void destroy() {
		// TODO Auto-generated method stub

	}

	@Override
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
			
		//设置字符集
		request.setCharacterEncoding(encoding);
		
		//继续执行
		chain.doFilter(request, response);
	}

	@Override
	public void init(FilterConfig filterConfig) throws ServletException {
		
	 this.encoding=filterConfig.getInitParameter("encoding");
		
	}

}</span>

所有过滤器都必须实现javax.servlet.Filter。这个接口包含三个方法，分别为doFilter、init和destroy。

<span style="font-family:KaiTi_GB2312;font-size:18px;">    public void doFilter(ServletRequset request, ServletResponse response,FilterChain chain) thows ServletException, IOException</span>

    每当调用一个过滤器（即，每次请求与此过滤器相关的servlet或JSP页面）时，就执行其doFilter方法。正是这个方法包含了大部分过滤逻辑。
    第一个参数为与传入请求有关的ServletRequest。对于简单的过滤器，大多数过滤逻辑是基于这个对象的。如果处理HTTP请求，并且需要访问诸如 getHeader或getCookies等在ServletRequest中无法得到的方法，就要把此对象构造成 HttpServletRequest。
    第二个参数为ServletResponse。除了在两个情形下要使用它以外，通常忽略这个参数。

首先，如果希望完全阻塞对相关servlet或JSP页面的访问。可调用response.getWriter并直接发送一个响应到客户机。

其次，如果希望修改相关的servlet或JSP页面的输出，可把响应包含在一个收集所有发送到它的输出的对象中。

然后，在调用serlvet或JSP页面后，过滤器可检查输出，如果合适就修改它，之后发送到客户机。 DoFilter的最后一个参数为FilterChain对象。对此对象调用doFilter以激活与servlet或JSP页面相关的下一个过滤器。如果没有另一个相关的过滤器，则对doFilter的调用激活servlet或JSP本身。

<span style="font-family:KaiTi_GB2312;font-size:18px;">   public void init(FilterConfig config) thows ServletException</span>

init 方法只在此过滤器第一次初始化时执行，不是每次调用过滤器都执行它。对于简单的过滤器，可提供此方法的一个空体，但有两个原因需要使用init。

首先，FilterConfig对象提供对servlet环境及web.xml文件中指派的过滤器名的访问。因此，普遍的办法是利用init将 FilterConfig对象存放在一个字段中，以便doFilter方法能够访问servlet环境或过滤器名。

其次，FilterConfig对象具有一个getInitParameter方法，它能够访问部署描述符文件（web.xml）中分配的过滤器初始化参数。

<span style="font-family:KaiTi_GB2312;font-size:18px;">    public void destroy( )</span>

    此方法在利用一个给定的过滤器对象永久地终止服务器（如关闭服务器）时调用。大多数过滤器简单地为此方法提供一个空体，不过，可利用它来完成诸如关闭过滤器使用的文件或数据库连接池等清除任务。
    doFilter 方法为大多数过滤器地关键部分。每当调用一个过滤器时，都要执行doFilter。对于大多数过滤器来说，doFilter执行的步骤是基于传入的信息的。因此，可能要利用作为doFilter的第一个参数提供的ServletRequest。这个对象常常构造为HttpServletRequest类型，以提供对该类的更特殊方法的访问。
    Filter接口的 doFilter方法以一个FilterChain对象作为它的第三个参数。在调用该对象的doFilter方法时，激活下一个相关的过滤器。这个过程一般持续到链中最后一个过滤器为止。在最后一个过滤器调用其FilterChain对象的doFilter方法时，激活servlet或页面自身。
    但是，链中的任意过滤器都可以通过不调用其FilterChain的doFilter方法中断这个过程。在这样的情况下，不再调用JSP页面的serlvet，并且中断此调用过程的过滤器负责将输出提供给客户机。

（2）在 web.xml 中配置 Filter

要使得 Filter 生效，还必须在 web.xml 中对其进行配置，告知服务器，该过滤器应用在什么模式的 URL 请求上。

<span style="font-family:KaiTi_GB2312;font-size:18px;">        <filter>
<span style="font-family:KaiTi_GB2312;">             </span><filter-name>CharsetEncodingFilter</filter-name>
	<span style="font-family:KaiTi_GB2312;">     </span><filter-class>com.bjpowernode.drp.util.filter.CharsetEncodingFilter</filter-class>
	<span style="font-family:KaiTi_GB2312;">     </span><init-param>
		<param-name>encoding</param-name>
		<param-value>GBK</param-value>
	<span style="font-family:KaiTi_GB2312;">  </span>   </init-param>
	</filter>
	
	<filter-mapping>
	<span style="font-family:KaiTi_GB2312;">     </span><filter-name>CharsetEncodingFilter</filter-name>
	<span style="font-family:KaiTi_GB2312;">     </span><url-pattern>*.jsp</url-pattern>
	</filter-mapping></span>

这一段 Filter 的配置和 Servlet 的配置很相似，其中“蓝字”部份声明了须要应用的过滤器类，“红字”部份声明了该过滤器所应用的 URL 路径，就是说凡是后缀为.jsp的所有请求都要经过该过滤器。
filter元素位于部署描述符文件（web.xml）的前部，所有filter-mapping、servlet或servlet-mapping元素之前。

    filter元素具有如下六个可能的子元素：
    icon 这是一个可选的元素，它声明IDE能够使用的一个图象文件。
    filter-name 这是一个必需的元素，它给过滤器分配一个选定的名字。
    display-name 这是一个可选的元素，它给出IDE使用的短名称。
    description 这也是一个可选的元素，它给出IDE的信息，提供文本文档。
    filter-class 这是一个必需的元素，它指定过滤器实现类的完全限定名。
    init-param 这是一个可选的元素，它定义可利用FilterConfig的getInitParameter方法读取的初始化参数。单个过滤器元素可包含多个init-param元素。

filter-mapping元素位于web.xml文件中filter元素之后serlvet元素之前。它包含如下三个可能的子元素：：
filter-name 这个必需的元素必须与用filter元素声明时给予过滤器的名称相匹配。
url-pattern 此元素声明一个以斜杠（/）开始的模式，它指定过滤器应用的URL。所有filter-mapping元素中必须提供url-pattern或 servlet-name。但不能对单个filter-mapping元素提供多个url-pattern元素项。如果希望过滤器适用于多个模式，可重复整个filter-mapping元素。
servlet-name 此元素给出一个名称，此名称必须与利用servlet元素给予servlet或JSP页面的名称相匹配。不能给单个filter-mapping元素提供多个servlet-name元素项。如果希望过滤器适合于多个servlet名，可重复这个filter-mapping元素。

基于以上的原理，在项目中遇到这样一个问题，用户只有登陆之后才能浏览resource目录下的资源，而这些resource的地址都是静态地址，这时候就用到了过滤器，

gaibian0823

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
4
评论
JSP 中的 Filter 过滤器

一、什么是过滤器过滤器是一个程序，它先于与之相关的 servlet 或 JSP 页面运行在服务器上。过滤器可附加到一个或多个 servlet 或 JSP 页面上，并且可以检查进入这些资源的请求信息。在这之后，过滤器可以作如下的选择：（1）以常规的方式调用资源（即，调用 servlet 或 JSP 页面）。（2）利用修改过的请求信息调用资源。（3）调用资源，
复制链接

扫一扫

专栏目录