Filter过滤器

最新推荐文章于 2023-04-19 16:09:25 发布

HingKwan

最新推荐文章于 2023-04-19 16:09:25 发布

阅读量173

点赞数

文章标签： java web.xml

Filter，即过滤器。就是位于中间层起过滤作用，用于拦截请求或响应信息，为Java Web程序提供一个预处理的机会，增强Java Web应用程序的灵活性。

1、Filter简介

Filter的中文译名为过滤器。主要使用来过滤的。借助于过滤器可以实现如下功能：
（1）过滤非法文字和信息
（2）设置统一字符编码
（3）对用户进行登录验证
（4）改变图片文件格式
（5）对相应的信息做压缩处理
（6）对XML的输出使用XSLT来进行转换
Filter技术是Servlet2.3新添加的功能。过滤器不是Servlet，而是位于请求和响应中间的实现过滤功能的程序。如果要添加Filter，只需要在web.xml中配置相关设定即可。可以非常方便地为web项目添加新的Filter和修改现有的Filter，而不需要修改原有的Servlet、JSP及其他静态页面文件。

2、Filter程序
Filter同Servlet类似，也是一个Java类，所以其添加方式和普通的Java类完全一样。一个过滤器可以附加到一个或多个Servlet上，一个Servlet可以附加一个或多个过滤器。自定义的Filter类必须实现Filter接口，还必须实现Filter接口中的init()方法、doFilter()方法和destory()方法。
其中init()方法和destory()方法分别用来初始化和销毁时调用。doFilter()方法用来实现过滤，所有的处理代码都放置在该方法中。doFilter()方法接收3个参数，分别是request、response和chain。其中request和response用来传递给下一个Filter（如果有多个Filter）或者JSP和Servlet。Chain则通过调用doFilter方法来调用下一个Filter，获得调用原始的JSP或Servlet等其他内容。

package com.software.demo.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
public class FirstFilter implements Filter {
	//销毁方法
	public void destroy() {

	}
	//过滤方法
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		System.out.println("执行过滤");
		chain.doFilter(request, response);
	}
	//初始化方法
	public void init(FilterConfig arg0) throws ServletException {
		
	}
}

Web.xml的配置，在原有的配置文件中添加Web.xml的配置，在原有的配置文件中添加Web.xml的配置，在原有的配置文件中添加

  <filter>
  	<filter-name>FirstFilter</filter-name>
  	<filter-class>com.software.demo.filter.FirstFilter</filter-class>
  </filter>
  <filter-mapping>
  	<filter-name>FirstFilter</filter-name>
  	<url-pattern>/*</url-pattern>
  </filter-mapping>

3、Filter生命周期
Filter同Servlet类似，也是有生命周期。Filter从生成到销毁必须经过以下几个步骤：
（1）生成Filter，并通过调用其init()方法来进行初始化
（2）过滤用户请求，调用其doFilter()方法
（3）调用destory()方法进行销毁，并通过垃圾收集器进行收集处理

4、创建过滤器的一般步骤
（1）建立一个实现Filter接口的类并定义3个方法doFilter、init和destory
（2）在doFilter方法中放入过滤行为。doFilter方法的第一个参数为ServletRequest对象，此对象给过滤器提供了对进入的信息（包括表单数据、cookies和HTTP请求头）的完全访问；第二个参数为ServletResponse，通常在简单的过滤器中忽略此参数；最后一个参数为FilterChain，如下一步所述，此参数用来调用Servlet或JSP页。
（3）调用FilterChain对象的doFilter方法。Filter接口的doFilter方法取一个FilterChain对象作为它的一个参数。在调用此对象的doFilter方法时，激活下一个相关的过滤器。如果没有另一个过滤器与Servlet或JSP页面关联，则Servlet或JSP页面被激活。
（4）对相应的Servlet和JSP页面注册过滤器。在部署描述符文件（web.xml）中使用filter和filter-mapping元素。
（5）禁用激活器Servlet。防止用户利用默认Servlet URL绕过过滤器设置。

5、Filter配置说明
过滤器通过web.xml文件中的两个XML标签<filter>和<filter-mapping>来声明。

<filter>标签负责把一个过滤器名和一个特定的类关联起来，这种关联通过<filter-name>和<filter-class>元素指定。使用<init-param>和成对的<param-name>和<param-value>为过滤器指定初始化参数。
<filter-mapping>必须有一个<url-pattern>或者<servlet-name>元素。可通过<url-pattern>来指定调配符，将过滤器应用到Web资源范围，也可以通过<servlet-name>将过滤器指定到某一个特定的Servlet上。

<filter>
  <filter-name>someFilter</filter-name>
  <filter-class>SomeFilter</filter-class>
  <init-param>
<param-name>paramName</param-name>
<param-value>paramValue</param-value>
  </init-param>
</filter>
<filter-mapping>
  <filter-name> someFilter </filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

3Filter生命周期
Filter同Servlet类似，也是有生命周期。Filter从生成到销毁必须经过以下几个步骤：
（1）生成Filter，并通过调用其init()方法来进行初始化
（2）过滤用户请求，调用其doFilter()方法
（3）调用destory()方法进行销毁，并通过垃圾收集器进行收集处理3Filter生命周期
Filter同Servlet类似，也是有生命周期。Filter从生成到销毁必须经过以下几个步骤：
（1）生成Filter，并通过调用其init()方法来进行初始化
（2）过滤用户请求，调用其doFilter()方法
（3）调用destory()方法进行销毁，并通过垃圾收集器进行收集处理