Filter相关
Servlet过滤器是 在Java Servlet规范2.3中定义的,它能够对Servlet容器的请求和响应对象进行检查和修改,它在Servlet被调用之前检查Request对象, 修改Request Header和Request内容;在Servlet被调用之后检查Response对象,修改Response Header和Response内容。Servlet过滤器负责过滤的Web组件可以是Servlet、JSP或HTML文件,具有以下特点:
l Servlet过滤器可能检查和修改ServletRequest和ServletResponse对象
l 可以指定Servlet过滤器和特定的URL关联,只有当客户请求访问此URL时,才会触发该过滤器工作
l 多个Servlet过滤器可以被串联起来,形成管道效应,协同修改请求和响应对象
l 所有支持Java Servlet规范2.3的Servlet容器,都支持Servlet过滤器
所有的Servlet过滤器类都必须实现javax.servlet.Filter接口。该接口定义了以下3个方法:
l init(FilterConfig) 这是Servlet过滤器的初始化方法,Servlet容器创建Servlet过滤器实例后就会调用这个方法。在这个方法中可以通过 FilterConfig来读取web.xml文件中Servlet过滤器的初始化参数。
l doFilter(ServletRequest, ServletResponse, FilterChain) 这是完成实际的过滤操作的方法,当客户请求访问与过滤器关联的URL时,Servlet容器先调用该方法。FilterChain参数用来访问后续的过滤 器的doFilter()方法。
l destroy() Servlet容器在销毁过滤器实例前调用该方法,在这个方法中,可以释放过滤器占用的资源。
示例:拒绝列在黑名单上的客户访问留言簿
NoteFilter.java
package com.pandita.servlet.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
public class NoteFilter implements Filter {
public String BlackList = "";
String warnMsg = "对不起,您没有权限留言!";
public void destroy() {
}
public void doFilter(ServletRequest servletrequest,
ServletResponse servletresponse, FilterChain filterchain)
throws IOException, ServletException {
String username = ((HttpServletRequest)servletrequest).getSession().getServletContext().getInitParameter("username");
if(username != null && BlackList.indexOf(username) != -1){
System.out.println(warnMsg);
filterchain.doFilter(servletrequest, servletresponse);
}
}
public void init(FilterConfig filterconfig) throws ServletException {
BlackList = filterconfig.getInitParameter("BlackList");
}
}
web.xml配置:
<context-param> <param-name>username</param-name> <param-value>pandita</param-value> </context-param> <filter> <filter-name>NoteFilter</filter-name> <filter-class>com.pandita.servlet.filter.NoteFilter</filter-class> <init-param> <param-name>BlackList</param-name> <param-value>pandita</param-value> </init-param> </filter> <filter-mapping> <filter-name>NoteFilter</filter-name> <servlet-name>ScriptLoader</servlet-name> <url-pattern>*.js</url-pattern> </filter-mapping>