filter过滤器简述1.0

吃辣容易口渴

于 2022-08-21 09:02:42 发布

阅读量160

点赞数

分类专栏： Java-Web 文章标签： servlet java 前端

本文链接：https://blog.csdn.net/hzsd_ygdcs/article/details/126447152

版权

Java-Web 专栏收录该内容

8 篇文章 0 订阅

订阅专栏

本文详细介绍了Java Web中的Filter过滤器概念、作用、登录验证应用示例，以及Filter的生命周期、配置、过滤器链和拦截路径。重点讲解了如何通过Filter实现登录后的权限控制和配置参数获取。

摘要由CSDN通过智能技术生成

1、什么是filter过滤器

1、Filter 过滤器它是 JavaWeb 的三大组件之一。
三大组件分别是：Servlet 程序、Listener 监听器、Filter 过滤器
2、Filter 过滤器它是 JavaEE 的规范。也就是接口
3、Filter 过滤器它的作用是：拦截请求，过滤响应。
拦截请求常见的应用场景有：
1、权限检查2、日记操作3、事务管理……等等

2、Filter 的简单应用

我们思考如何能够做出一个只有登录之后才看可以访问的模块，也就是需要用户有一定的权限才可以查看
要求：在你的 web 工程下，有一个 admin 目录。这个 admin 目录下的所有资源（html 页面、jpg 图片、jsp 文件、等等）都必须是用户登录之后才允许访问。
思考：用户登录之后我们都会都会把用户登录的信息保存到 Session 域中。所以要检查用户是否登录，我们可以通过判断 Session 中否包含有用户登录的信息即可

<%
Object user = session.getAttribute("user");
// 如果等于 null，说明还没有登录
if (user == null) {
request.getRequestDispatcher("/login.jsp").forward(request,response);
return;
}
%>

Filter 的工作流程图：
在这里插入图片描述

代码演示

<body>
    这是登录页面
    <form action="http://localhost:8080/pro18/loginServlet" method="get">
        用户名称：<input type="text" name="username"><br>
        用户密码：<input type="password" name="password"><br>
        <input type="submit" value="登录">
    </form>
</body>

LoginServlet程序

public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        resp.setContentType("text/html; charset=UTF-8");
        String username = req.getParameter("username");
        String password = req.getParameter("password");
        if("qweqwe".equals(username) && "123123".equals(password)){
            req.getSession().setAttribute("user",username);
            resp.getWriter().write("登陆成功 ！！！");
        }else{
            req.getRequestDispatcher("/login.jsp").forward(req,resp);
        }
    }
}

3、Filter 的生命周期

Filter 的生命周期包含几个方法
1、构造器方法
2、init 初始化方法
第 1，2 步，在 web 工程启动的时候执行（Filter 已经创建）
3、doFilter 过滤方法
第 3 步，每次拦截到请求，就会执行
4、destroy 销毁
第 4 步，停止 web 工程的时候，就会执行（停止 web 工程，也会销毁 Filter 过滤器）

4、FilterConfig 类

FilterConfig 类见名知义，它是 Filter 过滤器的配置文件类。
Tomcat 每次创建 Filter 的时候，也会同时创建一个 FilterConfig 类，这里包含了 Filter 配置文件的配置信息。
FilterConfig 类的作用是获取 filter 过滤器的配置内容
1、获取 Filter 的名称 filter-name 的内容
2、获取在 Filter 中配置的 init-param 初始化参数
3、获取 ServletContext 对象

filterConfig中一些方法的应用：

@Override
public void init(FilterConfig filterConfig) throws ServletException {
System.out.println("2.Filter 的 init(FilterConfig filterConfig)初始化");
// 1、获取 Filter 的名称 filter-name 的内容
System.out.println("filter-name 的值是：" + filterConfig.getFilterName());
// 2、获取在 web.xml 中配置的 init-param 初始化参数
System.out.println("初始化参数 username 的值是：" + filterConfig.getInitParameter("username"));
System.out.println("初始化参数 url 的值是：" + filterConfig.getInitParameter("url"));
// 3、获取 ServletContext 对象
System.out.println(filterConfig.getServletContext());
}

web.xml配置：

<filter>
		<!--给 filter 起一个别名-->
        <filter-name>AdminFilter</filter-name>
        <!--配置 filter 的全类名-->
        <filter-class>com.atguigu.filter.AdminFilter</filter-class>
        <!--可以给filter中添加一些信息，可以用filterConfig获取-->
        <init-param>
            <param-name>username</param-name>
            <param-value>root</param-value>
        </init-param>
        <init-param>
            <param-name>url</param-name>
            <param-value>jdbc:mysql://localhost:3307/test</param-value>
        </init-param>
    </filter>
<!--    配置Filter过滤器的拦截路径
        / 表示请求地址到:http://ip:prot/工程路径/ 映射到IDEA的web目录
        /admin/* 表示为：http://ip:prot/工程路径/admin/*    admin下的全部-->
    <filter-mapping>
        <filter-name>AdminFilter</filter-name>
        <url-pattern>/admin/*</url-pattern>
    </filter-mapping>

5、FilterChain 过滤器链

Filter 是过滤器
Chain 是链，链条
FilterChain 就是过滤器链（多个过滤器如何一起工作）

流程简介：
在这里插入图片描述

6、Filter 的拦截路径

--精确匹配
<url-pattern>/target.jsp</url-pattern>
以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/target.jsp --目录匹配

<url-pattern>/admin/*</url-pattern>
以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/admin/* --后缀名匹配

<url-pattern>*.html</url-pattern>
以上配置的路径，表示请求地址必须以.html 结尾才会拦截到

<url-pattern>*.do</url-pattern>
以上配置的路径，表示请求地址必须以.do 结尾才会拦截到

<url-pattern>*.action</url-pattern>
以上配置的路径，表示请求地址必须以.action 结尾才会拦截到