Servlet过滤器是在Java Servlet规范2.3中定义的,它能够对Servlet容器的请求和响应对象进行检查和修改。
Servlet过滤器本身并不生成请求和响应对象,它只提供过滤作用。
Servlet过滤器能够在Servlet被调用之前检查Request对象,修改Request Header和Request内容; 在Servlet被调用之后检查Response对象,修改Response Header和Response内容。Servlet过滤器负责过滤的Web组件可以是Servlet、JSP或HTML文件。
所有的 Servlet 过 滤 器 类 都 必 须 实 现javax.servlet.Filter接口。这个接口含有3个过滤器类必须实现的方法:
– init()
– doFilter()
– destroy()
• init(FilterConfig):这是Servlet过滤器的初始化方法,Servlet容器创建Servlet过滤器实例后将调用这个方法。在这个方法中可以读取web.xml 文件中Servlet过滤器的初始化参数
• doFilter(ServletRequest, ServletResponse,FilterChain): 这个方法完成实际的过滤操作。当客户请求访问与过滤器关联的URL时,Servlet容器将先调用过滤器的doFilter方法。FilterChain参数用于访问后续过滤器
• destroy():Servlet容器在销毁过滤器实例前调用该方法,在这个方法中可以释放Servlet过滤器占用的资源
定义了filter要在web.xml配置
<filter-name>
<filter-class>
<filter-name>
<url-patten>要过滤的链接地址
public class LoginFilter implements Filter
{
public void destroy()
{
}
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException
{
HttpServletRequest r = (HttpServletRequest) request;
String requestURI = r.getRequestURI();
if (requestURI.endsWith("login.jsp")
|| requestURI.endsWith("MyLoginServlet"))
{
chain.doFilter(request, response);
return;
}
HttpSession session = r.getSession();
if (null == session.getAttribute("user"))
{
((HttpServletResponse) response).sendRedirect("login.jsp");
return;
}
else
{
chain.doFilter(request, response);
}
}
public void init(FilterConfig filterConfig) throws ServletException
{
System.out.println("Filter started!");
}
}
在Servlet过滤器中能否访问application范围内的共享数据?
可以的,先调用FilterConfig的getServletContext()方法获得ServletContext,再调用ServletContext的getAttribute()方法来获得application范围内的共享数据。