引入:
Filter过滤器是JavaWeb的三大组件之一:Servlet程序,Listener监听器,Filter过滤器
目的:
在你的 web 工程下,有一个 admin 目录。这个 admin 目录下的所有资源(html 页面、jpg 图片、jsp 文件、等等)都必须是用户登录之后才允许访问。
通常用户在登录之后我们都是将用户登录的信息保存在Session域中,所以只需要在Session域中判断是否有用户的信息即可。
代码:
Filter 过滤器的使用步骤:
1、编写一个类去实现 Filter 接口
2、实现过滤方法 doFilter()
3、到 web.xml 中去配置 Filter 的拦截路径
主要在servlet实现Filter的doFilter方法
public class AdminFilter implements Filter {
/**
* doFilter
方法,专门用于拦截请求。可以做权限检查
*/
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain
filterChain) throws IOException, ServletException {
HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;
HttpSession session = httpServletRequest.getSession();
Object user = session.getAttribute("user");
//
如果等于 null
,说明还没有登录
if (user == null) {
servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
return;
} else {
//
让程序继续往下访问用户的目标资源
filterChain.doFilter(servletRequest,servletResponse);
}
}
}
在Web.xml中进行配置:
<!--filter
标签用于配置一个 Filter过滤器-->
<filter>
<!--给 filter起一个别名-->
<filter-name>AdminFilter</filter-name>
<!--
配置 filter
的全类名-->
<filter-class>com.atguigu.filter.AdminFilter</filter-class>
</filter>
<!--filter-mapping
配置 Filter
过滤器的拦截路径-->
<filter-mapping>
<!--filter-name
表示当前的拦截路径给哪个 filter
使用-->
<filter-name>AdminFilter</filter-name>
<!--url-pattern
配置拦截路径
/
表示请求地址为:http://ip:port/
工程路径/
映射到 IDEA
的 web
目录
/admin/*
表示请求地址为:http://ip:port/
工程路径/admin/*
-->
<url-pattern>/admin/*</url-pattern>
</filter-mapping>
Filter 的生命周期##
Filter 的生命周期包含几个方法
1、构造器方法
2、init 初始化方法
第 1,2 步,在 web 工程启动的时候执行(Filter 已经创建)
3、doFilter 过滤方法
第 3 步,每次拦截到请求,就会执行
4、destroy 销毁
第 4 步,停止 web 工程的时候,就会执行(停止 web 工程,也会销毁 Filter 过滤器)
Filter 的拦截路径
精确匹配
/target.jsp
以上配置的路径,表示请求地址必须为:http://ip:port/工程路径/target.jsp
–目录匹配
/admin/
以上配置的路径,表示请求地址必须为:http://ip:port/工程路径/admin/
–后缀名匹配
.html
以上配置的路径,表示请求地址必须以.html 结尾才会拦截到
.do
以上配置的路径,表示请求地址必须以.do 结尾才会拦截到
*.action
以上配置的路径,表示请求地址必须以.action 结尾才会拦截到
Filter 过滤器它只关心请求的地址是否匹配,不关心请求的资源是否存在!