web的三大组件,servlet和过滤器和监听器
Filter过滤器基本概念
·Filter本意为”过滤“的含义,是JavaWeb的三大组件之一,三大组件为:Servlet、Filter、 Listener
·过滤器是向 Web 应用程序的请求和响应处理添加功能的 Web 服务组件。
·过滤器相当于浏览器与Web资源之间的一道过滤网,在访问资源之前通过一系列的过滤器对请求进行修改、判断以及拦截等,也可以对响应进行修改、判断以及拦截等
·可以理解为:
它主要用于对HttpServletRequest用户请求进行预处理,也可以对HttpServletResponse进行后处理。使用Filter的完整流程:Filter对用户请求进行预处理,接着将请求交给Servlet进行处理并生成响应,最后Filter再对服务器响应进行后处理
实现原理
- 在HttpServletRequest到达 Servlet 之前,拦截客户的HttpServletRequest 。根据需要检查HttpServletRequest,也可以修改HttpServletRequest 头和数据。
- 在HttpServletResponse到达客户端之前,拦截HttpServletResponse 。根据需要检查HttpServletResponse,也可以修改HttpServletResponse头和数据。
- Filter接口中有一个doFilter方法,当开发人员编写好Filter,并配置对哪个web资源进行拦截后,Web服务器每次在调用web资源的service方法之前,都会先调用一下filter的doFilter方法,doFilter方法中有一个filterChain对象, 用于继续传递给下一个filter,
在传递之前我们可以定义过滤请求的功能, 在传递之后, 我们可以定义过滤响应的功能
如何使用
·采用三步走策略使用filter
- 开发后台资源 静态资源(html,css … …)或者动态资源(Servlet,Jsp)
- 开发Filter, 自定义一个类实现javax.servlet.Filter接口
- 在web.xml中配置Filter拦截哪些资源
案例
另外一种配置所有:
在doFilter方法中, 我们可以通过filterChain.doFilter()方法控制请求是否继续向后传递
2) 在doFilter方法中, 我们同样可以使用HttpRequest处理请求, 使用HttpResponse对象作出响应
生命周期
同servlet对象一样,Filter对象的创建也是交给web服务器完成的,在web服务器创建和使用及最后销毁filter时,会调用filter对应的方法
初始化方法:
public void init(FilterConfig filterConfig);
和我们编写的Servlet程序一样,Filter的创建和销毁由WEB服务器负责。 web 应用程序启动时,web 服务器将创建Filter 的实例对象,并调用其init方法,读取web.xml配置,完成对象的初始化功能,从而为后续的用户请求作好拦截的准备工作(filter对象只会创建一次,init方法也只会执行一次)。开发人员通过init方法的参数,可获得代表当前filter配置信息的FilterConfig对象。
拦截请求方法
public void doFilter
这个方法完成实际的过滤操作。当客户请求访问与过滤器关联的URL的时候,Servlet过滤器将先执行doFilter方法。FilterChain参数用于访问后续过滤器。
销毁方法:
public void destroy();
Filter对象创建后会驻留在内存,当web应用移除或服务器停止时才销毁。在Web容器卸载 Filter 对象之前被调用。该方法在Filter的生命周期中仅执行一次。在这个方法中,可以释放过滤器使用的资源
过滤器链的使用
在一个web应用中,可以开发编写多个Filter,这些Filter组合起来称之为一个Filter链
使用过滤器链的好处
使用过滤器链的好处是我们可以将不同的过滤功能分散到多个过滤器中,分工明确,避免一个过滤器做太多的业务处理,降低了代码的耦合度,这体现了单一职责的设计原则,应用了责任链的代码设计模式
过滤器链执行顺序
初始化参数
通过xml设置局部的初始化参数
通过注解实现
字符编码过滤器
登录验证过滤器
监听器
基本概念
·Servlet中定义的一种特殊的组件,用来监听Servlet容器产生的事件并进行相应的处理
·容器产生的事件分类如下:
事件回调
- 生命周期相关的事件
- 属性状态相关的事件
- 存值状态相关的事件
ServletRequestListener监听器
·在ServletRequest创建和关闭时都会通知ServletRequestListener监听器
·常用方法如下
xml配置
也可以添加注解
ServletRequestAttributeListener监听器
添加、删除或者替换一个属性的时候,通知 ServletRequestAttributeListener监听器
HttpSessionListener监听器
·当一个HttpSession刚被创建或者失效(invalidate)的时候,将会通知HttpSessionListener监听器
HttpSessionAttributeListener监听器
·HttpSession中添加、删除或者替换一个属性的时候,将会通知HttpSessionAttributeListener监听器
HttpSessionBindingListener监听器
·HttpSession中的对象绑定和解除绑定时,通知HttpSessionListener监听器
·常用方法如下
HttpSessionActivationListener监听器
·当有session数值的钝化和活化操作时,通知HttpSessionActivationListener监听器
<?xml version="1.0" encoding="gbk"?>
<Context>
<Manager className="org.apache.catalina.session.PersistentManager">
<!-- 配置文件存放的路径信息,可以自由指定 -->
<Store className="org.apache.catalina.session.FileStore" directory="d:/session"/>
</Manager>
</Context>
ServletContextListener监听器
·在ServletContext创建和关闭时都会通知ServletContextListener监听器
ServletContextAttributeListener监听器
向ServletContext添加、删除或者替换一个属性的时候,将会通知 ServletContextAttributesListener监听器
·常用方法如下: