Filter过滤器(超详细)

本文详细介绍了JavaWeb的Filter过滤器,包括其作用、生命周期、配置步骤、FilterChain的执行过程以及拦截路径的匹配规则。通过实例展示了如何进行权限检查和多个Filter的执行顺序。
摘要由CSDN通过智能技术生成

声明:本文是根据博主学习内容所整理得的笔记,仅作为交流学习使用,需要观看视频的请移步:http://www.atguigu.com/

1.Filter ?什么是过滤器

  1. Filter 过滤器它是 JavaWeb 的三大组件之一。
    三大组件分别是:Servlet 程序、Listener 监听器、Filter 过滤器
  2. Filter 过滤器它是 JavaEE 的规范。也就是接口
  3. Filter 过滤器它的作用是:拦截请求,过滤响应。

拦截请求常见的应用场景有:
1.权限检查 2.日记操作 3.事务管理 ……等等

2.Filter 初体验

要求:在你的 web 工程下,有一个 admin 目录。这个 admin 目录下的所有资源(html 页面、jpg 图片、jsp 文件…等等)都必须是用户登录之后才允许访问。

思考:根据之前我们学过内容。我们知道,用户登录之后都会把用户登录的信息保存到 Session 域中。所以要检查用户是否登录,可以判断 Session 中否包含有用户登录的信息,即可!!!

a.jsp:

<body>
    <%
        Object user = session.getAttribute("user");
        // 如果 user = null; 说明 user 还没有登陆
        if (user == null) {
            request.getRequestDispatcher("/login.jsp").forward(request,response);
            return;     // 一般请求转发后,就不允许再执行任何代码,这里就直接return了
        }
    %>
    我是 a.jsp 文件
</body>

但是在 html 页面当中应该怎么写呢? 需要使用 Filter 过滤器

Filter 的工作流程图:

在这里插入图片描述

Filter 过滤器的使用步骤:

1.编写一个类去实现 Filter 接口
2.实现过滤方法 doFilter()
3.到 web.xml 中去配置 Filter 的拦截路径

AdminFilter.java(继承了Filter类):

/**
 * doFilter 方法,专门用来拦截请求,可以做权限检查
 * @param servletRequest
 * @param servletResponse
 * @param filterChain
 * @throws IOException
 * @throws ServletException
 */
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
    HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;
    HttpSession session = httpServletRequest.getSession();
    Object user = session.getAttribute("user");
    // 如果 user = null; 说明 user 还没有登陆
    if (user == null) {
        httpServletRequest.getRequestDispatcher("/login.jsp").forward(httpServletRequest,servletResponse);
        return;     // 一般请求转发后,就不允许再执行任何代码&#
  • 1
    点赞
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值