kkFileView代码分析(十)——过滤器分析

2021SC@SDUSC

        接下来我们开始对filter文件夹进行分析，Filter我在很多web项目中都有看到，但是一直都不太明白filter的工作，所以借这个项目来探索一下filter。

目录

Filter分析

简介：

作用：

调用方式

生命周期

项目中的Filter分析

1、AttributeSetFilter分析

2、BaseUrlFilter分析

3、ChinesePathFilter

4、TrustHostFilter

---

Filter分析

简介：

        Filter也称之为过滤器，它是Servlet技术中最实用的技术，Web开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等特殊的功能。

作用：

        它主要用于对用户请求进行预处理，也可以对HttpServletResponse进行后处理。

        使用Filter的完整流程：Filter对用户请求进行预处理，接着将请求交给Servlet进行处理并生成响应，最后Filter再对服务器响应进行后处理。        在HttpServletRequest到达 Servlet 之前，拦截客户的HttpServletRequest 。根据需要检查HttpServletRequest，也可以修改HttpServletRequest 头和数据。        在HttpServletResponse到达客户端之前，拦截HttpServletResponse 。根据需要检查HttpServletResponse，也可以修改HttpServletResponse头和数据。

图源：博客园 

调用方式

        开发filter时要先编写java类实现Filter接口，并实现其doFilter方法；之后在web.xml文件中对编写的filter类进行注册，并设置它所能拦截的资源。

         Filter接口中有一个doFilter方法，当开发人员编写好Filter，并配置对哪个web资源进行拦截后，Web服务器每次在调用web资源的service方法之前，都会先调用一下filter的doFilter方法，因此，在该方法内编写代码可达到如下目的：

1. 调用目标资源之前，让一段代码执行。
2. 判断是否调用目标资源，即是否让用户访问web资源。

        web服务器在调用doFilter方法时，会传递一个filterChain对象进来，filterChain对象是filter接口中最重要的一个对象，它也提供了一个doFilter方法， 开发人员可以根据需求决定是否调用此方法，调用该方法，则web服务器就会调用web资源的service方法，即web资源就会被访问，否则web资源不会被访问。

        在一个web应用中，可以开发编写多个Filter，这些Filter组合起来称之为一个Filter链。web服务器根据Filter在web.xml文件中的注册顺序，决定先调用哪个Filter。当第一个Filter的doFilter方法被调用时，web服务器会创建一个代表Filter链的F