过滤器概述

什么是过滤器？

1.概念:

过滤器是一个程序，它先于与之相关的servlet或JSP页面运行在服务器上。过滤器可附加到一个或多个servlet或JSP页面上，并且可以检查进入这些资源的请求信息。在这之后，过滤器可以作如下的选择：

1. 以常规的方式调用资源（即，调用servlet或JSP页面）。
2. 利用修改过的请求信息调用资源。
3. 调用资源，但在发送响应到客户机前对其进行修改。
4. 阻止该资源调用，代之以转到其他的资源，返回一个特定的状态代码或生成替换输出。

过滤器有什么作用

1. 自动登录
2. 统一设置编码格式
3. 访问权限控制
4. 敏感字符过滤等

过滤器的生命周期

在web项目开始运行的时候过滤器就会随之运行,即调用init()方法
每次拦截时都会执行doFilter()方法
在web项目停止时,就会执行destroy()方法,销毁过滤器

过滤器拦截路径

<url-pattern>/index.jsp</url-pattern>
<!--- 精确匹配 --->
<url-pattern>/user/*</url-pattern>
<!--- 匹配user目录下的所有项目 --->
<url-pattern>/*.jsp</url-pattern>
<!--- 后缀名匹配 将jsp类型的所有文件全部屏蔽掉 --->