Servlet之过滤器Filter

一、概念

过滤器（ Filter）即是对数据等的过滤，预处理过程。为什么要引入过滤器呢？在平常访问网站的时候，有时候发一些敏感的信息，发出后显示时就会将敏感信息用*等字符替代，这就是用过滤器对信息进行了处理。这只是一个简单的例子，当然，过滤器那么强大，它的功能也不可能局限于此，它不仅能预处理数据，只要是发送过来的请求它都是可以预处理的；同时，它还可以对服务器返回的响应进行预处理。这样，大大减轻了服务器的压力。例如，实现URL级别的权限访问控制、统一编码、过滤敏感词汇、压缩响应信息等一些高级功能。

在一个Web应用中，可以编写多个Filter，这些Filter组合起来称之为一个Filter链（FilterChain）

Web服务器根据Filter在web.xml文件中的<filter-mapping>注册顺序，决定先调用哪个Filter，当第一个Filter的doFilter方法被调用时，web服务器会创建第一个代表Filter链的FilterChain对象传递给该方法。在doFilter方法中，开发人员如果调用了FilterChain对象的doFilter方法，则Web服务器会检查FilterChain对象中是否还有filter，如果有则调用第二个filter，如果没有则调用目标资源。 

二、生命周期

1.Filter接口方法

init()方法：初始化参数，在创建Filter时自动调用。当我们需要设置初始化参数的时候，可以写到该方法中

doFilter()方法：拦截到要执行的请求时，doFilter就会执行。这里面写我们对请求和响应的预处理

destroy()方法：在销毁Filter时自动调用

2.生命周期

 Filter的创建和销毁由web服务器控制

（1）服务器启动的时候，web服务器创建Filter的实例对象，并调用其init方法，完成对象的初始化功能。filter对象只会创建一次，init方法也只会执行一次

（2）拦截到请求时，执行doFilter方法，可以执行多次,

（3）服务器关闭时，web服务器销毁Filter的实例对象

三、使用

1.实现Filter接口

public class EncodingFilter implements Filter{
    private String charSet;             // 设置字符编码

    @Override
    public void init(FilterConfig config) throws ServletException {
        //System.out.println("init方法被调用");
        this.charSet = config.getInitParameter("charset"); // 取得初始化参数
    }
    public void doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain) throws IOException, ServletException {
        request.setCharacterEncoding(this.charSet);     // 设置统一编码
    }

    @Override
    public void destroy() {
        System.out.println("destroy方法被调用");
    }

}

2.在web.xml文件中注册

    <filter>
        <filter-name>encoding</filter-name>
        <filter-class>com.mark.demo.filter.EncodingFilter</filter-class>
        <!--设置服务器响应编码格式 -->
        <init-param>
            <param-name>charset</param-name>
            <param-value>UTF-8</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>encoding</filter-name>
        <!--对所有的文件进行拦截 -->
        <url-pattern>/*</url-pattern>
        <!--dispatcher节点
        REQUEST : 默认,只要是请求就拦截
        FOWARD  ：只有是转发都拦截
        INCLUDE : 只要是通过<jsp:include page="xxx.jsp" />,嵌入进来的页面进行拦截
        ERROR   ：如果目标资源是通过声明式异常处理机制调用时拦截
                -->
    </filter-mapping>