servlet之filter工作原理

一、Filter简介

.它使用户可以改变一个request和修改一个response，Filter 不是一个servlet，它不能产生一个response，它能够在一个request到达servlet之前预处理request，也可以在response离开servlet时处理response.换种说法，filter其实是一个“servlet chaining“（servlet 链）

用途：不如过滤一些敏感内容、编码过滤、URL权限控制等等。

二、Filter工作原理

 

• 当客户端发生请求后，在HttpServletRequest 到达Servlet 之前，过滤器拦截客户的HttpServletRequest。
• 根据需要检查HttpServletRequest ，也可以修改HttpServletRequest 头和数据。 
• 在过滤器中调用doFilter方法，对请求放行。请求到达Servlet后，对请求进行处理并产生HttpServletResponse发送给客户端。
• 在HttpServletResponse 到达客户端之前，过滤器拦截HttpServletResponse 。 
• 根据需要检查HttpServletResponse ，可以修改HttpServletResponse 头和数据。
• 最后，HttpServletResponse到达客户端。

三、Filter接口

  四、生命周期

1）Filter接口中有三个重要的方法。

• init()方法：初始化参数，在创建Filter时自动调用。当我们需要设置初始化参数的时候，可以写到该方法中。
• doFilter()方法：拦截到要执行的请求时，doFilter就会执行。这里面写我们对请求和响应的预处理。
• destroy()方法：在销毁Filter时自动调用。

 

（2）Filter的生命周期

　　住：Filter的创建和销毁由web服务器控制。

• 服务器启动的时候，web服务器创建Filter的实例对象，并调用其init方法，完成对象的初始化功能。filter对象只会创建一次，init方法也只会执行一次。
• 拦截到请求时，执行doFilter方法。可以执行多次。
• 服务器关闭时，web服务器销毁Filter的实例对象。

 （3）FileterConfig接口

        

• getFilername() ：获取当前filter的名称
• getServletContext()：返回当前servlet上下文的引用
• getInitParameter()：返回在部署描述中指定名称的初始化参数的值。如果不存在返回null
• getInitParameterNames()：返回过滤器的所有初始化参数的名字的枚举集合。

FilterConfig：用 户在配置filter时，可以使用<init-param>为filter配置一些初始化参数，当web容器实例化Filter对象，调用其 init方法时，会把封装了filter初始化参数的filterConfig对象传递进来

（4）FilterChain接口

        一组过滤器对某些web资源进行拦截，那么这组过滤器就称为过滤器链。过滤器的执行顺序和<filter-mapping>有关。

换句话说，web.xml配置文件里面的filter谁配置在前面谁就先执行，通过执行chain.doFilter(request, response)方法实现过滤链

如果有下一个过滤器则传入将request提交给下个filter，否则就提交给servlet。

在web.xml文件中注册了Filter之后，还要在web.xml文件中映射Filter

1  <!--映射过滤器-->
2   <filter-mapping>
3       <filter-name>FilterDemo02</filter-name>
4       <!--“/*”表示拦截所有的请求 -->
5       <url-pattern>/*</url-pattern>
6   </filter-mapping>

　　<filter-mapping>元素用于设置一个 Filter 所负责拦截的资源。一个Filter拦截的资源可通过两种方式来指定：Servlet 名称和资源访问的请求路径
　　<filter-name>子元素用于设置filter的注册名称。该值必须是在<filter>元素中声明过的过滤器的名字
　　<url-pattern>设置 filter 所拦截的请求路径(过滤器关联的URL样式)
　　<servlet-name>指定过滤器所拦截的Servlet名称。
　　<dispatcher>指定过滤器所拦截的资源被 Servlet 容器调用的方式，可以是REQUEST,INCLUDE,FORWARD和ERROR之一，默认REQUEST。用户可以设置多个<dispatcher> 子元素用来指定 Filter 对资源的多种调用方式进行拦截。如下：

1 <filter-mapping>
2     <filter-name>testFilter</filter-name>
3    <url-pattern>/index.jsp</url-pattern>
4    <dispatcher>REQUEST</dispatcher>
5    <dispatcher>FORWARD</dispatcher>
6 </filter-mapping>

　　<dispatcher> 子元素可以设置的值及其意义：

1. REQUEST：当用户直接访问页面时，Web容器将会调用过滤器。如果目标资源是通过RequestDispatcher的include()或forward()方法访问时，那么该过滤器就不会被调用。
2. INCLUDE：如果目标资源是通过RequestDispatcher的include()方法访问时，那么该过滤器将被调用。除此之外，该过滤器不会被调用。
3. FORWARD：如果目标资源是通过RequestDispatcher的forward()方法访问时，那么该过滤器将被调用，除此之外，该过滤器不会被调用。
4. ERROR：如果目标资源是通过声明式异常处理机制调用时，那么该过滤器将被调用。除此之外，过滤器不会被调用。

   参考文献