Web过滤器

Web过滤器

一、过虑器定义

过虑器是一个服务端实现javax.servlet.Filter接口的java类，它可以截取用户端的请求与服务端的响应信息，实现对这些信息过虑。可以实现以下目的：
1. 在客户端的请求访问后端资源之前，拦截这些请求。
2. 在服务器的响应发送回客户端之前，处理这些响应。

二、工作原理

三：XML文件配置详解

<filter>              指定一个过滤器。
 <filter-name>         用于为过滤器指定一个名字，该元素的内容不能为空。
    <filter-class>        元素用于指定过滤器的完整的限定类名。
    <init-param>          元素用于为过滤器指定初始化参数，它的子元素<param-name>指定参数的名字，<param-value>指定参数的值。在过滤器中，可以使用FilterConfig接口对象来访问初始化参数。
 <filter-mapping>      元素用于设置一个 Filter 所负责拦截的资源。一个Filter拦截的资源可通过两种方式来指定：Servlet 名称和资源访问的请求路径
    <filter-name>         子元素用于设置filter的注册名称。该值必须是在<filter>元素中声明过的过滤器的名字
    <url-pattern>         设置 filter 所拦截的请求路径(过滤器关联的URL样式)
 <servlet-name>        指定过滤器所拦截的Servlet名称。

四： 过虑器分类

REQUEST：当用户直接访问页面时，Web容器将会调用过滤器。如果目标资源是通过RequestDispatcher的include()或forward()方法访问时，那么该过滤器就不会被调用。

INCLUDE：如果目标资源是通过RequestDispatcher的include()方法访问时，那么该过滤器将被调用。除此之外，该过滤器不会被调用。

FORWARD：如果目标资源是通过RequestDispatcher的forward()方法访问时，那么该过滤器将被调用，除此之外，该过滤器不会被调用。

ERROR：如果目标资源是通过声明式异常处理机制调用时，那么该过滤器将被调用。除此之外，过滤器不会被调用。

在web.xml中配置
指定过滤器所拦截的资源被 Servlet 容器调用的方式，可以是REQUEST,INCLUDE,FORWARD和ERROR之一，默认REQUEST。用户可以设置多个子元素用来指定 Filter 对资源的多种调用方式进行拦截。

五，实例：访问指定页面时过滤器判断用户是否登陆

1.创建一个过滤器

public class LoginFileter implements Filter {
	public void destroy() {
		System.out.println("过滤器销毁");
	}

	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
			throws IOException, ServletException {

		System.out.println("过滤器执行");
		HttpServletRequest servletrequest = (HttpServletRequest) request;
		HttpServletResponse ServletResponse = (HttpServletResponse) response;
		HttpSession session = servletrequest.getSession();
		
		String user = (String)session.getAttribute("user");  //获取用户名密码
		System.out.println(user + ":" );
		if (user == null ) {  //如果没有登录就跳转到登录界面
			System.out.println("未登录账号");
			servletrequest.getRequestDispatcher("/jsp/login.jsp").forward(servletrequest, ServletResponse); 
		}else{
			System.out.println("登录");
			chain.doFilter(request,response);
		}

	}

	public void init(FilterConfig fConfig) throws ServletException {
		System.out.println("过滤器启动");
	}

}

2.xml文件配置

  <filter>
    <filter-name>AuthenFilter</filter-name>
    <filter-class>com.hst.servlet.filter.LoginFileter</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>AuthenFilter</filter-name>
    <url-pattern>/jsp/page.jsp</url-pattern>
  </filter-mapping>