JAVA过滤器

一.过滤器Filter

1.filter的简介

filter是对客户端访问资源的过滤，符合条件放行，不符合条件不放行，并且可以对目标资源访问前后进行逻辑处理

作用：

• 代码的抽取（可以对request设置编码，这样所有走过的servlet的编码都是统一的，没必要每一个都写）
• 权限管理（在filter内部取出当前登录用户的角色，再看访问的资源，如果匹配则放行，不匹配则不放行）

2.快速入门

• 步骤:

  • 编写一个过滤器的类实现Filter接口
  • 实现接口中尚未实现的方法(着重实现doFilter方法)
  • 在web.xml中进行配置(主要是配置要对哪些资源进行过滤)

• 实例代码

  //[filter/QuickFilter1.java]
  package filter;
  import java.io.IOException;
  import javax.servlet.Filter;
  import javax.servlet.FilterChain;
  import javax.servlet.FilterConfig;
  import javax.servlet.ServletException;
  import javax.servlet.ServletRequest;
  import javax.servlet.ServletResponse;
  public class QuickFilter1 implements Filter{
       
  @Override
  public void destroy() {
  }
  @Override
  public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2)
          throws IOException, ServletException {
      System.out.println("quickfilter1... start...");
      //放行请求
      arg2.doFilter(arg0, arg1);
  }
  @Override
  public void init(FilterConfig arg0) throws ServletException {
  }
  }
  
  //[web.xml]中添加的内容
  <filter>
    <filter-name>QuickFilter1</filter-name>
    <filter-class>filter.QuickFilter1</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>QuickFilter1</filter-name>
    <url-pattern>/*</url-pattern><!-- 实现过滤所有请求 -->
  </filter-mapping>

3.Filter的API详解

• filter生命周期及其与生命周期相关的方法

  • Filter接口有三个方法，并且这个三个都是与Filter的生命相关的方法
    
    • init(Filterconfig)：代表filter对象初始化方法，filter对象创建时执行
    • doFilter(ServletRequest,ServletResponse,FilterCha)：代表filter执行过滤的核心方法，如果某资源在已经被配置到这个filter进行过滤的话，那么每次访问这个资源都会执行doFilter方法
    • destory()：代表是filter销毁方法，当filter对象销毁时执行该方法
  • Filter对象的生命周期：
    
    • Filter何时创建：服务器启动时就创建该filter对象
    • Filter何时销毁：服务器关闭时filter销毁
    • 每次访问被filter过滤的资源时，都执行doFilter()

• Filter的API详情

  • init（FilterConfig arg0）其中参数arg0代表该Filter对象的配置信息的对象，内部封装是该filter的配置信息。

  @Override
  public void init(FilterConfig arg0) throws ServletException {
      //获得web.xml中<filter-name>QuickFilter1</filter-name>的名字
      System.out.println(arg0.getFilterName());
      //获得当前filter的初始化参数<init-param><param-name>aaa</param-name><param-value>bbb</param-value></init-param>
      System.out.println(arg0.getInitParameter("aaa"));
      //获得所有初始化参数的名字
      System.out.println(arg0.getInitParameterNames());
      //获得servletContext对象（故先有servletContext）
      System.out.println(arg0.getServletContext());
      System.out.println("init...");
  }

  • destory()方法在filter对象销毁时执行
  • doFilter(ServletRequest arg0,ServletResponse arg1,FilterChain arg2)方法时Filter的核心过滤方法，参数解析如下：
    
    • ServletRequest arg0：内部封装的是客户端http请求的内容
    • ServletResponse arg1：代表响应
    • ServletRequest/ServletResponse：每次在执行doFilter方法时 web容器负责创建一个request和一个response对象作为doFilter的参数传递进来。该request给该response就是在访问目标资源的service方法时的request和response。
    • FilterChain：过滤器链对象，知道所有filter和对应的顺序，通过该对象的doFilter方法可以放行该请求 【注意filter的顺序是根据filter-mapping的先后顺序去执行】

4.Filter的配置

• 基本配置如下：

  <filter>
    <filter-name>QuickFilter1</filter-name>
    <filter-class>filter.QuickFilter1</filter-class>
    <init-param>
        <param-name>aaa</param-name>
        <param-value>bbb</param-value>
    </init-param>
  </filter>
  <filter-mapping>
    <filter-name>QuickFilter1</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>REQUEST</dispatcher><!-- 直接访问某个资源时执行filter -->
  </filter-mapping>
  <filter>
    <filter-name>QuickFilter2</filter-name>
    <filter-class>filter.QuickFilter2</filter-class>
  </filter>
  <filter-mapping>
    <