过滤器
1.过滤器的作用和使用
作用:
对服务器接受的请求资源和响应给浏览器的资源进行管理。
保护servlet
使用:
创建一个实现了Filter接口的普通java类
覆写接口的方法
init方法:服务器启动即执行。资源初始化
doFilter方法:拦截请求的方法,在此方法中可以对资源实现管理。
注意:
需要手动对请求进行放行。chain.doFilter(request, response);
destory方法:服务器关闭执行。
在web.xml中配置过滤器
<filter>
<filter-name>myFilter</filter-name>
<filter-class>com.bjsxt.filter.MyFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>myFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
注意:
url-pattern:/*
表示拦截所有的请求。
url-pattern:*.do
表示所有以.do结尾的请求。一般是用来进行模块拦截处理。
url-pattern:/ts
表示拦截指定url的请求。针对某个servlet的请求进行拦截,保护servlet。
过滤器的生命周期:
服务器启动到服务器关闭。
总结:
过滤器程序员声明和配置,服务器根据请求中的uri信息调用。
执行:
浏览器发起请求到服务器,服务器接收到请求后,根据URI信息在web.xml中找到对应的过滤器执行doFilter方法,该方法对此次请求进行处理后如果符合要求则放行,放行后如果还有符合要求的过滤则继续进行过滤,找到执行对应的servlet进行请求处理。servlet对请求处理完毕后,也就service方法结束了。还需继续返回相应的doFilter方法继续执行。
案例:
统一编码格式设置。
session管理
权限管理
资源管理(统一水印,和谐词汇等等)
public class MyFilter implements Filter{
@Override
public void init(FilterConfig filterConfig) throws ServletException {
System.out.println("MyFilter.init(我被初始化了)");
}
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
System.out.println("MyFilter.doFilter(我被执行了)");
//设置编码格式
request.setCharacterEncoding("utf-8");
response.setContentType("text/html;charset=utf-8");
//判断session
HttpSession hs=((HttpServletRequest) request).getSession();
if(hs.getAttribute("user")==null){
((HttpServletResponse)response).sendRedirect("/a/login.jsp");
}else{
//放行
chain.doFilter(request, response);
}
System.out.println("MyFilter.doFilter(我被执行了2)");
}
@Override
public void destroy() {
System.out.println("MyFilter.destroy(我被销毁了)");
}
}
2.监听器的作用和使用
作用:
监听作用域对象request、session、application的创建、销毁和内容的改变
使用:
创建一个实现了指定接口的java类
public class MyListener implements ServletRequestListener,ServletRequestAttributeListener,HttpSessionListener,HttpSessionAttributeListener,ServletContextListener,ServletContextAttributeListener{
//request对象销毁
@Override
public void requestDestroyed(ServletRequestEvent sre) {
System.out.println("我被销毁了");
}
//request对象创建
@Override
public void requestInitialized(ServletRequestEvent sre) {
System.out.println("我被创建了");
}
//监听request作用域数据的添加
@Override
public void attributeAdded(ServletRequestAttributeEvent srae) {
System.out.println("request中增加了一条数据-"+srae.getName()+":"+srae.getValue());
}
@Override
public void attributeRemoved(ServletRequestAttributeEvent srae) {
// TODO Auto-generated method stub
}
@Override
public void attributeReplaced(ServletRequestAttributeEvent srae) {
// TODO Auto-generated method stub
}
/*------------------------------------------------------------------------------*/
//监听session的创建
@Override
public void sessionCreated(HttpSessionEvent se) {
System.out.println("session被创建了");
}
//监听session的销毁
@Override
public void sessionDestroyed(HttpSessionEvent se) {
System.out.println("session被销毁了");
}
//监听session数据的表更
@Override
public void attributeAdded(HttpSessionBindingEvent event) {
System.out.println("session中增加了一条数据"+event.getName()+":"+event.getValue());
}
@Override
public void attributeRemoved(HttpSessionBindingEvent event) {
// TODO Auto-generated method stub
}
@Override
public void attributeReplaced(HttpSessionBindingEvent event) {
// TODO Auto-generated method stub
}
/*------------------------------------------------------------------------------*/
@Override
public void contextInitialized(ServletContextEvent sce) {
System.out.println("application对象被初始化了");
}
@Override
public void contextDestroyed(ServletContextEvent sce) {
System.out.println("application对象被销毁了");
}
//监听application的数据变更
@Override
public void attributeAdded(ServletContextAttributeEvent event) {
System.out.println("application中存储了数据:"+event.getName()+":"+event.getValue());
}
@Override
public void attributeRemoved(ServletContextAttributeEvent event) {
// TODO Auto-generated method stub
}
@Override
public void attributeReplaced(ServletContextAttributeEvent event) {
// TODO Auto-generated method stub
}
}
① 监听request—>ServletRequestListener,监听request对象的创建和销毁
requestInitialized(ServletRequestEvent sre)//创建
requestDestroyed(ServletRequestEvent sre)//销毁
注意:
形参可以获取监听的request对象
sre.getServletRequest();
监听request—>ServletRequestAttributeListener ,监听request作用域数据的变更。
attributeAdded(ServletRequestAttributeEvent srae)
attributeRemoved(ServletRequestAttributeEvent srae)
attributeReplaced(ServletRequestAttributeEvent srae)
注意:形参可以获取被监听的数据
srae.getName() 获取监听数据的键
srae.getValue() 获取监听数据的值
② 监听session—>HttpSessionListener ,监听session的创建和销毁
sessionCreated(HttpSessionEvent se) 创建
sessionDestroyed(HttpSessionEvent se) 销毁
注意:形参可以获取被监听的session对象
se.getSession();
监听session—>HttpSessionAttributeListener, 监听session数据的变更
attributeAdded(HttpSessionBindingEvent event)
attributeRemoved(HttpSessionBindingEvent event)
attributeReplaced(HttpSessionBindingEvent event)
注意:形参可以获取被监听的数据
event.getName() 获取数据的键名
event.getValue() 获取数据的值
③ 监听application—>ServletContextListener, 监听application对象的初始化和销毁
contextInitialized(ServletContextEvent sce) 初始化 服务器启动
contextDestroyed(ServletContextEvent sce) 销毁 服务器关闭
注意:
形参可以获取当前application对象。
sce.getServletContext();
监听application—>ServletContextAttributeListener, 监听数据的变更
attributeAdded(ServletContextAttributeEvent event)
attributeRemoved(ServletContextAttributeEvent event)
attributeReplaced(ServletContextAttributeEvent event)
注意:
形参可以获取当前监听的数据
event.getName() 获取数据的键名
event.getValue() 获取数据的值
在web.xml中配置监听器类
<listener>
<listener-class>包名.类名</listener-class>
</listener>
案例:
统计当前在线人数。
统计网页浏览器次数。
public class MyListener implements HttpSessionListener,ServletContextListener{
//session被创建时人数自增
@Override
public void sessionCreated(HttpSessionEvent se) {
//获取ServletContext对象
ServletContext sc=se.getSession().getServletContext();
//获取在线统计人数的变量
int count=(int) sc.getAttribute("count");
//存储
sc.setAttribute("count",++count);
}
//session被销毁时人数自减
@Override
public void sessionDestroyed(HttpSessionEvent se) {
//获取ServletContext对象
ServletContext sc=se.getSession().getServletContext();
//获取在线统计人数的变量
int count=(int) sc.getAttribute("count");
//存储
sc.setAttribute("count",--count);
}
//application对象初始化
@Override
public void contextInitialized(ServletContextEvent sce) {
//获取application
ServletContext sc=sce.getServletContext();
//在application对象存储变量用来统计在线人数
sc.setAttribute("count",0);
}
@Override
public void contextDestroyed(ServletContextEvent sce) {
// TODO Auto-generated method stub
}
}