Filter过滤器

最新推荐文章于 2022-06-24 18:20:02 发布

每天都在健身的程序员

最新推荐文章于 2022-06-24 18:20:02 发布

阅读量362

点赞数

分类专栏： Java 文章标签： java servlet filter 过滤器

本文链接：https://blog.csdn.net/qq_39141301/article/details/112801960

版权

Java 专栏收录该内容

46 篇文章 0 订阅

订阅专栏

文章目录

一、Filter什么是过滤器

1.Filter 过滤器它是 JavaWeb 的三大组件之一。三大组件分别是：Servlet 程序、Listener 监听器、Filter 过滤器
2.Filter 过滤器它是 JavaEE 的规范。也就是接口
3.Filter 过滤器它的作用是：拦截请求，过滤响应。

拦截请求常见的场景有：
1.权限检查
2.日记操作
3.事务管理

二、Filter的体验

要求：在你的 web 工程下，有一个 admin 目录。这个 admin 目录下的所有资源（html 页面、jpg 图片、jsp 文件、等等）都必须是用户登录之后才允许访问。

思考：用户登录之后都会把用户登录的信息保存到 Session 域中。所以要检查用户是否登录，可以判断 Session 中否包含有用户登录的信息即可！！！

Object user = session.getAttribute("user");
if (user == null) {
request.getRequestDispatcher("/login.jsp").forward(request,response);
return;
}

Filter 的工作流程图：
在这里插入图片描述 Filter的代码

public class AdminFilter implements Filter {
/**
* doFilter 方法，专门用于拦截请求。可以做权限检查
*/
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;

HttpSession session = httpServletRequest.getSession(); Object user = session.getAttribute("user");
// 如果等于null，说明还没有登录
if (user == null) {

servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
return;
} else {
// 让程序继续往下访问用户的目标资源
filterChain.doFilter(servletRequest,servletResponse);
}
}

}

web.xml中的配置

<!--filter 标签用于配置一个Filter 过滤器-->
<filter>
<!--给filter 起一个别名-->
	<filter-name>AdminFilter</filter-name>
	<!--配置filter 的全类名-->
	<filter-class>com.atguigu.filter.AdminFilter</filter-class>
</filter>
<!--filter-mapping 配置Filter 过滤器的拦截路径-->
<filter-mapping>
<!--filter-name 表示当前的拦截路径给哪个filter 使用-->
	<filter-name>AdminFilter</filter-name>
	<!--url-pattern 配置拦截路径
	/ 表示请求地址为：http://ip:port/工程路径/	映射到IDEA 的 web 目录
	/admin/* 表示请求地址为：http://ip:port/工程路径/admin/*
	-->
	<url-pattern>/admin/*</url-pattern>
</filter-mapping>

Filter过滤器的使用步骤
1、编写一个类去实现Filter接口
2、实现过滤方法doFilter（）
3、到web.xml中去配置Filter的拦截路径

这是登录页面。login.jsp 页面 <br>
<form action="http://localhost:8080/15_filter/loginServlet" method="get">
用户名：<input type="text" name="username"/> <br>
密	码：<input type="password" name="password"/> <br>
<input type="submit" />
</form>

LoginServlet 程序

public class LoginServlet extends HttpServlet { @Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
resp.setContentType("text/html; charset=UTF-8"); String username = req.getParameter("username"); String password = req.getParameter("password");

if ("wzg168".equals(username) && "123456".equals(password)) { req.getSession().setAttribute("user",username); resp.getWriter().write("登录 成功！！！");
} else {
req.getRequestDispatcher("/login.jsp").forward(req,resp);
}
}
}

三、Filter的生命周期

Filter 的生命周期包含几个方法
1、构造器方法
2、init初始化方法
3、doFilter过滤方法
4、destroy销毁

四、FilterConfig类

FilterConfig 类见名知义，它是 Filter 过滤器的配置文件类。
Tomcat每次创建Filter的时候，也会同时船舰一个FilterConfig类，包含了Filter配置文件的配置信息
FilterConfig 类的作用是获取 filter 过滤器的配置内容
1、获取Filter的名称filter-name的内容
2、获取在Filter中配置的init-param初始化参数
3、获取ServletContext对象

public void init(FilterConfig filterConfig) throws ServletException { System.out.println("2.Filter 的 init(FilterConfig filterConfig)初始化");
System.out.println("filter-name 的值是：" + filterConfig.getFilterName());
System.out.println("初始化参数 username 的值是：" + filterConfig.getInitParameter("username")); System.out.println("初始化参数 url 的值是：" + filterConfig.getInitParameter("url"));
3、获取ServletContext 对象
System.out.println(filterConfig.getServletContext());
}

<!--filter 标签用于配置一个Filter 过滤器-->
<filter>
<!--给filter 起一个别名-->
<filter-name>AdminFilter</filter-name>
<!--配置filter 的全类名-->
<filter-class>com.atguigu.filter.AdminFilter</filter-class>

<init-param>
<param-name>username</param-name>
<param-value>root</param-value>
</init-param>

<init-param>
<param-name>url</param-name>
<param-value>jdbc:mysql://localhost3306/test</param-value>
</init-param>

</filter>