本文深入探讨Java Web中的过滤器(Filter)与监听器(Listener)，介绍过滤器的基本概念、快速入门指南、执行流程及生命周期方法。并通过案例演示如何实现登录验证和敏感词汇过滤，展示过滤器在实际应用中的强大功能。
学习内容 ：
1. Filter ： 过滤器
2. Listener ： 监听器
1. Filter ： 过滤器
1.1 简介
- 生活中的过滤器 ：净水器，空气净化器
- web 中的过滤器 ： 当访问服务器的资源时，过滤器可以将请求拦截下来，完成一些特殊的功能。
- 过滤器的作用 ：
- 一般用于完成通过的操作guol，如 ： 登录验证，统一编码处理，敏感字符过滤 .....
1.2 快速入门
1 ）步骤 ：
- 定义一个类，实现接口 Filter
- 复写方法
- 配置拦截器
- xml 配置
- 注解配置
2) 代码 ：
package cn.zhulin.filter;
/**
* @author Janson
* @version 1.0
* @date 2019/11/20 21:33
*/
import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.IOException;
/**
* 过滤器快速入门程序
* 注意选择servlet下的 filter
*/
@WebFilter("/*") // 访问所有资源之前，都会执行该过滤器
public class FilterDemo1 implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
System.out.println("filterDemo1 被执行了 ..... ");
}
@Override
public void destroy() {
}
}
3） 过滤器细节
1. web.xml 配置
<filter> <filter-name>demo1</filter-name> <filter-class>cn.zhulin.web.FilterDemo1</filter-class> </filter> <filter-mapping> <filter-name>demo1</filter-name> <!--拦截路径--> <url-pattern>/*</url-pattern> </filter-mapping>2.过滤器执行流程
//@WebFilter(value = "/*" , dispatcherTypes = {DispatcherType.ASYNC , DispatcherType.FORWARD}) @WebFilter("/*") public class FilterDemo2 implements Filter { /** * 在服务器关闭后，Filter 对象被销毁，如果服务器正常关闭，则会执行destory方法， * 执行一次 */ public void destroy() { System.out.println("destory ..."); } /** * 每一次请求被拦截资源时会执行 * @param req * @param resp * @param chain * @throws ServletException * @throws IOException */ public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException { // 对request 对象请求消息增强 System.out.println("filterDemo2..."); //放行 chain.doFilter(req, resp); // 对response 对象的响应消息进行增强 System.out.println("filterDemo2 回来了 "); } /** * 在服务器启动后，或创建 Filter 对象，然后调用 init 方法 * 执行一次 * @param config * @throws ServletException */ public void init(FilterConfig config) throws ServletException { System.out.println("init ..."); } }3. 过滤器生命周期方法
- init : 在服务器启动后，服务器启动后，或创建 Filter 对象，然后调用 init 方法 执行一次
- destory :服务器关闭后，Filter 对象被销毁，如果服务器正常关闭，则会执行destory方法，执行一次
- doFilter : 每一次请求被拦截资源时会执行
4. 过滤器配置详解
- 拦截路径配置 ：
具体的资源路径 ： /index.jsp 只有访问index.jsp 资源时，过滤器才会被执行
拦截目录 ：/user/* : 访问/user 下的所有资源时，过滤器都会被执行
后缀名拦截 ： *.jsp : 访问后缀名 为jsp 资源时，过滤器都会被执行
拦截所有资源 ： /* ： 访问所有资源时，过滤器都会被执行
- 拦截方式配置 ：资源被访问的方式
- 注解配置
设置 dispatcherTypes 属性
1. REQUEST : 默认值。 浏览器直接访问资源
2. FORWARD : （请求）转发访问资源
3. INCLUDE : 包含访问资源
4. ERROR : 错误跳转资源
5. ASYNC : 异步访问资源
2. web.xml 配置
<dispatcher></dispatcher> 标签，取值与注解配置一致5. 过滤器链（配置多个过滤器）
- 执行顺序 ： 如果有两个过滤器， 过滤器一 ，过滤器二
- 过滤器一
- 过滤器二
- 资源执行
- 过滤器二
- 过滤器一
- 过滤器先后顺序问题 ：
- 注解配置 ：按照类名的字符串比较规则比较，值小的先执行
- 如： AFilter 和 BFilter ，AFilter 先执行
- web.xml 配置 ：谁定义在上边，谁先执行（在xml 配置时）
2. 案例 ：
2.1 案例一 —— 登录验证
- 需求：
- 访问day17 的资源时，验证其是否登录
- 如果登录了，则直接放行
- 如果没有登录，则跳转到登录页面，提示 “您尚未登录，请先登录”
@WebFilter("/*") public class LoginFilter implements Filter { public void init(FilterConfig config) throws ServletException { } public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException { //0.强制转换 HttpServletRequest request = (HttpServletRequest) req; //1. 判断资源请求路径 (ServletRequest : 该类中没有 getRequestURI() 方法) String requestURI = request.getRequestURI(); //2 判断是否包含登录相关的资源路径 css/js 图片 验证码等资源 if (requestURI.contains("/loginServlet") || requestURI.contains("/login.jsp") || requestURI.contains("/css/") || requestURI.contains("/js/") || requestURI.contains("/checkCodeServlet") ){ //包含，用户就是想登录 放行 chain.doFilter(req,resp); }else { // 不包含 ，需要验证用户是否登录 //3. 从 session 中获取user (注意 ：一定不能) Object user = request.getSession().getAttribute("user"); if (user != null){ // 登录了 放行 chain.doFilter(req,resp); }else { // 没有登录 request.setAttribute("login_msg","您尚未登录，请登录！"); //请求转发 request.getRequestDispatcher("/login.jsp").forward(req,resp); } } //chain.doFilter(req, resp); } public void destroy() { } }
2.1 案例二 —— 敏感词汇过滤
- 需求
- 对 前边案例 录入的数据进行敏感词汇过滤
- 敏感词汇参考 《敏感词汇.txt》
- 如果是敏感词汇 ，替换为 ***
- 分析 ：
- 对request 对象进行增强。增强获取参数的相关方法
- 放行。 传递代理对象
- 增强对象的功能 ：
- 设计模式 ： 一些通用的解决问题的方式
* 装饰模式 ： 比代理模式笨重
* 代理模式 ：
1.概念 ：由于某些原因，需要给某对象提供一个代理，以控制对该对象的访问， 这时，访问对象不适合或者不能直接引用目标对象，代理对象作为访问对象和目标对象之间的中介。 1） 真实对象 ：被代理的对象 2） 代理对象 ： 3） 代理模式 ：代理对象代理真实对象，达到增强真实对象功能的目的 2. 实现方式 ： 1) 静态代理 ：有一个类文件描述 代理模式 2） 动态代理 ：在内存中形成代理类 * 实现步骤 a . 代理对象和真实对象实现相同的接口 b . 代理对象 = Proxy.newInstance(); c . 使用代理对象调用方法 d . 增强方法
/** * 敏感词汇过滤器 */ @WebFilter("/*") public class SensitiveWordsFilter implements Filter { public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException { //1.创建代理对象，增强getParameter方法 ServletRequest proxy_req = (ServletRequest) Proxy.newProxyInstance(req.getClass().getClassLoader(), req.getClass().getInterfaces(), new InvocationHandler() { @Override public Object invoke(Object proxy, Method method, Object[] args) throws Throwable { //增强getParameter方法 //判断是否是getParameter方法 if(method.getName().equals("getParameter")){ //增强返回值 //获取返回值 String value = (String) method.invoke(req,args); if(value != null){ for (String str : list) { if(value.contains(str)){ value = value.replaceAll(str,"***"); } } } return value; } //判断方法名是否是 getParameterMap //判断方法名是否是 getParameterValue return method.invoke(req,args); } }); //2.放行 chain.doFilter(proxy_req, resp); } private List<String> list = new ArrayList<String>();//敏感词汇集合 public void init(FilterConfig config) throws ServletException { try{ //1.获取文件真实路径 ServletContext servletContext = config.getServletContext(); String realPath = servletContext.getRealPath("/WEB-INF/classes/敏感词汇.txt"); //2.读取文件 BufferedReader br = new BufferedReader(new FileReader(realPath)); //3.将文件的每一行数据添加到list中 String line = null; while((line = br.readLine())!=null){ list.add(line); } br.close(); System.out.println(list); }catch (Exception e){ e.printStackTrace(); } } public void destroy() { } }
扫一扫
13万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
