Listener&Filter

一、Listener监听器

• JavaWeb开发中的监听器，是用于监听web常见对象，HttpServletRequest、Session、ServletContext、监听它们的创建与销失、属性变化、Session绑定JavaBean

• 监听机制
  事件：就是一个事情
  事件源头：产生这个事情的源头
  监听器：用于监听指定的事件对象
  注册监听：要想让监听器可以监听到事件产生，必须对其进行注册

• JavaWeb开发中常见监听器
  监听域对象的创建与销失
  监听ServletContext创建与销失，ServletContextListener
  监听HttpServletSession创建与销失，HttpServletSessionListener
  监听HttpServletRequest创建与销失，ServletRequestListener
  监听域对象的属性变化
  监听ServletContext属性变化，ServletContextAttributeListener
  监听HttpServletSession属性变化，HttpSessionAttributeListener
  监听HttpServletRequest属性变化，ServletRequestAttributeListener
  监听session绑定javaBean
  它用于监听javabean对象是否绑定到了session域，HttpSessionBindingListener
  它用于监听javaBean对象的活化与饨化，HttpSessionActivationListener

• 使用监听器ServletContext进行创建和销失提示
  
  
  
  

• 使用监听器HttpSession进行创建和销失提示
  HttpSession session = request.getSession();
  Session 销失有多种方法:
  1､默认超时：30分钟
  2､关闭服务器
  3､invalidate()方法销失
  4､setMaxInvalidate(int time):可以设置时间
  问题：直接访问一个jsp页面时，是否会创建一个session?
  肯定会创建，因为jsp默认情况下可以在页面中直接使用session内置对象的
  
  

• 使用监听器HttpServletRequest进行创建和销失提示
  Request对象是发送请求服务器就会创建它，当响应产生时,request对象就会销失。
  

• 监听域对象的属性变化
  
  

• 其它两个域对象属性监听使用方法都大同小异

二、Filter过滤器（重要）

• Javaweb中的过滤器可以拦截所有访问web资源的请求或响应操作
• Filter过滤器的使用
  1､创建一个类实现Filter接口
  2､重写接口里面的doFilter()方法
  3､在web.xml里面进行配置
• 注意：在Filter的doFilter方法内如果没有执行chain.doFilter(request,response)那么资源是不会被访问的。
  
  
• FilterChain
  FilterChain是servlet容器为开发人员提拱的对象，它提拱了对某一资源的已过滤请求调用链的视图，过滤器使用FilterChain调用链中的下一个过滤器，如果调用的过滤器是链中的最后一个过滤器，则调用链未尾的资源。

问题：怎么形成Filter链？
写多个Filter，然后使用配置文件，多同一个资源进行配置
问题：那么怎么确定Filter执行顺序？
在配置的时候，会根据< filter-mapping >来确定顺序，从上到下

• Filter的生命周期
  Servlet的生命周期:实例化>>初始化>>服务>>销失
  而Filter:
  当服务器启动时，会创建Filter对象，并调用inti()方法，只调用一次。
  当访问资源时，路径与Filter的拦截路径匹配，会执行Filter的doFilter方法。这个是真正拦截的方法。
  当服务关闭，会调用Filter的destroy方法来进行销毁操作。
• FilterConfig
  在Filter中的init()方法上有一个参数，类型就是FilterConfig.
  FilterConfig它是Filter的配置对象，它可以完成下列功能
  1､获取Filter名称
  2､获取Filter初始化参数
  3､获取ServletContext对象
  
  
• Filter配置
  基本配置

<filter>
	<filter-name>filter名称</filter-name>
	<filter-class>ffilter类的路径</filter-class>
</filter>
<filter-mapping>
	<filter-name>filter名称</filter-name>
	<url-patten>访问路径</url-patten>	
</filter-mapping>

< url-patten >
完全区配：如’/demo’
目录匹配:’/*'当前项目下所有的Servlet都会被拦截
扩展名匹配: * .xxx 能写成/ * .xxx

< servlet-name >
它是对指定的Servlet进行拦截

< dispatcher>
可以取的值有:REQUEST\FOWARD\ERROR\INCLUDE
它的作用是：当以什么方式去访问web资源时，进行拦截操作。
1､REQUEST当是从浏览器直接访问资源，或是重定向到某个资源时进行拦截方式配置，它也是默认值。
2､FORWARD它描述的是请求转发的拦截方式配置
3､ERROR如果目标资源是通过声明式异常处理机制调用时，那么该过滤就会调用，除此之外，过滤器不会调用。
4､INCLUDE如果目标资源是通过RequestDispatcher的include()方法访问时，那么该过滤器次会调用，除此之外，过滤器不会调用

• MD5加密
  在MYSQL中可以对数据进行md5加密:md5是单向哈希算法

如给密码加密
Update user set password=md5(password) where id=1;

在JAVA中也提拱了加密

/**
 * 可以编写一个工具类
*/
public class MD5Util {
	//该方法用于加密
	public static String md5(String plainText) {
		byte[] secretBytes = null;
		try {
			secretBytes = MessageDigest.getInstance("md5").digest(plainText.getBytes());
		}catch (NoSuchAlgorithmException e) {
			throw new RuntimeException("没有这个算法");
		}
		String md5code = new BigInteger(1, secretBytes).toString(16);
		for(int i = 0; i < 32 - md5code.length(); i++) {
			md5code = "0" + md5code;
		}
		return md5code;
	}
}

使用

• 全局的编码过滤器
  1:没有使用过滤器
  
  2:使用过滤器，并使用装饰设计模式解决不能对get有效的问题
  写一个类继承HttpServletRequestWrapper,该类重写了HttpServletRequest所有方法
  
• 注意应该是适配器设计模式+装饰设计模式

结合上面Servlet层的实现

重写所有获取值的方法重点

class MyRequest extends HttpServletRequestWrapper {

	private HttpServletRequest request;

	public MyRequest(HttpServletRequest request) {
		super(request);
		// TODO Auto-generated constructor stub
		this.request = request;
	}
	@Override
	public String getParameter(String name) {
		// TODO Auto-generated method stub
		return getParameterMap().get(name)[0];
	}
	@Override
	public String[] getParameterValues(String name) {
		return getParameterMap().get(name);
	}
	private boolean flag = true;
	@Override
	public Map<String, String[]> getParameterMap() {
		Map<String, String[]> map = request.getParameterMap();
		if(flag) {
			for (Map.Entry<String, String[]> entry : map.entrySet()) {
				String[] values = entry.getValue();
				for(int i = 0; i < values.length; i++) {
					try {
						values[i] = new String(values[i].getBytes("iso-8859-1"), "UTF-8");
					} catch (UnsupportedEncodingException e) {
						// TODO Auto-generated catch block
						e.printStackTrace();
					}
				}
			}
			flag = false;
		}
		return map;
	}
}