JavaWeb_Filter

最新推荐文章于 2024-04-11 04:59:33 发布

保护我方阿遥

最新推荐文章于 2024-04-11 04:59:33 发布

阅读量79

点赞数

文章标签：过滤器 filter

本文链接：https://blog.csdn.net/qq_43117059/article/details/118106440

版权

1.Filter什么是过滤器

1、Filter过滤器它是JavaWeb的三大组件之一。三大组件分别是：Servlet程序、Listener监听器、Filter过滤器

2、Filter过滤器它是JavaEE的规范。也就是接口。

3、Filter过滤器它的作用是：拦截请求，过滤响应。

拦截请求常见的应用场景有：

1、权限检查

2、日记操作

3、事务管理......等等。

2.Filter的初体验

要求：在你的web工程下，有一个admin目录。这个admin目录下的所有资源（html页面、jpg图片、jsp文件、等等）都必须是用户登录之后才允许访问。

思考：根据之前我们学过内容。我们知道，用户登录之后都会把用户登录的信息保存到Session域中。所以要检查用户是否登录，可以判断Session中否包含有用户登录的信息即可！！！

<%
    Object username = session.getAttribute("username");
    //如果等于null,说明还没有登录
    if(username==null){
        request.getRequestDispatcher("/login.jsp").forward(request,response);
        return;
    }
%>

Filter的工作流程图：

Filter的代码：

public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        /**
         * 第3步:每次拦截到请求，就会执行
         */
        System.out.println("3.Filter的doFilter方法");
        HttpServletRequest servletRequest1 = (HttpServletRequest) servletRequest;
        HttpSession session = ((HttpServletRequest) servletRequest).getSession();
        Object username = session.getAttribute("username");
        //如果等于null,说明还没有登录
        if(username==null){
            servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
            return;
        }else {
            //没有Filter让程序继续往下访问用户的目标资源    如果有，执行下一个Filter
            filterChain.doFilter(servletRequest,servletResponse);
        }
    }

web.xml中的配置：

<filter>
        <!--给filter起一个别名-->
        <filter-name>AdminFilter</filter-name>
        <!--配置filter的全类名-->
        <filter-class>com.tedu.java.AdminFilter</filter-class>
    </filter>
    <!--filter-mapping配置filter过滤器的拦截路径-->
    <filter-mapping>
        <!--filter-name表示当前的拦截路径给哪个filter使用-->
        <filter-name>AdminFilter</filter-name>
        <!--url-pattern配置拦截路径
        / 表示请求地址为:http://ip:port/工程路径/      映射到IDEA的web目录
        /admin/*    表示请求地址为:http://ip:port/工程路径/admin/*
        -->
        <url-pattern>/admin/*</url-pattern>
    </filter-mapping>

Filter过滤器的使用步骤：

1、编写一个类去实现Filter接口

2、实现过滤方法doFilter()

3、到web.xml中去配置Filter的拦截路径

3.完整的用户登录

<%--
  Created by IntelliJ IDEA.
  User: Administrator
  Date: 2021/6/17
  Time: 16:34
  To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
这是登录页面。login.jsp页面<br>
<form action="http://localhost:8080/12_Filter/loginServlet" method="get">
    用户名:<input type="text" name="username"><br>
    密码:<input type="password" name="password"><br>
    <input type="submit" value="提交">
</form>
</body>
</html>

LoginServlet程序：

package com.tedu.servlet;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * @author： zyy
 * @date： 2021/6/17 16:55
 * @description： TODO
 * @version: 1.0
 * @描述：
 **/
public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        resp.setContentType("text/html;charset=UTF-8");
        String username = req.getParameter("username");
        String password = req.getParameter("password");
        if ("zyy".equalsIgnoreCase(username)&&"123456".equalsIgnoreCase(password)){
            resp.getWriter().write("登陆成功");
            req.getSession().setAttribute("username",username);
        }else {
            req.getRequestDispatcher("/login.jsp").forward(req,resp);
        }
    }
}

4.Filter的生命周期

Filter的生命周期包含几个方法

1、构造器方法

2、init初始化方法

第1，2步，在web工程启动的时候执行（Filter已经创建）

3、doFilter过滤方法第3步，每次拦截到请求，就会执行

4、destroy销毁第4步，停止web工程的时候，就会执行（停止web工程，也会销毁Filter过滤器）

5.FilterConfig类

FilterConfig类见名知义，它是Filter过滤器的配置文件类。

Tomcat每次创建Filter的时候，也会同时创建一个FilterConfig类，这里包含了Filter配置文件的配置信息。

FilterConfig类的作用是获取filter过滤器的配置内容

1、获取Filter的名称filter-name的内容

2、获取在Filter中配置的init-param初始化参数

3、获取ServletContext对象

   public void init(FilterConfig filterConfig) throws ServletException {
        //1.获取Filter的名称 filter-name的内容
        System.out.println("filter-name的值是:"+filterConfig.getFilterName());
        //2.获取在Filter中配置的init-param初始化参数
        System.out.println("初始化参数username的值是："+filterConfig.getInitParameter("username"));
        //3.获取ServletContext对象
        System.out.println(filterConfig.getServletContext());
    }

web.xml配置：

<filter>
        <filter-name>FilterConfigTest</filter-name>
        <filter-class>com.tedu.java.FilterConfigTest</filter-class>
        <init-param>
            <param-name>username</param-name>
            <param-value>root</param-value>
        </init-param>
</filter>
    <filter-mapping>
        <filter-name>FilterConfigTest</filter-name>
        <url-pattern>/admin/*</url-pattern>
    </filter-mapping>

5.FilterChain过滤器链

Filter 过滤器

Chain 链，链条

FilterChain就是过滤器链（多个过滤器如何一起工作）

6.Filter的拦截路径

--精确匹配

<url-pattern>/target.jsp</url-pattern>

以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/target.jsp

--目录匹配

<url-pattern>/admin/*</url-pattern>

以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/admin/*

--后缀名匹配

<url-pattern>*.html</url-pattern>

以上配置的路径，表示请求地址必须以.html结尾才会拦截到

<url-pattern>*.do</url-pattern>

以上配置的路径，表示请求地址必须以.do结尾才会拦截到

<url-pattern>*.action</url-pattern>

以上配置的路径，表示请求地址必须以.action结尾才会拦截到

Filter过滤器它只关心请求的地址是否匹配，不关心请求的资源是否存在！！！

保护我方阿遥

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
JavaWeb_Filter

1.Filter什么是过滤器1、Filter过滤器它是JavaWeb的三大组件之一。三大组件分别是：Servlet程序、Listener监听器、Filter过滤器2、Filter过滤器它是JavaEE的规范。也就是接口。3、Filter过滤器它的作用是：拦截请求，过滤响应。拦截请求常见的应用场景有：1、权限检查2、日记操作3、事务管理......等等。2.Filter的初体验要求：在你的web工程下，有一个admin目录。这个admin目录下的所有资源（html页面、jp
复制链接

扫一扫