Day120.Filter过滤器 -文件上传下载、Cookie、Session与Filter

本文链接：https://blog.csdn.net/qq_43284469/article/details/110492960

Filter

一.Filter是什么

1、Filter是JavaWeb的三大组件之一。三大组件分别为：Filter过滤器、Servlet程序、Listener监听器

2、Filter过滤器它是JavaEE的规范。也就是接口

3、Filter过滤器的作用是：拦截请求，过滤响应。

拦截请求常见的应用场景：

1、权限检查

2、日记操作

3、事务管理

…

二、Filter的初次体验

要求在你的Web工程下，有一个admin目录。这个admin目录下的所有资源（html页面、jpg图片、jsp文件等）都必须是用户登录后才允许访问。

思考:根据之前我们学过的内容。我们知道，用户登录之后会将用户登录的信息保存到Session域中。所以要检查用户是否登录，可以判断Session中是否包含有用户登录的信息即可!!!

 <%
    Object user = session.getAttribute("user");

    //如果等于null，则还没有登录
    if (user == null){
    request.getRequestDispatcher("/login.jsp").forward(request,response);
    return;
    }
 %>

Filter 的工作流程图：

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-pW8MEWVc-1606902335227)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20201202153658991.png)]$

Filter 的代码：

public class AdminFilter implements Filter {

    /**
     * doFilter方法，专门用于拦截请求，就可以做权限检查、过滤响应。
     * @param request
     * @param response
     * @param chain
     * @throws IOException
     * @throws ServletException
     */
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {

        HttpServletRequest httpServletRequest = (HttpServletRequest) request;
        HttpSession session = httpServletRequest.getSession();

        Object user = session.getAttribute("user");

        //如果等于null，则还没有登录
        if (user == null){
            request.getRequestDispatcher("/login.jsp").forward(request,response);
            return;
        }else {
            //让程序继续往下访问用户的目标资源
            chain.doFilter(request,response);

        }

    }

}

web.xml 中的配置：

<!--filter标签用于配置一个Filter过滤器-->
    <filter>
<!--filter-name给filter起一个别名-->
        <filter-name>AdminFilter</filter-name>
<!--filter-class配置filter的全类名   -->
        <filter-class>com.achang.filter.AdminFilter</filter-class>
    </filter>
<!--filter-mapping配置filter过滤器的拦截路径   -->
    <filter-mapping>
<!--filter-name表示当前的拦截路径给哪个filter使用   -->
        <filter-name>AdminFilter</filter-name>
<!--配置拦截路径
        / 表示请求地址为： http://ip:port/工程路径/ 映射到IDEA的webapp目录
        /admin/*    表示请求地址为 http://ip:port/工程路径/admin/*
 -->
        <url-pattern>/admin/*</url-pattern>
    </filter-mapping>

Filter 过滤器的使用步骤：

1、编写一个类去实现 Filter 接口
2、实现过滤方法 doFilter()
3、到 web.xml 中去配置 Filter 的拦截路径

完整的用户登录

这是登录页面。login.jsp 页面 <br>
<form action="http://localhost:8080/15_filter/loginServlet0" method="get">
    用户名：<input type="text" name="username"/> <br>
    密 码：<input type="password" name="password"/> <br>
    <input type="submit" />
</form>

LoginServlet 程序

public class LoginServlet0 extends HttpServlet {

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("123123");
        resp.setContentType("text/html;charset=UTF-8");
        String username = req.getParameter("username");
        String password = req.getParameter("password");

        if ("achang168".equals(username) && "915945".equals(password)){
            req.getSession().setAttribute("user",username);
            resp.getWriter().write("登录 成功");
        }else {
            req.getRequestDispatcher("/login.jsp").forward(req,resp);
        }
    }
}

三、Filter 的生命周期

Filter 的生命周期包含几个方法

1、构造器方法
2、init 初始化方法
第 1，2 步，在 web 工程启动的时候执行（Filter 已经创建）

3、doFilter 过滤方法
第 3 步，每次拦截到请求，就会执行

4、destroy 销毁
第 4 步，停止 web 工程的时候，就会执行（停止 web 工程，也会销毁 Filter 过滤器）

四、FilterConfig 类

FilterConfig类，见名知意，它是Filter过滤器的配置文件类

Tomcat每次创建Filter的时候，也会创建一个FilterConfig类，这里包含了Filter配置文件的配置信息

FilterConfig类的作用：获取filter过滤器的配置内容xml

1、获取 Filter 的名词 filter-name的内容

2、获取在Filter中配置的init-param初始化参数

3、获取ServletContext对象

@Override
public void init(FilterConfig filterConfig) throws ServletException {
//        1、获取 Filter 的名词 filter-name的内容
System.out.println("filter-name的值："+ filterConfig.getFilterName());
    
//        2、获取在web.xml中配置的init-param初始化参数
System.out.println("初始化参数username的值是："+ filterConfig.getInitParameter("username"));
System.out.println("初始化参数url的值是："+ filterConfig.getInitParameter("url"));
    
//        3、获取ServletContext对象
System.out.println(filterConfig.getServletContext());

}

web.xml 配置：

<filter>
    <filter-name>AdminFilter</filter-name>
    <filter-class>com.achang.filter.AdminFilter</filter-class>
    
    <init-param>
        <param-name>username</param-name>
        <param-value>root</param-value>
    </init-param>
    
    <init-param>
        <param-name>url</param-name>
        <param-value>www.baidu.com</param-value>
    </init-param>
    
</filter>

五、FilterChain 过滤器链

Filter：过滤器

Chain：链条；链；枷锁

FilterChain，就是过滤器链（多个过滤器如何一起工作）

执行特点

1、多个Filter过滤器共同执行时，他们共用一个Request对象

2、所有filter和目标资源默认都执行在同一个线程中

FilterChain.doFilter()方法作用

1、执行下一个Filter过滤器（如果还有Filter）

2、执行目标资源（没有Filter）

Filter过滤器执行顺序

多个Filter过滤器执行的时候，优先顺序为web.xml文件的从上往下的配置顺序

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BUjzkoSC-1606902335232)(C:\Users\PePe\AppData\Roaming\Typora\typora-user-images\image-20201202173245020.png)]$