Filter （拦截器）

一、Filter简介

Filter也称之为过滤器，它是Servlet技术中最激动人心的技术之一，WEB开发人员通过Filter技术，
对web服务器管理的所有web资源：例如Jsp,
Servlet, 静态图片文件或静态html文件等进行拦截，
从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等
一些高级功能。

Filter接口中有一个doFilter方法，当我们编写好Filter，并配置对哪个web资源进行拦截后，WEB服务器每次在调用web资源之前，
都会先调用一下filter的doFilter方法，
因此，在该方法内编写代码可达到如下目的：
?
是否放行该资源：方法内部调用 chain.doFilter(request, response);

二、过滤器案例实现
权限控制
某个用户直到了内部的一些url 直接通过访问url就可以获取结果 过滤器防止这种情况
统一的字符集设置
过滤器拦截所有资源 统一设置字符集和编码
作业：
过滤敏感词汇
新建 a.html 添加文本域(textarea) 过滤器进行过滤 如果输入内容有 傻逼 SB等等这个特殊字 跳转到页面显示 您输入了敏感词
压缩响应（选做 util.gzip压缩）
拦截 jpg png gif 结尾 将文件使用zip压缩 并且告诉浏览器 我是zip压缩的（响应头） 浏览自动解压
response.setHeader(“Content-Encoding”, “gzip”);
三 监听器
监听器 两大类 生命周期监听器和数据变化监听器

生命周期监听器

request 访问时产生请求对象 响应后销毁 实现ServletRequestListener接口
session 调用getSession()方法时产生session 超时后自动销毁 实现 HttpSessionListener
servletcontext 在容器启动时产生 容器关闭或者重新加载时销毁 实现ServletContextListener

统计多少台机器访问了我的页面

数据变化监听器
request 当调用setAtrribite(“id”,“1”) 触发add事件 setAtrribite(“id”,“2”) 触发replace事件 removeAtrribute(“id”) 触发remove事件
session 当调用setAtrribite(“id”,“1”) 触发add事件 setAtrribite(“id”,“2”) 触发replace事件 removeAtrribute(“id”) 触发remove事件
servletcontext

package com.uploading;

import java.io.FileOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.util.Iterator;
import java.util.List;
import java.util.UUID;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.apache.commons.fileupload.FileItem;
import org.apache.commons.fileupload.FileUploadException;
import org.apache.commons.fileupload.disk.DiskFileItemFactory;
import org.apache.commons.fileupload.servlet.ServletFileUpload;
import org.apache.commons.io.FileUtils;
import org.apache.commons.io.FilenameUtils;
import org.apache.tomcat.util.http.fileupload.IOUtils;

@WebServlet(urlPatterns= {"/fileUpls"})
public class FileSystem2 extends HttpServlet {
	/**
	 * 文件上传
	 */
	private static final long serialVersionUID = 1L;
	static final String  filePath = "D:\\addFile\\";
	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		resp.setContentType("text/html;charset=UTF-8");
		resp.setCharacterEncoding("UTF-8");
		req.setCharacterEncoding("UTF-8");
		//处理Multipart编码格式的数据
		boolean isMultipart = ServletFileUpload.isMultipartContent(req);
		if(isMultipart) {
			DiskFileItemFactory factory = new DiskFileItemFactory();
			ServletFileUpload upload = new ServletFileUpload(factory);
			//解决中文乱码问题
			upload.setHeaderEncoding("UTF-8");
			try {
				List<FileItem> items = upload.parseRequest(req);
				for (FileItem fileItem : items) {
					if(!fileItem.isFormField()) {
						//文件
						String fileValue=fileItem.getName();//上传的文件名
						
						//获取文件的后缀名
						String extension = FilenameUtils.getExtension(fileValue);
						//获取32随机位字符串
						String str= UUID.randomUUID().toString();
						this.getServletContext().setAttribute(str, fileValue);
						
						resp.getWriter().println("你的下载提取码是："+str);
						InputStream inputStream = fileItem.getInputStream();
						String fileData=filePath+str+"."+extension;
						FileOutputStream fileOutputStream = new FileOutputStream(fileData);
						IOUtils.copy(inputStream, fileOutputStream);
						fileOutputStream.close();
						inputStream.close();
					}
				}
			} catch (FileUploadException e) {
				// TODO Auto-generated catch block
				e.printStackTrace();
			}
		}
		
	}
}

package com.uploading;

import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.apache.commons.io.FilenameUtils;
import org.apache.tomcat.util.http.fileupload.IOUtils;
@WebServlet(urlPatterns= {"/fileDows"})
public class FileDow2 extends HttpServlet {
/**
* 文件下载
*/
static final String filePath = “D:\addFile\”;
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
resp.setContentType(“text/html;charset=UTF-8”);
resp.setCharacterEncoding(“UTF-8”);
req.setCharacterEncoding(“UTF-8”);

	String ext = req.getParameter("extract");
	Object attribute = this.getServletContext().getAttribute(ext);
	if(attribute==null) {
		resp.getWriter().println("<p color='red'>上传的文件不存在");
		return;
	}
	String fileName=filePath+ext+"."+FilenameUtils.getExtension(attribute.toString());
	
	//告诉浏览器下载的文件名  设置响应头
	resp.setContentType("text/plain");
	resp.setHeader("Location", attribute.toString());
	resp.setHeader("Content-Disposition", "attachment; fileName="+attribute.toString());
	FileInputStream fileInputStream = new FileInputStream(fileName);
	//将文件内容写入响应
	IOUtils.copy(fileInputStream, resp.getOutputStream());
	
	
	
}

}

package com.test4.listeners;



import javax.servlet.annotation.WebListener;

import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionEvent;

import javax.servlet.http.HttpSessionListener;
/**
 * 生命周期监听器
 * @author Administrator
 *
 */
@WebListener
public class SessionLis implements HttpSessionListener {
	/**
	 * 当某个身份号被创建
	 */
	static int flag=0;
	@Override
	public void sessionCreated(HttpSessionEvent se) {
			flag++;
			HttpSession session = se.getSession();
			System.out.println(session.getId()+"被创建了");
			System.out.println("访问的用户"+flag+"个");
	}

	@Override
	public void sessionDestroyed(HttpSessionEvent se) {
		HttpSession session = se.getSession();
		System.out.println(session.getId()+"被销毁了");
		
	}

	

	

	

}