JavaWeb中的监听器和过滤器（拦截器）

什么是 Listener 监听器

1、Listener 监听器它是 JavaWeb 的三大组件之一。JavaWeb 的三大组件分别是：Servlet 程序、Filter 过滤器、Listener 监 听器。

2、Listener 它是 JavaEE 的规范，就是接口

3、监听器的作用是，监听某种事物的变化。然后通过回调函数，反馈给客户（程序）去做一些相应的处理。

监听器其实一共有八个，但是随着时代的变更，绝大部分监听器已经使用不上了，只剩下下面要说的ServletContextListener监听器还有点用了。
可以提前透露一下，这是因为后期的Spring框架会使用到这个监听器。

ServletContextListener 监听器

ServletContextListener 它可以监听 ServletContext 对象的创建和销毁。

ServletContext 对象在 web 工程启动的时候创建，在 web 工程停止的时候销毁。

监听到创建和销毁之后都会分别调用 ServletContextListener 监听器的方法反馈。

两个方法分别是（下面是源码中的内容，将注释做了改动）：

public interface ServletContextListener extends EventListener {
		/**
		* 在 ServletContext 对象创建之后马上调用，做初始化 
		*/
		public void contextInitialized(ServletContextEvent sce);
		/**
		* 在 ServletContext 对象销毁之后调用 
		*/
		public void contextDestroyed(ServletContextEvent sce);
	}

如何使用 ServletContextListener 监听器监听 ServletContext 对象

使用步骤如下：

1、编写一个类去实现 ServletContextListener
2、实现其两个回调方法
3、到 web.xml 中去配置监听器

我们来实现一下这个事情：

编写一个监听器实现类：

public class MyServletContextListenerImpl implements ServletContextListener {
	@Override
	public void contextInitialized(ServletContextEvent sce) {
		System.out.println("ServletContext 对象被创建了");
	}
	@Override
	public void contextDestroyed(ServletContextEvent sce) {
		System.out.println("ServletContext 对象被销毁了");
	}
}

然后去web.xml 中进行配置：

<!--配置监听器--> 
<listener> 
	<listener-class>com.atguigu.listener.MyServletContextListenerImpl</listener-class> 
</listener>

过滤器

Filter 什么是过滤器

1、Filter 过滤器它是 JavaWeb 的三大组件之一。三大组件分别是：Servlet 程序、Listener 监听器、Filter 过滤器
2、Filter 过滤器它是 JavaEE 的规范。也就是接口
3、Filter 过滤器它的作用是：拦截请求（重点），过滤响应。

拦截请求常见的应用场景有：
1、权限检查
2、日记操作
3、事务管理 ……等等

Filter 的初体验

模拟一个场景来看一下：

要求：在你的 web 工程下，有一个 admin 目录。这个 admin 目录下的所有资源（html 页面、jpg 图片、jsp 文件、等等）都必 须是用户登录之后才允许访问。

思考：根据之前我们学过内容。我们知道，用户登录之后都会把用户登录的信息保存到 Session 域中。所以要检查用户是否 登录，可以判断 Session 中否包含有用户登录的信息即可！！！

如下用jsp判断user是否为空即可：

<% 
	Object user = session.getAttribute("user"); 
// 如果等于 null，说明还没有登录 
	if (user == null) { 
		request.getRequestDispatcher("/login.jsp").forward(request,response);
		return; } 
%>

但是这只能用在jsp文件中啊，html文件和图片文件怎么办呢？所以用上面的方法是有局限性的，解决不了，所以这时候就得用Filter过滤器进行拦截了。

Filter 的工作流程图：

Filter 的代码：

package com.atguigu.servlet;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class AdminFilter implements Filter {
    //继承Filter接口之后，会有三个方法需要实现

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    /**
     * doFilter方法很重要，专门用来拦截请求，过滤响应（用的少，主要是拦截请求）用的
     * 可以用来做权限检查
     * @param servletRequest
     * @param servletResponse
     * @param filterChain
     * @throws IOException
     * @throws ServletException
     */
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpSession session = request.getSession();
        Object user = session.getAttribute("user");
        //如果等于null，说明还没有登录
        if(user == null){
            request.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
            return;
        }else{
            //让程序继续往下访问用户的目标资源
            //这一句很重要，没有这句的话程序是不会继续往下走的
            //页面也就不会呈现目标资源的内容而是一片空白
            filterChain.doFilter(servletRequest,servletResponse);
        }
    }

    @Override
    public void destroy() {

    }
}

然后我们依然要像配置servlet一样去配置一下filter的web.xml中的文件：

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0">

    <!--filter标签用于配置一个Filter过滤器-->
    <filter>
        <!--给filter起一个别名-->
        <filter-name>AdminFilter</filter-name>
        <!--配置filter的全类名-->
        <filter-class>com.atguigu.servlet.AdminFilter</filter-class>
    </filter>
    <!--filter-mapping配置filter过滤器的拦截路径-->
    <filter-mapping>
        <!--filter-name表示当前的拦截路径给哪个filter使用-->
        <filter-name>AdminFilter</filter-name>
        <!--url-pattern配置拦截路径
            / 表示请求地址为：http://ip:port/工程路径/  映射到IDEA 的web目录
            /admin/* 表示请求地址为：http://ip:port/工程路径/admin/*
        -->
        <url-pattern>/admin/*</url-pattern>
    </filter-mapping>
</web-app>

总结一下Filter 过滤器的使用步骤：
1、编写一个类去实现 Filter 接口
2、实现过滤方法 doFilter()
3、到 web.xml 中去配置 Filter 的拦截路径

Filter 的生命周期

FilterConfig 类

FilterConfig 类见名知义，它是 Filter 过滤器的配置文件类。

Tomcat 每次创建 Filter 的时候，也会同时创建一个 FilterConfig 类，这里包含了 Filter 配置文件的配置信息。

FilterConfig 类的作用是获取 filter 过滤器的配置内容：

1、获取 Filter 的名称 filter-name 的内容
2、获取在 Filter 中配置的 init-param 初始化参数
3、获取 ServletContext 对象

Java代码：

@Override 
public void init(FilterConfig filterConfig) throws ServletException {
	System.out.println("2.Filter 的 init(FilterConfig filterConfig)初始化");
	// 1、获取 Filter 的名称 filter-name 的内容
	System.out.println("filter-name 的值是：" + filterConfig.getFilterName());
	// 2、获取在 web.xml 中配置的 init-param 初始化参数
	System.out.println("初始化参数 username 的值是：" + filterConfig.getInitParameter("username"));
	System.out.println("初始化参数 url 的值是：" + filterConfig.getInitParameter("url"));
	// 3、获取 ServletContext 对象
	System.out.println(filterConfig.getServletContext());
}

同时web.xml也要进行配置：

<!--filter 标签用于配置一个 Filter 过滤器-->
<filter>
	<!--给 filter 起一个别名-->
	<filter-name>AdminFilter</filter-name>
	<!--配置 filter 的全类名-->
	<filter-class>com.atguigu.filter.AdminFilter</filter-class>
	<init-param>
		<param-name>username</param-name> 
		<param-value>root</param-value>
	</init-param>
	<init-param> 
		<param-name>url</param-name>
		<param-value>jdbc:mysql://localhost3306/test</param-value>
	</init-param>
</filter>

运行结果：

FilterChain 过滤器链

示例 ：
先写个Filter1：

再写个Filter2：

然后写个目标target.jsp页面：

注意要去配置web.xml（请求路径即拦截路径）：

运行看结果：

如果我们把Filter2中的doFilter方法给去掉之后：

则后面的方法都不会执行了：

同样的，我们测试一下如果是Filter1中的后置方法去掉看一下：

我们可以看到就只执行了filter1中的代码就返回了：

那么filter的执行顺序是由什么决定的呢？

在多个过滤器执行的时候，执行的优先级顺序取决于它们在web.xml中从上到下配置的顺序。

Filter 的拦截路径

–精确匹配

–目录匹配

–后缀名匹配

注意：

Filter 过滤器它只关心请求的地址是否匹配，不关心请求的资源是否存在！！！