过滤器的原理

• Filter工作原理（执行流程）
    当客户端发出Web资源的请求时，Web服务器根据应用程序配置文件设置的过滤规则进行检查，若客户请求满足过滤规则，则对客户请求／响应进行拦截，对请求头和请求数据进行检查或改动，并依次通过过滤器链，最后把请求／响应交给请求的Web资源处理。请求信息在过滤器链中可以被修改，也可以根据条件让请求不发往资源处理器，并直接向客户机发回一个响应。当资源处理器完成了对资源的处理后，响应信息将逐级逆向返回。同样在这个过程中，用户可以修改响应信息，从而完成一定的任务。下面附上流程图：

  
    我简单解释下这个流程：服务器会按照web.xml中过滤器定义的先后循序组装成一条链，然后一次执行其中的doFilter()方法。执行的顺序就如下图所示，执行第一个过滤器的chain.doFilter()之前的代码，第二个过滤器的chain.doFilter()之前的代码，请求的资源，第二个过滤器的chain.doFilter()之后的代码，第一个过滤器的chain.doFilter()之后的代码，最后返回响应。

  从控制器中输出了两遍 i am doFilter也可以简单证实上面这个流程图的正确性。

**过滤器生命周期的四个阶段：**
  1、实例化：Web容器在部署Web应用程序时对所有过滤器进行实例化。Web容器回调它的无参构造方法。
  2、初始化：实例化完成之后，马上进行初始化工作。Web容器回调init()方法。
  3、过滤：请求路径匹配过滤器的URL映射时。Web容器回调doFilter()方法——主要的工作方法。
  4、销毁： Web容器在卸载Web应用程序前，Web容器回调destroy()方法。

然后我做了一个简单的时间过滤器，帮助大家深入理解（在规定的时间内可以访问一个网站。超过这个时间后，就无法访问这个网站）。附上代码

	

```java
	@Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request =  (HttpServletRequest) servletRequest;
        ServletContext application = request.getServletContext();

        Object startTime = application.getInitParameter("startTime");
        Object endTime = application.getInitParameter("endTime");

        int i1 = Integer.parseInt((String) startTime);
        int i2 = Integer.parseInt((String) endTime);
        Calendar now = Calendar.getInstance();
        int i = now.get(Calendar.HOUR);

        if(i>i1&&i<i2){
            filterChain.doFilter(request,servletResponse);

        }else{
            request.getRequestDispatcher("fail.jsp").forward(request,servletResponse);
        }
        
        
        System.out.println("-------i am doFilter"+request.getRequestURL());
    }

  其中startTime和endTime需要自己在web.xml中配置，配置完了时间之后，再简单写个网页，就能测试这个时间过滤器的作用了。