Web应用过滤器Fileter

在Web应用开发中，我们经常使用过滤器截取从客户端发来的请求，做出相应的处理。过滤器可以说是外部进入网站的第一道关卡。

我们可以利用这道关卡做很多事，例如：对数据进行编码；判断用户是否来自可信任的网络；过滤垃圾数据；记录日志；判断客户端浏览器版本；验证用户是否合法等等……

 

下图用UML时序图简单画了一下filter的基本原理

 

 

一、定义过滤器类，必须实现 java.servlet.Filter接口 

实现三个方法：
1、init(FilterConfig filterConfig) 初始化过滤器，在Servlet容器（服务器刚启动时，一般为tomcat启动时）创建过滤器实例的时候就会调用该方法，多用于读取web.xml文件中Servlet过滤器的初始化参数  

                                                                       
2、doFilter(ServletRequest request,ServletResponse response,FilterChain chain)  进行过滤处理，所有过滤处理都在这个方法中实现

这个方法得到调用后，里面重要的一点是要调用chain.doFilter(request,response)方法，来完成对下一个过滤器doFilter（ServletRequest request,ServletResponse response,FilterChain chain)）方法的调用，如果没有下一个过滤器，则把客户请求传给相应的web组件                   

                                                                            
3、destroy()  过滤器销毁  Servlet容器在销毁过滤器实例之前该方法得到调用，以释放占用的资源

 

二、在web.xml中配置过滤器

首先声明Filter，指定Filter的名字和实现类，如果有参数，需要配置参数。

 

实例1、字符编码过滤器

package com.jialin.drp.util.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class CharsetEncodingFilter implements Filter {
    
	private String encoding;
	
	@Override
	/**
	 * 销毁这个过滤器
	 */
	public void destroy() {
		// TODO Auto-generated method stub
		System.out.println("销毁过滤器");
	}

	@Override
	/**
	 * 进行过滤处理，所有过滤处理都在这个方法中实现
	 */
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		System.out.println("编码过滤器>>>>begin");
		request.setCharacterEncoding(encoding);
		chain.doFilter(request, response);
		System.out.println("编码过滤器>>>>end");
		
	}
	

	@Override
	/**
	 * 是服务器启动时会创建实例，该方法得到调用 
	 */
	public void init(FilterConfig filterConfig) throws ServletException {
		
		//初始化过滤器，获取初始化参数
		this.encoding=filterConfig.getInitParameter("encoding");
		System.out.println("初始化过滤器>>>>>encoding="+encoding);

	}

}

配置文件：

	<filter>
		<filter-name>CharsetEncodingFilter</filter-name>
		<filter-class>com.jialin.drp.util.filter.CharsetEncodingFilter</filter-class>
		<init-param>
			<param-name>encoding</param-name>
			<param-value>GBK</param-value>
		</init-param>

	</filter>

	<filter-mapping>
		<filter-name>CharsetEncodingFilter</filter-name>
		<url-pattern>*.jsp</url-pattern>
	</filter-mapping>

	<filter-mapping>
		<filter-name>CharsetEncodingFilter</filter-name>
		<url-pattern>/servlet/*</url-pattern>
	</filter-mapping>

说明：CharsetEncodingFilter的filter-mapping中，它的url-pattern为*.jsp，这表示对所有jsp都起作用。/servlet/*表示以/servlet/的所有URL将被过滤。如果为/*表示对所有URL的请求过滤