Servlet过滤器是用户请求和处理程序之间的一层处理程序,能够对与过滤器关联的URL请求和响应进行检查和修改。Servlet过滤器能够在Servlet被调用之前检查Request对象,修改Request Header和Request内容;在Servlet被调用之后检查Response对象,修改Response Header和Response内容。Servlet过滤器过滤的URL资源可以是Servlet、JSP、HTML文件,或者是整个路径下的任何资源。多个过滤器可以构成一个过滤器链,当请求与过滤器关联的URL的时候,过滤器链上的过滤器就会挨个发生作用,除非某个过滤器终止了这个过程。
所有的过滤器类都必须实现javax.Servlet.Filter接口,这个接口含有3个过滤器类必须实现的方法:
(1)init(FilterConfig)
这是Servlet过滤器的初始化方法,Servlet容器创建Servlet过滤器实例后将调用这个方法。在这个方法中可以通过FilterConfig参数来读取web.xml文件中Servlet过滤器的初始化参数。
(2)doFilter(ServletRequest,ServletResponse,FilterChain)
这个方法完成实际的过滤操作,当用户请求与过滤器关联的URL时,Servlet容器将先调用过滤器的doFilter方法,在返回响应之前也会调用此方法。FilterChain参数用于访问过滤器链上的下一个过滤器。
(3)destroy()
过滤器编写完成之后,要在Web工程的web.xml进行配置,格式如下:
<filter>
<filter-name>过滤器名称</filter-name>
<filter-class>过滤器对应的类</filter-class>
</filter>
<!--初始化参数-->
<init-param>
<param-name>参数名称1</param-name>
<param-value>参数值1</param-value>
</init-param>
<init-param>
<param-name>参数名称2</param-name>
<param-value>参数值2</param-value>
</init-param>
</filete>
过滤器必须要与特定的URL关联才能发挥作用。过滤器的关联方式有三种:与一个URL关联、与一个URL目录下的所有资源关联、与一个Servlet关联。
(1)与一个URL关联
<filter-mapping>
<filter-name>过滤器名称</filter-name>
<url-pattern>xxx.jsp</url-pattern>
</filter-mapping>
(2)与一个URL目录下的所有资源关联
<filter-mapping>
<filter-name>过滤器名称</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
(3)与一个Servlet关联
<filter-mapping>
<filter-name>过滤器名称</filter-name>
<url-pattern>Servlet名称</url-pattern>
</filter-mapping>
过滤器可以完成以下功能:(1)权限控制(2)字符集处理(3)其他如日志、用户使用分析等。