Filter过滤器与Listener监听器

过滤器

过滤器简介

filter是servlet中一个重要的组件，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能 ；通过filter可以实现对请求响应编码的统一过滤，对非法访问的过滤，对于常见的XSS攻击过滤，以及敏感词过滤等。

过滤器创建与使用

Filter的创建过程跟Servlet类似:

• 创建普通java类实现Filter接口
• 实现接口中的未实现方法(init、doFilter、destroy)
• 配置Filter

注意

配置过滤器方法：

• 3.0之后直接通过注解@WebFilter（“加上过滤规则”）配置
• 3.0以前需要在web.xml配置

<filter>
 	<filter-name>MyFilter</filter-name>
 	<filter-class>com.softeme.javaweb07.filter.MyFilter</filter-class>
</filter>
<filter-mapping>
 	<filter-name>MyFilter</filter-name>
 	<url-pattern>/*</url-pattern>
</filter-mapping>

对编码进行过滤

public class EncodingFilter implements Filter{

	private String encoding;

	@Override
	public void init(FilterConfig config) throws ServletException {
        //从初始化参数中获取需要设置的字符集
		encoding = config.getInitParameter("encoding");
	}
	
	@Override
	public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain)
			throws IOException, ServletException {
		//设置请求响应的编码
		req.setCharacterEncoding(encoding);
		resp.setCharacterEncoding(encoding);
		//放行
		chain.doFilter(req, resp); 
	}

	@Override
	public void destroy() { }
	
}

配置web.xml

<!--   过滤器配置 -->
<filter>

//文件名称
    <filter-name>encodingFilter</filter-name>
   
    //路径名
    <filter-class>com.softeme.javaweb07.filter.EncodingFilter</filter-class>
  
  //初始化参数
    <init-param>
        <param-name>encoding</param-name>
        <param-value>UTF-8</param-value>
    </init-param>
</filter>

<filter-mapping>
    <filter-name>encodingFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

过滤器(Filter)和拦截器(interceptor)的区别

1. 过滤器基于回调函数的实现，只能请求到达前过滤
2. 拦截器基于动态代理实现(反射)，能够在请求前，请求后，请求时执行拦截

监听器（Listener）

Servlet的监听器，用于监听web应用中，web元素的变化，比如session的产生，request的变化，application的变化等；类似图形界面中事件监听，一旦产生相应的事件后可以触发一些连贯动作；监听器的实现原理也是基于回调。Servlet中核心的监听器包含以下几个:

• ServletRequestListener
  • ServletRequestAttributeListener：监听request对象中的属性产生和销毁
• HttpSessionRequestListener
  • HttpSessionAttributeListener：监听session中属性的产生和销毁
  • HttpSessionBindingListener
  • HttpSessionActivationListener
• ServletContentListener
  • ServletContextAttributeListener：监听application中属性的产生与销毁

监听器的创建

创建监听器的步骤跟servlet和filter比较类似，都包含以下几个步骤:

1. 创建类实现监听器接口
2. 实现接口中未实现的方法
3. 配置监听器
   1、直接加注解@WebListener
   2、配置web.xml

<listener>
    <listener-class>“这里是路劲名”</listener-class>
</listener>