过滤器
过滤器简介
filter是servlet中一个重要的组件,WEB开发人员通过Filter技术,对web服务器管理的所有web资源:例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截,从而实现一些特殊的功能 ;通过filter可以实现对请求响应编码的统一过滤,对非法访问的过滤,对于常见的XSS攻击过滤,以及敏感词过滤等。
过滤器创建与使用
Filter的创建过程跟Servlet类似:
- 创建普通java类实现Filter接口
- 实现接口中的未实现方法(init、doFilter、destroy)
- 配置Filter
注意
配置过滤器方法:
- 3.0之后直接通过注解@WebFilter(“加上过滤规则”)配置
- 3.0以前需要在web.xml配置
<filter>
<filter-name>MyFilter</filter-name>
<filter-class>com.softeme.javaweb07.filter.MyFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>MyFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
对编码进行过滤
public class EncodingFilter implements Filter{
private String encoding;
@Override
public void init(FilterConfig config) throws ServletException {
//从初始化参数中获取需要设置的字符集
encoding = config.getInitParameter("encoding");
}
@Override
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain)
throws IOException, ServletException {
//设置请求响应的编码
req.setCharacterEncoding(encoding);
resp.setCharacterEncoding(encoding);
//放行
chain.doFilter(req, resp);
}
@Override
public void destroy() { }
}
配置web.xml
<!-- 过滤器配置 -->
<filter>
//文件名称
<filter-name>encodingFilter</filter-name>
//路径名
<filter-class>com.softeme.javaweb07.filter.EncodingFilter</filter-class>
//初始化参数
<init-param>
<param-name>encoding</param-name>
<param-value>UTF-8</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>encodingFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
过滤器(Filter)和拦截器(interceptor)的区别
- 过滤器基于回调函数的实现,只能请求到达前过滤
- 拦截器基于动态代理实现(反射),能够在请求前,请求后,请求时执行拦截
监听器(Listener)
Servlet的监听器,用于监听web应用中,web元素的变化,比如session的产生,request的变化,application的变化等;类似图形界面中事件监听,一旦产生相应的事件后可以触发一些连贯动作;监听器的实现原理也是基于回调。Servlet中核心的监听器包含以下几个:
- ServletRequestListener
- ServletRequestAttributeListener:监听request对象中的属性产生和销毁
- HttpSessionRequestListener
- HttpSessionAttributeListener:监听session中属性的产生和销毁
- HttpSessionBindingListener
- HttpSessionActivationListener
- ServletContentListener
- ServletContextAttributeListener:监听application中属性的产生与销毁
监听器的创建
创建监听器的步骤跟servlet和filter比较类似,都包含以下几个步骤:
- 创建类实现监听器接口
- 实现接口中未实现的方法
- 配置监听器
1、直接加注解@WebListener
2、配置web.xml
<listener>
<listener-class>“这里是路劲名”</listener-class>
</listener>