Servlet过滤器

过滤器是Web程序中的可重用组件，它在Servlet2.3规范中被引入，其应用十分广泛，为java Web程序的开始带来了更强大的功能。

Servlet过滤器是客户端与目标资源间的中间层组件，用于拦截客户的请求与相应信息，当WEB容器接收到一个用户的请求，Web容器判断此请求是否与过滤器对象相关联，如果相关联，容器将这一请求交给过滤器进行处理，在处理过程中过滤器可以对请求进行操作，如更改请求中的信息数据，在过滤器处理完成后，在将这一请求交个其他业务处理，当所有业务处理完成，需要对客户端进行相应时，容器又将相应交个过滤器进行很粗鲁，过滤器处理响应完成将响应发送到客户端。

在多个处理器的处理方式中，容器首先将请求交给第一个过滤器处理，处理完成后交给下一个过滤器处理，以此类推，直至最后一个过滤器处理完成，当需要对客户端回应时，将按照相反的方向对回应进行处理，直到交个第一个过滤器，最后发送给客户端回应。

过滤器API

过滤器与Servlet非常相似，他通过三个核心接口进行操作，分别是Filter接口、FilterChain接口与FilterConfig接口。

Filter接口

Filter接口位于javax.servlet包中，与Servlet接口非常类似、定义一个过滤器对象需要实现此接口，子啊Filter接口中包含三个方法:

方法	说明
public void init(FilterConfig  filterConfig)	过滤器的初始化方法，容器调用此方法完成过滤器的初始化，对于每一个Filter实例，此方法只被调用一次。
public void doFilter(ServletRequest  request,ServlertResponse response,FilterChain chain)	此方法与Servlet的service()方法类似，当请求以及响应交给过滤器时，过滤器调用此方法进行过滤处理。
public void destroy()	在过滤器生命周期结束时调用此方法，此方法可用于释放过滤器所占用的所有资源。

FilterChain接口

FilterChain接口位于javax.servlet包中，此接口由容器实现，在FilterChain接口只包含一个方法，其声明如下：

void doFilter(ServletRequest request,ServletResponse response)throws IOException,ServletException

此方法用于将过滤器处理的请求或响应传递给下一个过滤器对象。在多个顾虑器的Web应用中，可以通过此方法进行传递。

FilterConfig接口。

FilterConfig接口位于javax.servlet包中，此接口由容器进行实现，用于获取过滤器初始化期间的参数信息，其方法及说明如下：

方法	说明
public String getFilterName()	返回过滤器名称
public String getInitParameter(String  name)	返回初始化名称为name的参数值
public Enumeration  getInitParameterNames()	返回所有初始化参数名的枚举集合。
public ServletContext getServletContext()	返回Servlet的上下文对象。

下面看一下如何通过Filter接口创建一个过滤器对象

package Filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class MyFilter implements Filter {
	private	String encoding=null;
	private FilterConfig config = null;
	@Override
	public void init(FilterConfig config) throws ServletException {
	}
	@Override
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		chain.doFilter(request, response);
		
	}
	@Override
	public void destroy() {
	}
}

配置过滤器

在创建一个过滤器对象后，需要对其进行配置才可以使用，过滤器配置方法与Servlet配置方法类似，都通过web.xml文件进行配置。其配置方法由以下两步实现：

1、 声明过滤器对象。

在web.xml文件中通过<filter>标签声明一个过滤器对象，在此标签中包含三个常用的子元素，分别是：<filter-name>、<filter-class>和<init-param>。其中<filter-name>元素用于指定过滤器名称，此名称为自定义名称。<filter-class>元素用于指定过滤器对象的完整位置，包含过滤器对象的包名和类名；<inti-param>元素用于设定过滤器的初始化参数。<init-param>元素包括两个常用的子元素，分别是<param-name>和<param-value>。其中<param-name>用于指定初始化参数的名称，<param-value>用于指定初始化参数的值。配置方法如下：

  <filter>
  	<filter-name>CharacterEncodingFilter</filter-name>
  	<filter-class>Filter.MyFilter</filter-class>
  	<init-param>
  		<param-name>encoding</param-name>
  		<param-value>utf-8</param-value>
  	</init-param>
  </filter>

映射过滤器

在web.xml中声明了过滤器对象后，需要映射访问过滤器过滤的对象，此操作为<filter-mapping>标签进行配置。在<filter-mapping>标签中主要配置过滤器的名称，关联的URL样式、对应的请求方式等。其配置方法如下：

  <filter-mapping>
  	<filter-name>CharacterEncodingFilter</filter-name>
  	<url-pattern>/*</url-pattern>
  	<dispatcher>REQUEST</dispatcher>
  	<dispatcher>FORWARD</dispatcher>
  </filter-mapping>

<filter-name>用于指定过滤器名称，此名称与<filter>标签中的<filter-name>相对应

<url-pattern>用于指定过滤器关联的URL样式，设置为/*为关联全部的url

<dispatcher>用于指定过滤器对应的请求方式

dispatcher可选值及说明如下：

可选值	说明
REQUEST	当客户端直接请求时，则通过过滤器进行处理
INCLUDE	当客户端通过RequestDispatcher对象的include()方法请求处理时，通过过滤器进行处理
FORWARD	当客户端通过RequestDispatcher对象的forward()方法请求时，通过过滤器进行处理
ERROR	当声明式异常产生时，则通过过滤器处理

下面看一个编写字符编码过滤器的具体示例:

首先创建一个字符编码过滤器类MyFilter,此类实现Filter接口，以及重写他的三个方法。代码如下：

package Filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class MyFilter implements Filter {
	private	String encoding=null;
	private FilterConfig config = null;
	@Override
	public void init(FilterConfig config) throws ServletException {
		this.config=config;
		this.encoding = config.getInitParameter("encoding");
	}
	@Override
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		
		if(encoding !=null){
			request.setCharacterEncoding(encoding);
			response.setContentType("text/html;charset="+encoding);
		}
		chain.doFilter(request, response);
		
	}
	@Override
	public void destroy() {
		encoding=null;
		config=null;
	}
}

MyFilter类的init()方法，用于读取过滤器的初始化参数，参数encoding为实例中所用到的字符编码。在doFilter()方法中，分别将request和response对象中的编码格式设置为读取到的编码格式，最后在destory()方法中将其属性设置为null，将被垃圾回收器回收。

在web.xml文件中对过滤器进行配置。关键代码如下：

  <filter>
  	<filter-name>CharacterEncodingFilter</filter-name>
  	<filter-class>Filter.MyFilter</filter-class>
  	<init-param>
  		<param-name>encoding</param-name>
  		<param-value>utf-8</param-value>
  	</init-param>
  </filter>
  
  <filter-mapping>
  	<filter-name>CharacterEncodingFilter</filter-name>
  	<url-pattern>/*</url-pattern>
  	<dispatcher>REQUEST</dispatcher>
  	<dispatcher>FORWARD</dispatcher>
  </filter-mapping>

在web.xml配置文件中需要对过滤器进行声明及验证。其中声明过程通过<init-param>指定了初始化参数的字符集编码为utf-8。

通过请求对过滤器进行验证。实例中使用表单向Servlet发送中文信息进行测试，其中表单信息放在Form.jsp页面中，代码如下：

<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>    
    <title>My JSP 'index.jsp' starting page</title>
  </head>
  
  <body>
    <form action="servlet/MyServlet" method = "get">
    	<table>
    		<tr>
    			<td>用户名：</td>
    			<td><input type="text" name="username"></td>
    		</tr>
    		<tr>
    			<td>密码：</td>
    			<td><input type="password" name = "password"></td>
    		</tr>
    	</table>
    	<input type="submit" value="提交"/>
    </form>
  </body>
</html>

这一请求将有Servlet对象MyServlet类进行处理，此类使用doGet()方法接受表单的请求并将表单中的username和password进行验证后，在页面输出相应的信息。其代码如下：

package Servlet;

import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class MyServlet extends HttpServlet {

	public void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		response.setContentType("text/html");
		//response.setCharacterEncoding("utf-8");
		PrintWriter out = response.getWriter();
		String username = request.getParameter("username");
		String password = request.getParameter("password");
		if(username.equals(password)){
			out.print(username+"欢迎你！");
		}else{
			out.print("您输入密码有误，请重新输入！");
		}
		out.flush();
		out.close();
	}
}