【教程】JavaWeb之Filter技术

最新推荐文章于 2024-09-25 09:20:30 发布
最新推荐文章于 2024-09-25 09:20:30 发布
阅读量263 收藏 2
点赞数 1
分类专栏： JavaWeb 文章标签： java filter
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012660464/article/details/109457850
版权
本文详细介绍了JavaWeb中的Filter过滤器，包括其基本概念、工作方式、使用示例以及如何在web.xml中配置。通过登录过滤器的例子展示了Filter如何拦截和放行请求，确保只有登录用户才能访问特定页面。此外，还探讨了Filter接口的主要方法、FilterConfig接口的用途，以及如何处理多个过滤器的执行顺序。过滤器的优势在于实现代码的可插拔性和复用，适用于身份验证等场景。
摘要由CSDN通过智能技术生成

文章目录

1.基本概念

在现实生活中，我们涉及到对茶叶的过滤，对污水的过滤，对沙子的过滤…
而在JavaWeb中也涉及到过滤，这时候我们就需要用到Filter，而Filter本意为”过滤“的含义，它的作用是过滤一些内容和数据;
专业术语：它是JavaWeb的三大组件之一，三大组件分别为：Servlet、Filter、Listener 。

2.工作方式

在这里插入图片描述

可以看到，过滤器相当于浏览器与Web资源之间的一道过滤网，在访问资源之前通过一系列的过滤器对请求进行修改、判断以及拦截等，也可以对响应进行修改、判断以及拦截等。

3.使用方式

先看一个登录例子，此示例有一个登录页面(login.jsp)，一个主页（main.jsp），要求登录成功后跳转至main.jsp，并显示用户名。
项目结构：
在这里插入图片描述

login.jsp：

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>登录页面</title>
</head>
<body>
<form action="login" method="post">
    用户名: <input type="text" name="userName"/><br/>
    密&nbsp;&nbsp;&nbsp;&nbsp;码:<input type="password" name="password"/><br/>
    <input type="submit" value="登录"/>
</form>
</body>
</html>

main.jsp：

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>主页面</title>
</head>
<body>
<h1>登录成功，欢迎${sessionScope.userName}使用！</h1>
</body>
</html>

LoginServlet.java

@WebServlet(name = "LoginServlet", urlPatterns = "/login")
public class LoginServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // 1.接收前端页面输入的用户名和密码信息并打印
        String userName = request.getParameter("userName");
        System.out.println("接收到的用户名为：" + userName);
        String password = request.getParameter("password");
        System.out.println("接收到的密码为：" + password);
        // 2.使用固定的用户名和密码信息来进行登录的校验
        if ("admin".equals(userName) && "123456".equals(password)) {
            System.out.println("登录成功，欢迎使用！");
            // 存储用户名信息
            request.getSession().setAttribute("userName", userName);
            response.sendRedirect("main.jsp");
        } else {
            System.out.println("用户名或密码错误，请重新输入！");
            request.getRequestDispatcher("login.jsp").forward(request, response);
        }
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

登陆成功后，确实跳转到了主页，效果如下：
在这里插入图片描述

在这里插入图片描述
但是假如拷贝main.jsp这个路径，同样可以在浏览器另外一个页面进行访问，只是此时没有登录的用户名显示而已。
在这里插入图片描述
而我们现在要做的就是，如果未登录，就不让他访问主页。这个时候就需要用到Filter了。实现如下：

  • 自定义类实现Filter接口并重写doFilter方法
public class LoginFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        // 1.实现对用户访问主页面的过滤操作，也就是只有用户登录后才能访问主页面，否则一律拦截
        // 判断session中是否已有用户名信息，若没有则进行拦截，否则放行
        HttpServletRequest httpServletRequest = (HttpServletRequest)servletRequest;
        HttpSession session = httpServletRequest.getSession();
        Object userName = session.getAttribute("userName");
        // 获取Servlet的请求路径
        String servletPath = httpServletRequest.getServletPath();
        // 若没有登录，则回到登录页面
        if (null == userName && !servletPath.contains("login")) {
            servletRequest.getRequestDispatcher("login.jsp").forward(servletRequest, servletResponse);
        } else {
            // 若已经登录，则放行
            filterChain.doFilter(servletRequest, servletResponse);
        }
    }

    @Override
    public void destroy() {

    }
}
  • 在web.xml文件中配置过滤器
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0">
    <filter>
        <filter-name>LoginFilter</filter-name>
        <filter-class>com.example.demo01.LoginFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>LoginFilter</filter-name>
        <url-pattern>/main.jsp</url-pattern>
    </filter-mapping>
</web-app>

这样，再通过拷贝路径直接访问主页就访问不了，会被拦截，然后跳转到登录页面，保证了主页的安全。
ps：需要注意的是，若需要放行，必须调用方法 chain.doFilter(request,response)，此为固定语句。

4.Filter接口

（1）javax.servlet.Filter接口，用于描述过滤器对象。其他类只要实现了Filter接口接口，就可以实现过滤器的功能。
（2）Filter接口主要有3个方法 ，这3个方法代表了Filter的生命周期。三个方法分别是：
在这里插入图片描述

public class LifeFilter implements Filter {
    public LifeFilter() {
        System.out.println("构造方法执行！");
    }

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("初始化操作正在火热进行中...");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("阻拦一切不合理的访问哦！");
    }

    @Override
    public void destroy() {
        System.out.println("销毁操作执行完毕了！");
    }
}

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0">
    <filter>
        <filter-name>LifeFilter</filter-name>
        <filter-class>com.lagou.demo02.LifeFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>LifeFilter</filter-name>
        <url-pattern>*.html</url-pattern>
    </filter-mapping>
</web-app>

运行效果
在这里插入图片描述
在这里插入图片描述
可以看到，构造方法先于init方法执行。
构造方法和 init 方法都是在启动服务器或者部署服务的时候调用；
doFilter 方法在浏览器请求路径的时候调用；
destroy 方法在重新部署服务或者停止服务的时候调用。

5. FilterConfig接口

（1）javax.servlet.FilterConfig接口，用于描述过滤器的配置信息。
（2）FilterConfig接口主要有4个方法 ，这4个方法分别是：
在这里插入图片描述
（3）不知你有没有注意到，在Filter 的 init 方法中参数的引用就是FilterConfig接口，所以可以在 init 方法里面进行FilterConfig 接口相关方法的调用，示例如下：
web.xml：

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0">
    <filter>
        <filter-name>LifeFilter</filter-name>
        <filter-class>com.example.demo02.LifeFilter</filter-class>
        <init-param>
            <param-name>userName</param-name>
            <param-value>admin</param-value>
        </init-param>
        <init-param>
            <param-name>password</param-name>
            <param-value>123456</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>LifeFilter</filter-name>
        <url-pattern>*.html</url-pattern>
    </filter-mapping>
</web-app>

LifeFilter.java：

public class LifeFilter implements Filter {
    public LifeFilter() {
        System.out.println("构造方法执行！");
    }

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("初始化操作正在火热进行中...");
        System.out.println("获取到的过滤器名称为：" + filterConfig.getFilterName());
        String userName = filterConfig.getInitParameter("userName");
        System.out.println("获取到指定初始化参数的数值为：" + userName);  // admin
        Enumeration<String> initParameterNames = filterConfig.getInitParameterNames();
        while (initParameterNames.hasMoreElements()) {
            // userName password
            System.out.println("获取到的初始化参数名为：" + initParameterNames.nextElement());
        }
        ServletContext servletContext = filterConfig.getServletContext();
        System.out.println("获取到的上下文对象是：" + servletContext);
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("阻拦一切不合理的访问哦！");
        filterChain.doFilter(servletRequest, servletResponse);
    }

    @Override
    public void destroy() {
        System.out.println("销毁操作执行完毕了！");
    }
}

运行结果
在这里插入图片描述

6.多个过滤器的使用

在这里插入图片描述
根据上图，
请求的时候，执行顺序是：过滤器1->过滤器2->过滤器3；
返回的时候，执行顺序是：过滤器3->过滤器2->过滤器1。
多个过滤器，可以实现多层过滤，实现方式是创建多个继承Filter接口的java类，并在web.xml中进行配置。
多个过滤器执行的先后顺序和url的映射配置有关系，哪个配置在前面就执行哪个。
web.xml：

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0">
    <filter>
        <filter-name>BFilter</filter-name>
        <filter-class>com.example.demo02.BFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>BFilter</filter-name>
        <url-pattern>*.avi</url-pattern>
    </filter-mapping>

    <filter>
        <filter-name>AFilter</filter-name>
        <filter-class>com.example.demo02.AFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>AFilter</filter-name>
        <url-pattern>*.avi</url-pattern>
    </filter-mapping>
</web-app>

A过滤器：

public class AFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("这是第一道防线！");
        filterChain.doFilter(servletRequest, servletResponse);
        System.out.println("第一道防线返回！");
    }

    @Override
    public void destroy() {

    }
}

B过滤器：

public class BFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("这是第二道防线！");
        filterChain.doFilter(servletRequest, servletResponse);
        System.out.println("第二道防线返回！");
    }

    @Override
    public void destroy() {

    }
}

运行结果：
在这里插入图片描述
可以看到，由于过滤器B的 filter-mapping 配置写在前面，所以请求的时候先执行了过滤器B。

7.过滤器优点

  • 实现代码的“可插拔性”，即增加或减少某个功能模块，不会影响程序的正常执行（如刚才的登录功能去除了过滤器也可以正常登录）。
  • 可以将多个相同处理逻辑的模块集中写在过滤器里面，实现代码的复用（如对每个请求做身份验证）。
JavaWeb『Filter过滤器』
不会敲代码的z的博客
05-24 913
Filter过滤器第一节 过滤器简介1、通过类比了解过滤器作用①坐地铁②登录检查2、过滤器的三要素①拦截②过滤③放行第二节 HelloWorld1、思路2、操作步骤①准备工作②创建Filter[1]创建Target01Filter类[2]配置Target01Filter类第三节 过滤器生命周期1、Filter生命周期第四节 过滤器匹配规则1、精确匹配2、模糊匹配①前杠后星②前星后缀[1]创建一组img标签[2]创建Filter③前杠后缀，星号在中间3、匹配Servlet名称第五节 过滤器链1、概念2、测试①
JavaWeb全套教程笔记_前端技术
weixin_46040278的博客
05-15 1288
本系列笔记仅作为JavaWeb阶段学习参考,不光记一定要上手实践操作
Java三大器之过滤器（Filter）的工作原理和代码演示
热门推荐
reggergdsg的博客
10-15 10万+
一、Filter简介 　　Filter也称之为过滤器，它是Servlet技术中最激动人心的技术之一，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态html文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等 一些高级功能。 　　Servlet API中提供了
javaweb之过滤器Filter
最新发布
weixin_44348521的博客
09-25 685
Filter接口中有一个doFilter方法，当我们编写好Filter，并配置对哪个web资源进行拦截后，WEB服务器每次在调用web资源的service方法之前，都会先调用一下filter的doFilter方法。相反，如果不调用该方法，web资源不会被访问。代码讲解：命中/get_cookie_test路径时，会走doFilter里面的逻辑，打印CustomFilter doFilter，命中其他路径时候，均不走doFilter里面的逻辑，不打印CustomFilter doFilter。
javaweb-filter
OMrbirdO的博客
01-28 289
javaweb中的filter相关知识
JavaWeb-Filter
起舞的日子
10-07 514
话说： Filter
【JavaWeb】Filter
qq_53798578的博客
11-30 582
通俗易懂
JavaWeb应用开发技术与案例教程例题与习题代码.zip
10-04
"JavaWeb应用开发技术与案例教程例题与习题代码.zip"这个压缩包文件包含了与教程相关的源代码，方便学习者实践和探索。 1. **Servlet基础**：Servlet是JavaWeb的核心，用于处理HTTP请求和响应。在JavaWebBase-...
javaweb项目实（含笔记与详细实现步骤）
07-20
7. **过滤器与监听器**：Filter和Listener是JavaWeb的高级特性。过滤器用于在请求处理前后进行拦截和修改，监听器则可以监听特定的Web事件，如session创建、销毁等，从而实现一些额外的功能。 8. **Struts、Spring ...
黑马程序员_超全面的JavaWeb教程-视频+源码笔记
08-29
通过本教程的学习，你将全面掌握JavaWeb开发所需的核心技术和实践技巧。无论是对于在校学生还是职场人士来说，《黑马程序员_超全面的JavaWeb教程》都是一份非常宝贵的资源。希望每位读者都能够从中获益，并在未来的...
JAVAWEB-19：JDBC之过滤器Filter
04-02
本教程将深入讲解JDBC与过滤器Filter的结合使用，帮助开发者更好地理解和应用这一技术。 首先，理解过滤器Filter的概念。在Servlet规范中，Filter是一个实现了javax.servlet.Filter接口的类，它可以拦截进入Web应用...
JavaWeb-Filter过滤器
萌萌虎的博客
07-10 928
过滤器的三要素： 过滤器之所以能够对请求进行预处理，关键是对请求进行拦截，把请求拦截下来才能够做后续的操作。而且对于一个具体的过滤器，它必须明确它要拦截的请求，而不是所有请求都拦截。 根据业务功能实际的需求，看看在把请求拦截到之后，需要做什么检查或什么操作，写对应的代码即可。 过滤器完成自己的任务或者是检测到当前请求符合过滤规则，那么可以将请求放行。所谓放行，就是让请求继续去访问它原本要访问的资源。 典型案例：给admin设置权限，只能登录后访问
javaweb之Filter详解
移动开发记录
10-20 190
一、概念： Filter也称之为过滤器，它是Servlet技术中比较激动人心的技术，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp,Servlet,静态图片文件或静态html文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。 二、Filter简介 ServletAPI中提供了一个Filt...
详述 Java 中过滤器 Filter 的工作原理及使用方法
CG国斌的博客
04-05 1万+
1 简介　　Filter 也称之为过滤器，它是 Servlet 技术中最激动人心的技术之一，WEB 开发人员通过 Filter 技术，对 web 服务器管理的所有 web 资源：例如 JSP、Servlet,、静态图片文件或静态 HTML 文件等进行拦截，从而实现一些特殊的功能。例如实现 URL 级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。 　　 　　Servlet API 中
Javaweb的Filter
qq_56299755的博客
03-10 190
Javaweb的Filter 1、概述 2、快速入门 index.jsp <%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <title>$Title$</title> </head> <body> Hello </body> </html> 网址加inde
JavaWeb Filter
andy_jiangbin的专栏
05-10 396
1. 过滤器概述1.1. 什么是过滤器Filter译为过滤器，是JavaWeb的三大组件之一，用于在Servlet之外对Request或者Response进行修改。对于Web应用程序来说，过滤器是一个驻留在服务器端的Web组件，它可以截取客户端和服务器端之间的请求与响应信息。1.2. 发展历史由于Servlet规范是开放的，借助于公众与开源社区的力量，Servlet规范越来越科学，功能也越来越强大...
Java Web过滤器（Filter）
Decode
12-06 217
文章目录1.Filter简介2.简单实现3. 过滤器细节 1.Filter简介    Filter也称之为过滤器，它是Servlet技术中最激动人心的技术，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级...
JavaWeb过滤器
vV_Leon的博客
04-21 1896
Web的三大组件之一:过滤器
掌握Java Web Filter：核心技术与实战教程
Java Web Filter 是一种强大的组件，它在Servlet技术中扮演着至关重要的角色。作为激动人心的Web开发工具，Filter允许开发者对Web服务器管理的各类资源如JSP、Servlet、静态图片和HTML文件等进行拦截，进而实现诸如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值