java filter使用实例_通过实例讲解Java_ Filter我们常见的应用方法

一、Filter常见的应用(2)------不缓存页面

1、禁止浏览器缓存所有动态页面的过滤器：

(1)有3个HTTP响应头字段都可以禁止浏览器缓存当前页面，它们在Servlet中的实例代码如下：response.setDateHeader("Expires",-1)；

response.setHeader("Cache-Control","no-cache")；

response.setHeader("Pragma","no-cache")；

(2)、并不是所有的浏览器都能完全支持上面的三个响应头，因此最好是同时使用上面的三个响应头。

(3)Expires数据头：值为GMT时间值，为-1指浏览器不要缓存页面。

2、Cache-Control响应头有两个常用值：

(1)no-cache指浏览器不要缓存当前页面

(2)max-age:xxx指浏览器缓存页面xxx秒。

实例：

[java]

package com.hbsi.filter;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public class NoCatchFilter implements Filter {

public void destroy() {

// TODO Auto-generated method stub

}

public void doFilter(ServletRequest request, ServletResponse response,

FilterChain chain) throws IOException, ServletException {

HttpServletRequest req=(HttpServletRequest) request;

HttpServletResponse resp=(HttpServletResponse) response;

resp.setDateHeader("expires",-1)；

resp.setHeader("Cache-Control","no-cache")；

resp.setHeader("Pragma","no-cache")；

chain.doFilter(req, resp)；

}

public void init(FilterConfig filterConfig) throws ServletException {

// TODO Auto-generated method stub

}

}

二、Filter常见的应用(3)------控制浏览器缓存页面中的静态资源的过滤器

1、场景：有些动态页面中引用了一些图片或css文件以修饰页面效果，这些图片和css文件经常是不变化的，所以为减轻服务器的压力，可以使用filter控制浏览器缓存这些文件，以提升服务器的性能。

实例：

[java]

package com.hbsi.filter;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public class ExpiresFilter implements Filter {

private FilterConfig config;

public void destroy() {

// TODO Auto-generated method stub

}

public void doFilter(ServletRequest request, ServletResponse response,

FilterChain chain) throws IOException, ServletException {

HttpServletRequest req=(HttpServletRequest) request;

HttpServletResponse resp=(HttpServletResponse) response;

String uri=req.getRequestURI()；

if(uri.endsWith(".css")){

long time=Integer.parseInt(config.getInitParameter("css"))*1000;

resp.setDateHeader("expries", System.currentTimeMillis()+time)；

}else if(uri.endsWith(".jpg")){

long time=Integer.parseInt(config.getInitParameter("jpg"))*1000;

resp.setDateHeader("expries",System.currentTimeMillis()+time)；

}else if(uri.endsWith(".js")){

long time=Integer.parseInt(config.getInitParameter("js"))*1000;

resp.setDateHeader("expries",System.currentTimeMillis()+time)；

}

chain.doFilter(req, resp)；

}

public void init(FilterConfig filterConfig) throws ServletException {

this.config=filterConfig;

}

}

Web.xml中的过滤器配置：

[html]

ExpiresFilter

com.hbsi.filter.ExpiresFilter

css

120

jpg

120

js

120

ExpiresFilter

*.css

ExpiresFilter

*.jpg

ExpiresFilter

*.js

三、Filter常见的应用(4)------使用Filter实现URL级别的权限认证

情景：在实际开发中我们经常把一些执行敏感操作的servlet映射到一些特殊目录中，并用filter把这些特殊目录保护起来，限制只能拥有相应访问权限的用户才能访问这些目录下的资源。从而在我们系统中实现一种URL级别的权限功能。

要求：为使Filter具有通用性，Filter保护的资源和相应的访问权限通过filter参数的形式予以配置。

四、Filter常见的应用(5)------实现自动登录

在用户登陆成功后，发送一个名称为user的cookie给客户端，cookie的值为用户名和md5加密后的密码。

编写一个AutoLoginFilter,这个filter检查用户是否带有名称为user的cookie来，如果有，则调用dao查询cookie的用户名和密码是否和数据库匹配，匹配则向session中存入user对象(即用户登陆标记)，以实现程序完成自动登陆。