java过滤器的应用_JavaWeb过滤器的应用

一:粗粒度权限控制(拦截是否登录、拦截用户名admin权限)

思路:过滤器能够在Web组件被调用之前检查ServletRequest对象,修改请求头或者请求的正文;过滤器能够在被Web组件调用之后检查ServletResponse对象,修改响应头或者响应的内容,所以判断是否进入那个页面 就应该写在Filter

UserFilter

1 public class UserFilter implementsFilter {2 public voiddestroy() {}3 public voiddoFilter(ServletRequest request, ServletResponse response,4 FilterChain chain) throwsIOException, ServletException {5 /*

6 * 1. 得到session7 * 2. 判断session域中是否存在admin，如果存在，放行8 * 3. 判断session域中是否存在username，如果存在，放行，否则打回到login.jsp，并告诉它不要瞎留达9 */

10 HttpServletRequest req =(HttpServletRequest) request;11 String name = (String)req.getSession().getAttribute("admin");12 if(name != null) {13 chain.doFilter(request, response);14 return;15 }16

17 name = (String)req.getSession().getAttribute("username");18 if(name != null) {19 chain.doFilter(request, response);20 } else{21 req.setAttribute("msg", "您啥都不是，不要瞎溜达！");22 req.getRequestDispatcher("/login.jsp").forward(request, response);23 }24 }25 public void init(FilterConfig fConfig) throwsServletException { }26 }

View Code

AdminFilter.java

1 public class AdminFilter implementsFilter {2 public voiddestroy() {}3 public voiddoFilter(ServletRequest request, ServletResponse response,4 FilterChain chain) throwsIOException, ServletException {5 /*

6 * 1. 得到session7 * 2. 判断session域中是否存在admin，如果存在，放行8 * 3. 判断session域中是否存在username，如果存在，放行，否则打回到login.jsp，并告诉它不要瞎留达9 */

10 HttpServletRequest req =(HttpServletRequest) request;11 String name = (String)req.getSession().getAttribute("admin");12 if(name != null) {13 chain.doFilter(request, response);14 } else{15 req.setAttribute("msg", "您可能是个啥，但肯定不是管理员！");16 req.getRequestDispatcher("/login.jsp").forward(request, response);17 }18 }19

20 }

View Code

LoginServlet

1 public class LoginServlet extendsHttpServlet {2 public voiddoPost(HttpServletRequest request, HttpServletResponse response)3 throwsServletException, IOException {4 request.setCharacterEncoding("utf-8");5 response.setContentType("text/html;charset=utf-8");6

7 /*

8 * 1. 获取用户名9 * 2. 判断用户名中是否包含itcast10 * 3. 如果包含，就是管理员11 * 4. 如果不包含，就是普通会员12 * 5. 要把登录的用户名称保存到session中13 * 6. 转发到index.jsp14 */

15 String username = request.getParameter("username");16 if(username.contains("itcast")) {17 request.getSession().setAttribute("admin", username);18 } else{19 request.getSession().setAttribute("username", username);20 }21 request.getRequestDispatcher("/index.jsp").forward(request, response);22 }23 }

View Code

二: 分ip统计网站的访问次数

统计工作需要在所有资源之前都执行，那么就可以放到Filter中了。

我们这个过滤器不打算做拦截操作！因为我们只是用来做统计的。

用什么东西来装载统计的数据。Map

整个网站只需要一个Map即可！

Map什么时候创建(使用ServletContextListener，在服务器启动时完成创建，并只在到ServletContext中)，Map保存到哪里！(Map保存到ServletContext中！！！)

Map需要在Filter中用来保存数据

Map需要在页面使用，打印Map中的数据

AListener.java

1 public class AListener implementsServletContextListener {2 /**

3 * 在服务器启动时创建Map，保存到ServletContext4 */

5 public voidcontextInitialized(ServletContextEvent sce) {6 //创建Map

7 Map map = new LinkedHashMap();8 //得到ServletContext

9 ServletContext application =sce.getServletContext();10 //把map保存到application中

11 application.setAttribute("map", map);12 }13

14

15 public voidcontextDestroyed(ServletContextEvent sce) {16 }17 }

View Code

AFilter.java

1 public class AFilter implementsFilter {2 privateFilterConfig config;3 public voiddestroy() {4 }5 public voiddoFilter(ServletRequest request, ServletResponse response,6 FilterChain chain) throwsIOException, ServletException {7 /*

8 * 1. 得到application中的map9 * 2. 从request中获取当前客户端的ip地址10 * 3. 查看map中是否存在这个ip对应访问次数，如果存在，把次数+1再保存回去11 * 4. 如果不存在这个ip，那么说明是第一次访问本站，设置访问次数为112 */

13 /*

14 * 1. 得到appliction15 */

16 ServletContext app =config.getServletContext();17 Map map = (Map) app.getAttribute("map");18 /*

19 * 2. 获取客户端的ip地址20 */

21 String ip =request.getRemoteAddr();22 /*

23 * 3. 进行判断24 */

25 if(map.containsKey(ip)) {//这个ip在map中存在，说明不是第一次访问

26 int cnt =map.get(ip);27 map.put(ip, cnt+1);28 } else {//这个ip在map中不存在，说明是第一次访问

29 map.put(ip, 1);30 }31 app.setAttribute("map", map);//把map再放回到app中

32

33 chain.doFilter(request, response);//肯定放行

34 }35

36

37 /**

38 * 在服务器启动时就会执行本方法，而且本方法只执行一次！39 */

40 public void init(FilterConfig fConfig) throwsServletException {41 this.config =fConfig;42 }43 }

View Code

show.jsp

1

2

ip次数

3

4

5

${entry.key }

6

${entry.value }

7

8

9

View Code

三:解决全站字符乱码(POST和GET中文编码问题)

RequestFilter

1 public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throwsIOException, ServletException {2 request.setCharacterEncoding("utf-8");3

4 HttpServletRequest req =(HttpServletRequest)request;5 if(req.getMethod().equals("GET")){6 EncodingRequest er = newEncodingRequest(req);7 chain.doFilter(er, response);8 }else if(req.getMethod().equals("POST")){9 chain.doFilter(request, response);10 }11

12 }

View Code

EncodingServlet

1 public voiddoPost(HttpServletRequest request, HttpServletResponse response)2 throwsServletException, IOException {3 response.setContentType("text/html;charset=utf-8");4 String username= request.getParameter("username");5 response.getWriter().print(username);6 }7

View Code