java过滤器场景_Filter过滤器应用场景及其使用

过滤器Filter作用

过滤器可以再请求和响应之前做一部分预处理，有效的过滤掉不需要的内容，而且过滤器可以被复用，节省了大量的复用代码，提高了java的代码执行效率

过滤器Filter作用场景

防止未登录就进入界面

控制应用编码

过滤敏感词汇等场景

过滤器Filter生命周期

过滤器Filter使用框架

HttpServletRequest req=(HttpServletRequest) request;//获取request对象

HttpServletResponse rpon=(HttpServletResponse) response;//获取response对象

过滤操作代码..

//放行

//如果有下一个过滤器则跳到下一个过滤器

//如果没有下一个过滤器则跳到目标页面

filter.doFilter(request, response);

过滤器Filter场景一：控制应用编码

EnCodingFilter.java

package linjie.dongni.filter;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

/**

* @author LinJie E-mail:xulinjie0105@gmail.com

* @version 创建时间：2018年5月11日 下午10:09:14

* 过滤器控制编码

*/

public class EnCodingFilter implements Filter {

public void destroy() {

}

public void doFilter(ServletRequest request, ServletResponse response, FilterChain filter)

throws IOException, ServletException {

HttpServletRequest request1 = (HttpServletRequest)request;

HttpServletResponse response1 = (HttpServletResponse)response;

//预处理

request1.setCharacterEncoding("UTF-8");

response1.setCharacterEncoding("UTF-8");

//

filter.doFilter(request, response);

}

public void init(FilterConfig arg0) throws ServletException {

}

}

web.xml配置

enCodingFilter

linjie.dongni.filter.EnCodingFilter

enCodingFilter

/*

过滤器Filter场景二：防止未登录就进入界面

1、场景分析

当没有使用过滤器时，可直接在没有进行管理员登录情况下进入后台首页

2、解决方案

使用过滤器解决没有登录直接访问后台首页问题

1、新建过滤器AdminFilter.java

package linjie.dongni.filter;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

/**

* @author LinJie E-mail:xulinjie0105@gmail.com

* @version 创建时间：2018年5月12日 下午8:59:05

* Admin登录过滤器

*/

public class AdminFilter implements Filter{

public void destroy() {

}

public void doFilter(ServletRequest request, ServletResponse response, FilterChain filter)

throws IOException, ServletException {

//将request、response的类型强转为Http

HttpServletRequest req = (HttpServletRequest) request;

HttpServletResponse rpon = (HttpServletResponse)response;

//如果account返回为空,则非法进入，并跳转到登录页面

if(req.getSession().getAttribute("account") == null) {

request.setAttribute("error", "非法进入");

request.getRequestDispatcher("/alogin.jsp").forward(request, response);;

}else {

//放行

//如果有下一个过滤器则跳到下一个过滤器

//如果没有下一个过滤器则跳到目标页面

filter.doFilter(request, response);

}

}

public void init(FilterConfig arg0) throws ServletException {

}

}

注意：笔者代码中的account是一个POJO，读者可忽略这个意思，懂Filter的使用思路即可

2、web.xml配置

adminFilter

linjie.dongni.filter.AdminFilter

adminFilter

/admin/*

再次直接访问后台首页就已经不行了

关于web.xml中的< url-pattern>作用对象

1：作用与所有web资源：< url—pattern>/*< /url-pattern>。则客户端请求访问任意资源文件时都要经过过滤器过滤，通过则访问文件，否则拦截。

2：作用于某一文件夹下所有文件：< url—pattern>/dir/*< /url-pattern>

3：作用于某一种类型的文件：< url—pattern>.扩展名< /url-pattern>。比如< url—pattern>.jsp< /url-pattern>过滤所有对jsp文件的访问请求。

4：作用于某一文件夹下某一类型文件：< url—pattern>/dir/*.扩展名< /url-pattern>

如果一个过滤器需要过滤多种文件，则可以配置多个< filter-mapping>，一个mapping定义一个url-pattern来定义过滤规则

xxxFilter

linjie.dongni.XxxFilter

xxxFilter

file1.jsp

xxxFilter

file2.jsp