java过滤器处理域名访问处理_Java中的过滤器

Filter在项目的web.xml中创建

过程有三步:

1.添加过滤器是必须指明过滤器的name和过滤器对应的class类

2.必须为添加的过滤器指定一个需要过滤的url

3.可以为过滤器添加初始化参数指定参数name和参数value，这个是可选的

一．过滤器的四个生命周期:

1.实例化

2.初始化init()

3.过滤doFilter()

4.销毁destroy()

在实现了Filter接口的过滤器类中有三种方法对应

1.init(FilterConfig config)初始化过滤器中参数通过调用

config.getInitParameter("参数名");返回的是参数所对应的值

2.destory()是在过滤器销毁的时候调用

3. doFilter(ServletRequest request, ServletResponse response,FilterChain chain)实现过滤器的过滤参数包含了请求request和响应response和过滤链chain

二．对编码进行过滤防止乱码

在doFilter方法中使用

request.setCharacterEncoding(requestEncoding);

response.setContentType(requestEncoding);

requestEncoding和requestEncoding是在init初始化过滤器时候获取过滤器参数返回的值，值都为  utf-8

三．IP禁用

//获取请求页面的url

//在获取url前需要将doFilter中的request强转HttpServletRequest

HttpServletRequest req=(HttpServletRequest)request;

String url=newString(req.getRequestURL());

//IP禁用，如果包含禁用的ip则跳转到err.html

if(!url.contains("err.html"))

{

String ip=req.getRemoteAddr();    //获取请求的IPif(ip.equals("192.168.3.245")||ip.equals("192.168.3.228")||ip.equals("192.168.3.167"))

{

request.getRequestDispatcher("err.html").forward(request, response);

return;

}

}

四．url重写

//url重写

String query=req.getQueryString();  //获取url后的参数

System.out.println("请求的url不包括请求的参数:"+url);

if(url.contains("news.html"))

{   req.getRequestDispatcher("NewsReadServlet?"+query).forward(request,response);

return;

}

//此url重写的效果就是访问news.html时是在访问NewsReadServlet

注意：在doFilter最后都要加上一句话使得跳到过滤链的下一个chain.doFilter(request,response);

五.图片防盗链

HttpServletRequest req=(HttpServletRequest)request;

HttpServletResponse rep=(HttpServletResponse)response;

//获取当前图片所引用的网页地址

String refUrl=req.getHeader("Referer");

//获取当前网站的服务器域名

String serverName=req.getServerName();

//判断当前所引用的网址是不是为空，或是不是从本网站域名访问

if(refUrl==null|| !refUrl.contains(serverName)){

//转发到非法图片

req.getRequestDispatcher("alert.gif").forward(req, rep);

return;

}

六．过滤器url的使用

在为某个过滤器设置URL-Pattern的时候可以指定过滤器过滤的范围:

1.过滤指定目录下所有文件例如：/images/*对images文件夹下的所有文件进行过滤

2.过滤指定文件例如：*.jsp对项目的所有.jsp文件进行过滤