java中servlet filter_JavaWeb Servlet中Filter过滤器的详解

JavaWeb Servlet中Filter过滤器的详解

1.简述

Filter过滤器,对web服务器所有web资源进行过滤，从而实现一些特殊的功能(权限访问控制、过滤敏感词汇、压缩响应信息)。Filter能够对Servlet容器的请求和响应进行检查和修改，其本身不能生成请求request和响应response，只提供过滤作用(Servlet被调用之前检查Request对象修改其相关信息，Servlet被调用后检查Response修改其相关信息)，Filter对象常驻服务器。

2.Lifecycle

(1).启动服务器，读取配置文件web.xml，装载Filter类并实例化，调用init();

(2).用户访问的资源被Filter的url-pattern匹配，调用doFilter()，要过滤的对象通过chain.doFilter()方法交给下个过滤器处理;

(3).应用被停止或重新装载，则调用destroy().

3.chain过滤链

两个过滤器起到不同的过滤作用，服务器会按照web.xml中过滤器定义的先后循序组装成一条链，通过chain.doFilter()依次执行每个过滤器的doFilter()。执行过程中任何时候都可以打断，只要不执行chain.doFilter()就不会再执行后面的过滤器和请求的内容。

4.过滤器的配置

(1).继承Filter接口，复写doFilter()方法

(2).web.xml的配置，以过滤符合要求的操作

/*

* MyFilter.java

* 过滤器

*/

package com.baidu.web;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public class MyFilter implements Filter{

@Override

public void destroy() {

}

@Override

public void doFilter(ServletRequest request, ServletResponse response,

FilterChain chain) throws IOException, ServletException {

//对请求request进行处理

HttpServletResponse resp = (HttpServletResponse)response;

HttpServletRequest req = (HttpServletRequest) request;

String username = (String) req.getSession().getAttribute("username");

if(req.getRequestURI().contains("Buy") || req.getRequestURI().contains("collect")){

if(username==null || username.equals("")){ //满足过滤要求，进行处理

req.getRequestDispatcher("/login.jsp").forward(req, resp);

return;

}

}

chain.doFilter(req, resp);

//对相应response进行处理

}

@Override

public void init(FilterConfig filterConfig) throws ServletException {

//filterConfig，通过filterConfig的getServletContext() 方法可以获得 ServletContext

}

}

filter

com.baidu.web.MyFilter

filter

/*

如有疑问请留言或者到本站社区交流讨论，感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！