过滤器filter java_JavaWeb--过滤器Filter （一）

过滤器是在服务器上运行的，并且位于请求和响应中间起过滤功能的程序。其工作原理如下图所示：

在与过滤器相关联俄Servlet或JSP运行前，过滤器先执行。一个过滤器可以一个或多个Servlet或JSP绑定，可以访问这些资源的请求信息。检查请求信息后，过滤器可以选择下一个动作：

① 正常调用请求的资源(即Servlet或JSP)

② 用修改后的请求资源调用请求资源

③ 调用请求的资源，修改请求响应，再将响应发到客户端

④ 禁止调用该资源，将请求重定向到其他资

一、过滤器编程接口

过滤器编程用到javax.servlet.jar中的一组接口和类，下面列出了与过滤器设计相关的3个重要接口：

接口Filter的主要方法：

(1)init()方法

方法原形为：public void init(FilterConfig filterConfig) throws ServletException{}

该方法用于初始化过滤器，并获取web.xml文件中配置的过滤器初始化参数，默认情况下，服务启动时就会加载过滤器，init()方法就会执行。

该方法有一个FilterConfig类型的参数，利用它可以获取在web.xml中设置的过滤器的初始化参数值。获取初始参数值的方法为：

public String getInitParameter(String paraName)

(2)doFilter()方法

方法原形为：public void doFilter( ServletRequest request , ServletResponse response , FilterChain filterChain) throws IOException,ServletException{ }

当请求和过滤器地址匹配时将进行过滤操作，该方法被执行。

① 第一个参数为 ServletRequest对象，此对象给过滤器的提供了对请求信息(包括表单数据、Cookie和http请求头)的完全访问。

② 第二个参数为ServletResponse对象，用于响应请求。

③ 最后一个参数为FilterChain对象，使用该参数对象调用Servlet、JSP页面或者过滤器链中的下一个过滤器。调用方法为：

publicvoid doFilter(ServletRequest request ，ServletResponse response)｛｝

(3)destroy()方法

方法原形：public void destroy()

Serlet 容器在销毁过滤器实例前调用该方法，这个方法可以释放Servlet过滤器占用的资源，性质等同于Servlet的destroy()方法。

这些方法构成了过滤器对象生命周期：创建、执行过滤方法、销毁。

二、设计过滤器

1、过滤器基本结构

过滤器的设计需要实现Filter接口，并根据处理的功能需要，实现Filter接口的三个方法，即上边提到的三个方法

package...;import...public abstract class TestFilter implementsFilter {public voiddestroy() {//添加代码

}public void init(FilterConfig fConfig) throwsServletException {//添加代码

}public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throwsIOException, ServletException {//添加代码

}

2、过滤器的建立 ※※

(1)新建过滤器，实现Filter的接口

选择自己要建立过滤器的包，右键 --> new --> filter --> 填写过滤器的名字 --> finish；

或者新建Class，在Interface框后选择“Add”，输入Filter，找到“Filter--javax.servlet...”

packagetestfilter;importjava.io.IOException;importjavax.servlet.Filter;importjavax.servlet.FilterChain;importjavax.servlet.FilterConfig;importjavax.servlet.ServletException;importjavax.servlet.ServletRequest;importjavax.servlet.ServletResponse;public class Test implementsFilter {

@Overridepublic voiddestroy() {//TODO Auto-generated method stub

}

@Overridepublic voiddoFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2)throwsIOException, ServletException {//TODO Auto-generated method stub

}

@Overridepublic void init(FilterConfig arg0) throwsServletException {//TODO Auto-generated method stub

}

}

(2) 将过滤行为放入 doFilter() 方法中，按功能需要实现doFilter()方法。

(3)过滤器与相关联的Servlet、JSP注册。过滤器的配置信息要在web.xml注册。配置过滤器需要使用和元素，其配置格式如下：

FilterName

FilterClass

paramName1

paramValue1

FilterName

/path

说明：

① 标签可以有多个，用来设置过滤器的初始化参数，在init(FilterConfig config)方法中通过config的getInitParameter("ParaName")获得参数值。

② url-pattern用来设定过滤器的过滤地址，可待通配符 “/*” 表示任何地址都要经过该过滤器。

③  若对servlet实现过滤，则配置方式如下：

filterName

servletName