Filter
- 步骤
- 定义一个类，实现接口Filter
- 复写方法
- 配置拦截路径
- web.xml
- 注解
- 快速入门
package com.citicbank.web.filter;
import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.IOException;
@WebFilter("/*") //使用注解配置设置拦截路径。/*表示拦截所有访问请求
public class FilterDemo1 implements Filter {
public void destroy() {
}
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
System.out.println("Filter执行了....");
// 放行
chain.doFilter(req, resp);
}
public void init(FilterConfig config) throws ServletException {
}
}
-
过滤器细节
- web.xml配置
<filter> <filter-name>filterDemo1</filter-name> <filter-class>com.xxxx.web.filter.FilterDemo1</filter-class> </filter> <filter-mapping> <filter-name>filterDemo1</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>-
执行流程
- 执行过滤器
- 执行放行后的资源
- 回来执行过滤器放行代码下边的代码
-
生命周期
- init：在服务器启动后，会创建filter对象，然后调用init方法，只执行一次，一般用于加载资源
- doFilter：每一次请求被拦截资源时，会执行，执行多次
- destroy：在服务器关闭后，filter对象被销毁。如果服务器是正常关闭，则会执行
-
配置详解
- 拦截路径配置：
- 具体资源路径：/index.jsp ，只有访问index.jsp资源时，过滤器才拦截
- 拦截目录：/user/* ， 访问/user下的所有资源时，过滤器都会执行
- 后缀名拦截：*.jsp ， 访问所有后缀名为jsp资源时，过滤器都会执行
- 拦截所有资源：/*
- 拦截方式配置：资源被访问的方式
- 注解方式配置：设置dispatcherType属性
- REQUEST：默认值。浏览器直接请求资源【
@WebFilter(value="/index.jsp", dispatcherTypes = DispatcherType.REQUEST)】当浏览器直接访问index.jsp的时候才拦截 - FORWARD：转发访问资源【
@WebFilter(value = "index.jsp", dispatcherTypes = {DispatecherType.FORWQRD, DispatcherType.INCLUDE})】因为dispatcherTypes是一个数组，所以可以配置多种拦截方式 - INCLUDE：包含访问资源
- ERROR：错误跳转资源
- ASYNC：异步访问资源
- REQUEST：默认值。浏览器直接请求资源【
- 注解方式配置：设置dispatcherType属性
- 拦截路径配置：
-
过滤器链（配置多个过滤器）
- 执行顺序：如果有两个过滤器：过滤器1和过滤器2
- 过滤器1
- 过滤器2
- 请求执行
- 过滤器2
- 过滤器1
- 过滤器先后顺序问题：
- 注解配置：按照类名的字符串比较规则比较，值小的先执行【如：AFilter 和 BFilter比较，所以AFilter执行】
- web.xml配置：谁定义在上面，谁先执行
- 执行顺序：如果有两个过滤器：过滤器1和过滤器2
-
案例
- 案例1
- 案例2——敏感词汇过滤
- 分析：对request对象进行增强
- 增强对象的功能：
* 设计模式：一些通用的解决固定问题的方式- 装饰模式
- 代理模式：
- 概念：
- 真是对象：被代理的对象
- 代理对象：
- 代理模式：代理对象代理真是对象，达到增强真实对象功能的目的
- 实现方式
- 静态代理：有一个类文件描述代理模式
- 动态代理：在内存中形成代理类
- 实现步骤：
- 代理对象和真实对象实现相同的接口
- 代理对象 =
Proxy.newProxyInstance(); - 使用代理对象调用方法
- 增强方式
- 增强参数列表
- 增强返回值类型
- 增强方法体执行逻辑
- 实现步骤：
- 概念：
动态代理简例
SaleComputer.java
package com.citicbank.web.proxy;
public interface SaleComputer {
public String sale(double money);
public void show();
}
ProxyTest.java
package com.citicbank.web.proxy;
import java.lang.invoke.SerializedLambda;
import java.lang.reflect.InvocationHandler;
import java.lang.reflect.Method;
import java.lang.reflect.Proxy;
public class ProxyTest {
public static void main(String[] args) {
// 1.创建真实对象
Lenovo lenovo = new Lenovo();
// 2. 动态代理增强Lenovo对象
/*
* 三个参数：
* 1.类加载器：真实对象.getClass().getClassLoader()
* 2.接口数组：真实对象.getClass().getInterfaces()
* 3.处理器：new InvocationHandler()
*
*
* */
SaleComputer proxy_lenovo = (SaleComputer) Proxy.newProxyInstance(lenovo.getClass().getClassLoader(), lenovo.getClass().getInterfaces(), new InvocationHandler() {
/*
* 代理逻辑编写的方法：代理对象调用的所有方法都会触发该方法执行
* 参数：
* 1.Proxy：代理对象
* 2.method：代理对象调用的方法，被封装为的对象
* 3.args:代理对象调用的方法时，传递的实际参数
*
* */
@Override
public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
// System.out.println("该方法执行了....");
// System.out.println(method.getName());
// System.out.println(args[0]);
// 1. 判断是否为sale方法
if (method.getName().equals("sale")){
// 1.增强参数
double money = (double) args[0];
money = money * 0.85;
// 使用真实对象调用该方法
Object obj = method.invoke(lenovo, money);
// 2. 增强返回值
return obj + "_鼠标垫";
}else {
Object obj = method.invoke(lenovo, args);
return obj;
}
}
});
// 2.调用方法
String computer = proxy_lenovo.sale(8000);
System.out.println(computer);
}
}
Lenovo.java
package com.citicbank.web.proxy;
/*
* 真实类
*
* */
public class Lenovo implements SaleComputer {
@Override
public String sale(double money) {
System.out.println("花了"+money+"元买了一台联想电脑.....");
return "联想电脑";
}
@Override
public void show(){
System.out.println("展示电脑.....");
}
}
敏感词汇过滤
package com.citicbank.web.filter;
import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.BufferedReader;
import java.io.FileNotFoundException;
import java.io.FileReader;
import java.io.IOException;
import java.lang.reflect.InvocationHandler;
import java.lang.reflect.Method;
import java.lang.reflect.Proxy;
import java.util.ArrayList;
import java.util.List;
@WebFilter(filterName = "SensitiveWordsFilter")
public class SensitiveWordsFilter implements Filter {
public void destroy() {
}
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
// 1. 创建代理对象，增强getParameter方法
Proxy.newProxyInstance(req.getClass().getClassLoader(), req.getClass().getInterfaces(), new InvocationHandler() {
@Override
public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
// 增强getParameter方法
// 判断是否是getParameter方法
if(method.getName().equals("getParameter")){
// 增强返回值
// 获取返回值
String value = (String) method.invoke(req, args);
if(value != null){
for(String str : list){
if (value.contains(str)){
value = value.replaceAll(str, "****");
}
}
}
return value;
}
return method.invoke(req, args);
}
});
}
private List<String> list = new ArrayList<String>(); // 敏感词汇集合
public void init(FilterConfig config) throws ServletException {
// 获取文件真实路径
ServletContext servletContext = config.getServletContext();
String realPath = servletContext.getRealPath("/WEB-INF/classes/敏感词汇.txt");
// 读取文件
try {
BufferedReader br = new BufferedReader(new FileReader(realPath));
String str = null;
if((str = br.readLine())!=null){
list.add(str);
}
br.close();
System.out.println(list);
} catch (Exception e) {
e.printStackTrace();
}
}
}
案例
Listener
-
概念：web的三大组件之一。
* 事件监听机制 * 事件 ：一件事情 * 事件源 ：事件发生的地方 * 监听器 ：一个对象 * 注册监听：将事件、事件源、监听器绑定在一起。 当事件源上发生某个事件后，执行监听器代码- ServletContextListener:监听ServletContext对象的创建和销毁
- 方法：
- void contextDestroyed(ServletContextEvent sce) ：ServletContext对象被销毁之前会调用该方法
- void contextInitialized(ServletContextEvent sce) ：ServletContext对象创建后会调用该方法
- 步骤：
- 定义一个类，实现ServletContextListener接口
- 复写方法
- 配置
-
web.xml
<listener> <listener-class>cn.itcast.web.listener.ContextLoaderListener</listener-class> </listener>* 指定初始化参数<context-param> -
注解：
- @WebListener
-
- 方法：
- ServletContextListener:监听ServletContext对象的创建和销毁
672
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
