解析Java Web之Filter

最新推荐文章于 2022-03-22 21:32:21 发布

折叠的饼干

最新推荐文章于 2022-03-22 21:32:21 发布

阅读量832

点赞数 10

分类专栏： Javaweb 文章标签： leetcode 面试算法

本文链接：https://blog.csdn.net/weixin_45627369/article/details/121354997

版权

Javaweb 专栏收录该内容

17 篇文章 0 订阅

订阅专栏

Filter 什么是过滤器

1、Filter 过滤器它是 JavaWeb 的三大组件之一。
三大组件分别是：
Servlet 程序、Listener 监听器、Filter 过滤器
2、Filter 过滤器它是 JavaEE 的规范。也就是接口
3、Filter 过滤器它的作用是：拦截请求（常用），过滤响应。
拦截请求常见的应用场景有：
1、权限检查
2、日记操作
3、事务管理
……等等

简单使用

要求：
在 web 工程下，有一个 admin 目录。这个 admin 目录下的所有资源（html 页面、jpg 图片、jsp 文件、等等）都必须是用户登录之后才允许访问。

思考：
用户登录之后都会把用户登录的信息保存到 Session 域中。所以要检查用户是否登录，可以判断 Session中否包含有用户登录的信息即可


<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
      <%
          Object user = session.getAttribute("user");
          //如果等于null,说明还没有登陆
          if(user==null){
              request.getRequestDispatcher("/login.jsp").forward(request,response);
              //一般请求转发后，不允许执行任何代码了
              return;
          }
      %>
      我是a.jsp文件
</body>
</html>

原理图

在访问目标资源之前先在Filter过滤器中检查权限
在这里插入图片描述
web.xml添加

<!--         filter标签用于配置filter过滤器-->
         <filter>
<!--             给filter起一个别名-->
             <filter-name>AdminFilter</filter-name>
<!--             配置filter的全类名-->
             <filter-class>com.test.AdminFilter</filter-class>
         </filter>
<!--    配置filter的拦截路径-->
         <filter-mapping>
<!--             表示当前的拦截路径给哪个filter使用-->
             <filter-name>AdminFilter</filter-name>
<!--             url-pattern配置拦截路径-->
<!--             /表示请求地址为http://ip.port/工程路径/   映射到IDEA的web目录-->
             <url-pattern>/admin/*</url-pattern>
             /表示请求地址为http://ip.port/工程路径/admin/*   -->
         </filter-mapping>

在这里插入图片描述
Filter 过滤器的使用步骤：

1、编写一个类去实现 Filter 接口
2、实现过滤方法 doFilter()
3、到 web.xml 中去配置 Filter的拦截路径

AdminFilter

package com.test;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class AdminFilter implements Filter {

    public void init(FilterConfig filterConfig) throws ServletException {
        Filter.super.init(filterConfig);
    }
    //专门用来拦截请求，过滤响应，可以做权限检查
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest httpServletRequest=(HttpServletRequest)servletRequest;
        HttpSession session=httpServletRequest.getSession();
        Object user = session.getAttribute("user");
        //如果等于null,说明还没有登陆
        if(user==null){
            servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
            //一般请求转发后，不允许执行任何代码了
            return;
        }else{
            //让程序继续往下访问用户的目标资源
            FilterChain.doFilter(servletRequest,servletResponse);
        }

    }

    public void destroy() {
        Filter.super.destroy();
    }
}

Loginservlet

package com.testservlet;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        resp.setContentType("text/html;charset=UTF-8");
        String name = req.getParameter("name");
        String password = req.getParameter("password");
        if("ddd".equals(name)&&"123456".equals(password)){
            req.getSession().setAttribute("user",name);
            resp.getWriter().write("登陆成功");
        }else{
            req.getRequestDispatcher("/login.jsp").forward(req,resp);
        }
    }
}

jpg图片可能会显示，是因为有缓存，清掉缓存就可以，或者在后面加请求参数
http://localhost:8080/15_Filter/admin/a.html？

Filter的生命周期

Filter 的生命周期包含几个方法

1、构造器方法
2、init 初始化方法
第 1，2 步，在 web 工程启动的时候执行（Filter 已经创建）
3、doFilter 过滤方法
第 3 步，每次拦截到请求，就会执行
4、destroy 销毁
第 4 步，停止 web 工程的时候，就会执行（停止 web 工程，也会销毁 Filter 过滤器）

FilterConfig 类

FilterConfig 类见名知义，它是 Filter 过滤器的配置文件类。
Tomcat 每次创建 Filter 的时候，也会同时创建一个 FilterConfig 类，这里包含了 Filter 配置文件的配置信息。

FilterConfig 类的作用是获取 filter 过滤器的配置内容

1、获取 Filter 的名称 filter-name 的内容 (web.xml中配置的名称）

2、获取在 Filter 中配置的 init-param 初始化参数

<filter>
<!--             给filter起一个别名-->
             <filter-name>AdminFilter</filter-name>
<!--             配置filter的全类名-->
             <filter-class>com.test.AdminFilter</filter-class>
             <init-param>
                 <param-name>username</param-name>
                 <param-value>root</param-value>
             </init-param>
             <init-param>
                 <param-name>url</param-name>
                 <param-value>jdbc:mysql://localhost3306/test</param-value>
             </init-param>
         </filter>

3、获取 ServletContext 对象
在这里插入图片描述

 public void init(FilterConfig filterConfig) throws ServletException {
        // 1、获取 Filter 的名称 filter-name 的内容
        System.out.println("filtername的值是："+filterConfig.getFilterName());
        // 2、获取在 web.xml 中配置的 init-param 初始化参数
        System.out.println("初始化参数username的值是："+filterConfig.getInitParameter("username"));
        System.out.println("初始化参数url的值是："+filterConfig.getInitParameter("url"));
        // 3、获取 ServletContext 对象
        System.out.println("获取Servlet对象："+filterConfig.getServletContext());

    }

FilterChain 过滤器链

Filter 过滤器
Chain 链，链条
FilterChain 就是过滤器链（多个过滤器如何一起工作）
在这里插入图片描述
FilterChain.doFilter方法的作用

1.执行下一个Filter过滤器（如果有）
2.执行目标资源（没有Filter)

在多个Filter过滤器执行时，它们的执行顺序是由他们在web.xml中从上到下配置里的顺序决定

多个Filter过滤器执行的特点：

1.所有Filter和目标资源默认都执行在同一个线程中
2.多个Filter同时执行时，它们都使用同一个Request对象

   public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        
        System.out.println("前置代码");
        filterChain.doFilter(servletRequest,servletResponse);
        System.out.println("后置代码");
        
    }

如果Filter2的doFilter和后置不执行，那么执行顺序为
Filter1前置——>Filter1doFilter——>Filter2前置——>Filter1后置

若doFilter执行，则后置代码被执行，否则不执行

Filter 的拦截路径

精确匹配

<url-pattern>/target.jsp</url-pattern>
以上配置的路径，表示请求地址必须为：
http://ip:port/工程路径/target.jsp

目录匹配

<url-pattern>/admin/*</url-pattern>
以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/admin/*

后缀名匹配

<url-pattern>*.html</url-pattern>
以上配置的路径，表示请求地址必须以.html 结尾才会拦截到
<url-pattern>*.do</url-pattern>
以上配置的路径，表示请求地址必须以.do 结尾才会拦截到
<url-pattern>*.action</url-pattern>
以上配置的路径，表示请求地址必须以.action 结尾才会拦截到 Filter

过滤器它只关心请求的地址是否匹配，不关心请求的资源是否存在！！！