Servlet的过滤器使用

什么是过滤器?

过滤器是servlet的一个组件，是设计模式中过滤器模式（又叫责任链模式）的一种经典实现

Java通过实现Filter接口重写里面的三种方法，分别是：

init():初始化
    doFilter(ServletRequest req, ServletResponse resp, FilterChain chain):
        ServletRequest req:处理请求的
        ServletResponse resp：处理响应
        这两个参数需要做类型强转，变为HttpServletRequest,HttpServletResponse
        FilterChain chain:放行，如果还有过滤器则进入下一个过滤器，没有则进入servlet

     destroy():销毁
案例：登录认证

在web.xml中注册过滤器：

<filter> 

<filter-name>LoginFilter</filter-name> 

 <filter-class>com.hqyj.gyq.filter.LoginFilter</filter-class> 

</filter> 

<filter-mapping> 

 <filter-name>LoginFilter</filter-name> 

<url-pattern>/*</url-pattern> 

</filter-mapping> 

@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
    HttpServletRequest req =(HttpServletRequest) request;
    String requestURI = req.getRequestURI();
    System.out.println(requestURI);
    boolean b1 = requestURI.endsWith("login.jsp");
    boolean b2 = requestURI.endsWith("login1");
   //判断是否在访问登陆页面或者发送登录请求
    if (b1||b2){
        //如果是则放行
        chain.doFilter(request,response);

    }else{//否则判断当前是否已经登录成功
        HttpSession session = req.getSession();
        String name =(String) session.getAttribute("name");
       //如果name！=null 说明已经登录成功
        if (name!=null){
            chain.doFilter(request,response);
        }else{//未登录，转发到login.jsp完成登录
            req.getRequestDispatcher("./login.jsp").forward(req,response);
        }
    }
}

过滤器的作用：

1.   过滤器可以动态地拦截请求和响应，以变换或使用包含在请求或响应中的信息，

也就是说可以监视，修改或以某种方式处理客户端与服务端下在交流的数据

2.过滤器是可用于 Servlet 编程的 Java 类，可以实现以下目的：

  （1）在客户端的请求访问后端资源之前，拦截这些请求。

  （2）在服务器的响应发送回客户端之前，处理这些响应。