Filter过滤器和Listener

望穿841

于 2024-09-27 15:18:19 发布

阅读量1.6k

点赞数 30

文章标签： java

本文链接：https://blog.csdn.net/weixin_62562378/article/details/142594425

版权

Filter过滤器在不同领域有着不同的应用和实现方式，但基本上都扮演着拦截、处理或转换数据（如请求、响应、数据流等）的角色。以下是对Filter过滤器的详细解析：

一、定义与分类

定义：
- 在计算机科学中，Filter过滤器通常指的是一种能够对输入数据进行处理并输出结果的组件或程序段。它可以根据预设的规则对输入数据进行筛选、转换、验证或执行其他操作。
分类：
- Web开发中的Filter：如Java EE中的Filter，用于在Servlet处理请求之前或之后对请求和响应进行拦截和处理。
- 数据库查询中的Filter：用于对数据库查询结果进行过滤，只返回符合特定条件的记录。
- 数据流处理中的Filter：如网络协议中的过滤器，用于对数据包进行过滤，只允许符合安全策略或业务逻辑的数据通过。
- 图像处理中的Filter：用于对图像进行模糊、锐化、边缘检测等处理，改变图像的视觉效果。

二、Web开发中的Filter

作用：
- 在用户访问Web资源之前或之后，对请求和响应进行拦截和处理，实现如权限检查、日志记录、数据压缩、编码转换等功能。
工作原理：
- 当用户的请求到达Web服务器时，Web容器（如Tomcat）会检查是否有与该请求匹配的Filter。
- 如果有匹配的Filter，则先调用Filter的doFilter方法对请求进行预处理，然后再将请求发送给目标资源（如Servlet）。
- 目标资源处理请求后生成响应，响应在返回给用户之前会再次经过Filter进行后处理。
生命周期：
- Filter的生命周期包括初始化（init方法）、过滤（doFilter方法）和销毁（destroy方法）三个阶段。
- 初始化时，Web容器会调用Filter的init方法，传入FilterConfig对象，用于获取Filter的初始化参数。
- 过滤时，Web容器会调用doFilter方法，传入请求（ServletRequest）、响应（ServletResponse）和过滤器链（FilterChain）对象。
- 销毁时，Web容器会调用destroy方法，用于释放Filter占用的资源。
配置方式：
- 在Servlet 3.0及以上版本中，可以使用@WebFilter注解来声明Filter，并指定其拦截的URL模式、初始化参数等。
- 在Servlet 3.0以下版本中，需要在web.xml文件中通过<filter>和<filter-mapping>元素来配置Filter。

三、应用场景

权限控制：在用户访问敏感资源之前，通过Filter检查用户是否具有相应的权限。
日志记录：记录用户访问Web资源的请求和响应信息，便于后续分析和审计。
数据压缩：对响应数据进行压缩，减少网络传输的数据量，提高传输效率。
字符编码转换：将请求或响应中的字符编码从一种格式转换为另一种格式，以满足不同的业务需求。

四、注意事项

要使用这些监听器，你需要创建一个实现了相应监听器接口的类，并在web.xml中或通过注解（如果Java EE版本支持）注册这个监听器。

在使用Filter时，需要注意其拦截的URL模式不要过于宽泛，以免对不必要的请求进行拦截和处理，影响系统性能。
Filter的doFilter方法中需要调用filterChain.doFilter(request, response)方法，以将请求传递给下一个Filter或目标资源。如果忘记调用该方法，将导致请求被阻塞在当前Filter中，无法继续处理。
在Filter的init和destroy方法中，可以进行一些初始化工作和资源释放工作，但需要注意不要进行耗时的操作，以免影响Filter的启动和销毁效率。
在Java中，尤其是在Java EE（现称为Jakarta EE）或Java Web应用程序开发中，Listener 是一种特殊的组件，用于监听并在特定事件发生时执行相应的代码。这些事件可以包括应用程序的启动和关闭、会话的创建和销毁、请求的接收和处理等。Listener 机制允许开发者在不直接修改源代码的情况下，增加应用程序的功能或行为。

Java EE（Jakarta EE）定义了几种标准的监听器接口，例如：
ServletContextListener：用于监听ServletContext（Web应用程序上下文）的生命周期事件，如Web应用程序的启动（contextInitialized）和关闭（contextDestroyed）。
HttpSessionListener：用于监听HttpSession（用户会话）的生命周期事件，如会话的创建（sessionCreated）和销毁（sessionDestroyed）。
ServletRequestListener：用于监听ServletRequest（用户请求）的生命周期事件，如请求的开始（requestInitialized）和结束（requestDestroyed）。不过，需要注意的是，ServletRequestListener 并不是标准的一部分，可能是对某些特定框架或库的引用，因为标准中更常用的是ServletRequestAttributeListener来监听请求属性的变化。
ServletContextAttributeListener：用于监听ServletContext属性的添加、替换和删除事件。
HttpSessionAttributeListener：用于监听HttpSession属性的添加、替换和删除事件。
ServletRequestAttributeListener：用于监听ServletRequest属性的添加、替换和删除事件。