目录
1.Filter概述:
过滤器Filter是JavaWeb三大组件之一,它与Servlet很相似!不它过滤器是用来拦截请求的,而不是处理请求的。
当用户请求某个Servlet时,会先执行部署在这个请求上的Filter,如果Filter“放行”,那么会继承执行用户请求的Servlet;如果Filter不“放行”,那么就不会执行用户请求的Servlet。
其实可以这样理解,当用户请求某个Servlet时,Tomcat会去执行注册在这个请求上的Filter,然后是否“放行”由Filter来决定。可以理解为,Filter来决定是否调用Servlet!当执行完成Servlet的代码后,还可以执行Filter后面的代码。
2. 过滤器的编写两种方式
1.注解形式
filterName = "HelloFilter":表示该过滤器的名字
urlPatterns = "/index.jsp":表示要拦截的访问路径,此处可用通配符,如要拦截所有访问路径(/*)
@WebFilter(filterName = "HelloFilter",urlPatterns = "/index.jsp")
public class HelloFilter implements Filter {
/**
* 当访问资源被拦截时,doFilter方法会被调用
* 先不要管参数的作用
*/
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException
{
// 执行index.jsp前执行
System.out.println("before:hello filter");
//放行,执行index.jsp
chain.doFilter(req,resp);
//执行index.jsp后执行的代码
System.out.println("after:hello filter");
}
public void init(FilterConfig config) throws ServletException {}
public void destroy() {}
}
实现Filter类,和它的三个方法,这三个方法分别是:初始化,销毁,以及当访问资源被拦截时,doFilter方法会被调用。
2.配置文件形式:
<!--过滤器配置-->
<filter>
<filter-name>HelloFilter</filter-name>
<filter-class>com.ychs.filter.HelloFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>HelloFilter</filter-name>
<!--指定要拦截的路径,当访问路径是index.jsp时,会调用HelloFilter-->
<url-pattern>/index.jsp</url-pattern>
</filter-mapping>
3.过滤器的生命周期
- init(FilterConfig):在服务器启动时会创建Filter实例,并且每个类型的Filter只创建一个实例,从此不再创建!在创建完Filter实例后,会马上调用init()方法完成初始化工作,这个方法只会被执行一次。
- doFilter(ServletRequest req,ServletResponse res,FilterChain chain):这个方法会在用户每次访问“目标资源(<url-pattern>/index.jsp</url-pattern>)”时执行,如果需要“放行”,那么需要调用FilterChain的doFilter(ServletRequest,ServletResponse)方法,如果不调用FilterChain的doFilter()方法,那么目标资源将无法执行。
- destroy():服务器会在创建Filter对象之后,把Filter放到缓存中一直使用,通常不会销毁它。一般会在服务器关闭时销毁Filter对象,在销毁Filter对象之前,服务器会调用Filter对象的destory()方法。
4.FilterConfig
Filter接口中的init()方法的参数类型为FilterConfig类型。它的功能与ServletConfig相似,与web.xml文件中的配置信息对应。
功能介绍:
- String getFilterName():获取Filter的配置名称,与<filter-name>元素对应。
- String getInitParameter(String name):获取Filter的初始化配置,与<init-param>元素对应;
- Enumeration getInitParameterNames():获取所有初始化参数的名称。
5.多个过滤器的执行顺序
doFilter()方法的放行,让请求流访问目标资源!但这么说不严密,其实调用该方法的意思是,当前Filter放行,但不代表其他人(其他过滤器)也放行。
也就是说,一个目标资源上,可能部署了多个过滤器,就好比在你去北京的路上有多个打劫的匪人(过滤器),而其中第一伙匪人放行了,但不代表第二伙匪人也放行了
所以调用FilterChain类的doFilter()方法表示的是执行下一个过滤器的doFilter()方法,如果下一个过滤器不存在,则执行目标资源。
一个目标资源可以指定多个过滤器,过滤器的执行顺序就是在web.xml文件中部署出现的顺序。
6.四种拦截器
我们编写一个测试案例,写一个过滤器,指定过滤的资源为b.jsp,然后我们在浏览器中直接访问b.jsp,你会发现过滤器执行了;但是,当我们在a.jsp中进行转发b.jsp时,就不会再执行过滤器了.也就是说,默认情况下,只能直接访问目标资源才会执行过滤器,而forward执行目标资源,不会执行过滤器。
过滤器有四种拦截方式!分别是:REQUEST(默认)、FORWARD、INCLUDE、ERROR。
1.REQUEST(默认)
直接访问目标资源时执行过滤器。包括:在地址栏中直接访问、表单提交、超链接、重定向,只要在地址栏中可以看到目标资源的路径,就是REQUEST。
注意:当没有给出拦截方式时,那么默认为REQUEST
2.FORWARD
转发访问执行过滤器。包括RequestDispatcher#forward()方法、<jsp:forward>标签都是转发访问。
3.INCLUDE(不常用)
包含访问执行过滤器。包括RequestDispatcher#include()方法、<jsp:include>标签都是包含访问。
4.ERROR(不常用)
当目标资源在web.xml中配置为<error-page>中时,并且真的出现了异常,转发到目标资源时,会执行过滤器。