Javaweb的三大组件之一——过滤器Filter！

美杜莎924

于 2024-04-24 12:13:08 发布

阅读量859

点赞数 24

分类专栏： web 文章标签： tomcat 服务器 servlet java

本文链接：https://blog.csdn.net/weixin_63601058/article/details/138153994

版权

web 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

本文详细介绍了JavaWeb中的过滤器概念，包括其作用、编写方式（注解和配置文件）、生命周期、FilterConfig的功能、多个过滤器的执行顺序以及四种拦截器（REQUEST、FORWARD、INCLUDE和ERROR）的应用场景。

摘要由CSDN通过智能技术生成

1.Filter概述：

过滤器Filter是JavaWeb三大组件之一，它与Servlet很相似！不它过滤器是用来拦截请求的，而不是处理请求的。

当用户请求某个Servlet时，会先执行部署在这个请求上的Filter，如果Filter“放行”，那么会继承执行用户请求的Servlet；如果Filter不“放行”，那么就不会执行用户请求的Servlet。

其实可以这样理解，当用户请求某个Servlet时，Tomcat会去执行注册在这个请求上的Filter，然后是否“放行”由Filter来决定。可以理解为，Filter来决定是否调用Servlet！当执行完成Servlet的代码后，还可以执行Filter后面的代码。

2. 过滤器的编写两种方式

1.注解形式

filterName = "HelloFilter"：表示该过滤器的名字

urlPatterns = "/index.jsp"：表示要拦截的访问路径，此处可用通配符，如要拦截所有访问路径（/*）

@WebFilter(filterName = "HelloFilter",urlPatterns = "/index.jsp")
public class HelloFilter implements Filter {
    
/**
* 当访问资源被拦截时，doFilter方法会被调用
* 先不要管参数的作用
 */


public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException 
{
// 执行index.jsp前执行
      System.out.println("before：hello filter");
//放行，执行index.jsp
     chain.doFilter(req,resp);
//执行index.jsp后执行的代码
     System.out.println("after：hello filter");
}




public void init(FilterConfig config) throws ServletException {}



public void destroy() {}

}

实现Filter类，和它的三个方法，这三个方法分别是：初始化，销毁，以及当访问资源被拦截时，doFilter方法会被调用。

2.配置文件形式：

<!--过滤器配置-->
<filter>
    <filter-name>HelloFilter</filter-name>
    <filter-class>com.ychs.filter.HelloFilter</filter-class>
</filter>



<filter-mapping>
    <filter-name>HelloFilter</filter-name>
<!--指定要拦截的路径,当访问路径是index.jsp时，会调用HelloFilter-->
    <url-pattern>/index.jsp</url-pattern>
</filter-mapping>

3.过滤器的生命周期

init(FilterConfig)：在服务器启动时会创建Filter实例，并且每个类型的Filter只创建一个实例，从此不再创建！在创建完Filter实例后，会马上调用init()方法完成初始化工作，这个方法只会被执行一次。
doFilter(ServletRequest req,ServletResponse res,FilterChain chain)：这个方法会在用户每次访问“目标资源（<url-pattern>/index.jsp</url-pattern>）”时执行，如果需要“放行”，那么需要调用FilterChain的doFilter(ServletRequest,ServletResponse)方法，如果不调用FilterChain的doFilter()方法，那么目标资源将无法执行。
destroy()：服务器会在创建Filter对象之后，把Filter放到缓存中一直使用，通常不会销毁它。一般会在服务器关闭时销毁Filter对象，在销毁Filter对象之前，服务器会调用Filter对象的destory()方法。

4.FilterConfig

Filter接口中的init()方法的参数类型为FilterConfig类型。它的功能与ServletConfig相似，与web.xml文件中的配置信息对应。

功能介绍：

String getFilterName()：获取Filter的配置名称，与<filter-name>元素对应。
String getInitParameter(String name)：获取Filter的初始化配置，与<init-param>元素对应；
Enumeration getInitParameterNames()：获取所有初始化参数的名称。

5.多个过滤器的执行顺序

doFilter()方法的放行，让请求流访问目标资源！但这么说不严密，其实调用该方法的意思是，当前Filter放行，但不代表其他人（其他过滤器）也放行。

也就是说，一个目标资源上，可能部署了多个过滤器，就好比在你去北京的路上有多个打劫的匪人（过滤器），而其中第一伙匪人放行了，但不代表第二伙匪人也放行了

所以调用FilterChain类的doFilter()方法表示的是执行下一个过滤器的doFilter()方法，如果下一个过滤器不存在，则执行目标资源。

一个目标资源可以指定多个过滤器，过滤器的执行顺序就是在web.xml文件中部署出现的顺序。

6.四种拦截器

我们编写一个测试案例，写一个过滤器，指定过滤的资源为b.jsp，然后我们在浏览器中直接访问b.jsp，你会发现过滤器执行了；但是，当我们在a.jsp中进行转发b.jsp时，就不会再执行过滤器了.也就是说，默认情况下，只能直接访问目标资源才会执行过滤器，而forward执行目标资源，不会执行过滤器。