创建Filter类

      创建 Filter 必须实现 javax.servlet.Filter 接口， 在该接口中定义了如下三个方法。

• void init ( FilterConfig config ）： 用于完成 Filter 的初始化。
• void destroy（）： 用于 Filter 销毁前， 完成某些资源的回收。
• void doFilter ( ServletRequest request, ServletResponse response, FilterChain chain) :

      实现过滤功能，该方法就 是对每个请求及响应增加的额外处理。

     下面介绍一个日志 Filter， 这个Filter负责拦截所有的用户请求， 并将请求的信息记录在日志中。

   
   

    
    

     
     @WebFilter(filterName="log"
    
    
    
    

     
     	,urlPatterns={"/*"})
    
    
    
    

     
     public class LogFilter implements Filter 
    
    
    
    

     
     {
    
    
    
    

     
     	//FilterConfig可用于访问Filter的配置信息
    
    
    
    

     
     	private FilterConfig config;
    
    
    
    

     
     	//实现初始化方法
    
    
    
    

     
     	public void init(FilterConfig config)
    
    
    
    

     
     	{
    
    
    
    

     
     		this.config = config; 
    
    
    
    

     
     	}
    
    
    
    

     
     	//实现销毁方法
    
    
    
    

     
     	public void destroy()
    
    
    
    

     
     	{
    
    
    
    

     
     		this.config = null; 
    
    
    
    

     
     	}
    
    
    
    

     
     	//执行过滤的核心方法
    
    
    
    

     
     	public void doFilter(ServletRequest request,
    
    
    
    

     
     		ServletResponse response, FilterChain chain)
    
    
    
    

     
     		throws IOException,ServletException
    
    
    
    

     
     	{
    
    
    
    

     
     		//---------下面代码用于对用户请求执行预处理---------
    
    
    
    

     
     		//获取ServletContext对象，用于记录日志
    
    
    
    

     
     		ServletContext context = this.config.getServletContext(); 
    
    
    
    

     
     		long before = System.currentTimeMillis();
    
    
    
    

     
     		System.out.println("开始过滤...");
    
    
    
    

     
     		//将请求转换成HttpServletRequest请求
    
    
    
    

     
     		HttpServletRequest hrequest = (HttpServletRequest)request;
    
    
    
    

     
     		//输出提示信息
    
    
    
    

     
     		System.out.println("Filter已经截获到用户的请求的地址： " + 
    
    
    
    

     
     			hrequest.getServletPath());
    
    
    
    

     
     		//Filter只是链式处理，请求依然放行到目的地址
    
    
    
    

     
     		chain.doFilter(request, response);
    
    
    
    

     
     		//---------下面代码用于对服务器响应执行后处理---------
    
    
    
    

     
     		long after = System.currentTimeMillis();
    
    
    
    

     
     		//输出提示信息
    
    
    
    

     
     		System.out.println("过滤结束");
    
    
    
    

     
     		//输出提示信息
    
    
    
    

     
     		System.out.println("请求被定位到" + hrequest.getRequestURI() + 
    
    
    
    

     
     			"   所花的时间为: " + (after - before)); 
    
    
    
    

     
     	} 
    
    
    
    

     
     }
    
    
   
   

         在上面的请求 Filter中， 仅在日志中记录请求的URL，对所有的请求都执行chain.doFilter (request,reponse）方法， 当Filter对请求过滤后，依然将请求发送到目的地址。如果需要检查权限， 可以在Filter中根据用户请求的HttpSession， 判断用户权限是否足够。如果权限不够， 直接调用重定向即可， 无须调用chain.doFilter( request,reponse）方法。