过滤器与监听器

过滤器与监听器

1、过滤器(Filter)

1-1概念：

生活中的过滤器:净水器，空气净化器，土匪…

Web中的过滤器:当访问服务器的资源时，过滤器可以请求拦截下来，完成一些特殊的功能。

过滤器的作用:

​ 一般用于完成通用的功能。如：登录验证，统一编码处理，敏感字符处理…

2、快速入门

​ 步骤：

​ 1.定义一个类，实现接口Filter

​ 2.复写方法

​ 3.配置

package com.java.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;

@WebFilter("/*")//访问所有资源之前，都会执行该过滤器
public class Test_Filter implements Filter{
	
	@Override
	public void init(FilterConfig filterConfig) throws ServletException {
		System.out.println("初始化");
	}

	@Override
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
			throws IOException, ServletException {
			System.out.println("Filter被执行了");
			//放行
			chain.doFilter(request, response);	
	}

	@Override
	public void destroy() {
		System.out.println("销毁");
	}

}

3、过滤器细节

1.web.xml配置

<filter>
  	<filter-name>filter1</filter-name>
  	<filter-class>com.java.filter.Test_Filter</filter-class>
  </filter>
  <filter-mapping>
  	<filter-name>filter1</filter-name>
  	<!-- 拦截路径(拦截所有) -->
  	<url-pattern>/*</url-pattern>
  </filter-mapping>

2.过滤器执行流程

执行过滤器–>执行放行后的资源–>回来执行过滤器放行代码下边的代码

3.过滤器的生命周期

3-1:init:在服务器启动后，会创建Filter对象，然后调用init方法。只执行一次。用于加载资源

3-2:doFilter：每次请求被拦截资源时，会执行。执行多次

3-3:destroy：在服务器关闭后，Filter对象被销毁。如果服务器是正常关闭，则会执行destroy方法。只执行一次，用于释放资源

4.过滤器配置详解

拦截器路径配置：

​ 1.具体资源路径：/index.jsp 只访问index.jsp资源时，过滤器才会被执行

​ 2.拦截目录：/user/* 访问/user下的所有资源时，过滤器都会被执行

​ 3.后缀名拦截：*.jsp 访问所有后缀名为jsp资源时，过滤器都会被执行

​ 4.拦截所有资源：/* 访问所有资源时，过滤器都会被执行

​ 拦截方式配置：资源被访问的方式

​ 注解配置：

​ REQUEST: 默认值。浏览器直接访问资源

​ FORWARD:转发访问资源

​ INCLUDE:包含访问资源

​ ERROR:错误跳转资源

​ ASYNC:一步资源访问

​ web.xml配置：

​ 设置标签即可

5.过滤器链(配置多个过滤器)

​ 执行顺序：如果有两个过滤器，过滤器1和过滤器2

​ 过滤器1–>过滤器2–>资源执行–>过滤器2–>过滤器1

​ 过滤器先后顺序问题：

​ 注解配置：按照类名的字符串比较规则进行比较，值小的先执行

​ 如：AFilter和BFilter，AFilter就先执行了。

​ web.xml:谁定义在上边，谁先执行。

案例:

案例1_登录验证

*需求∶

1．访问day17_case案例的资源。验证其是否登录

2．如果登录了，则直接放行。

3．如果没有登录，则跳转到登录页面，提示"您尚未登录，请先登录"。

案例2_敏感词汇过滤

需求∶
1．对day17_case案例录入的数据进行敏感词汇过滤

2．敏感词汇参考《敏感词汇.txt》

3．如果是敏感词汇，替换为***

​ 分析：

​ 对request对象进行增强。增强获取参数相关方法

​ 放行。传递代理对象

4、增强对象的功能：

设计模式：一些通用的解决固定问题的方式

装饰模式

代理模式

概念：

1. 真实对象：被代理的对象
2. 代理对象：
3. 代理模式：代理对象代理真实对象，达到增强真实对象功能的目的

实现方式

静态代理：

​ 有一个类文件描述代理模式

动态代理：

​ 在内存中形成代理类

实现步骤：

代理对象和真实对象实现相同的接口

代理对象 = Proxy.newProxyInstance();

使用代理对象调用方法。

增强方法

* 增强方式：
	1. 增强参数列表
	2. 增强返回值类型
	3. 增强方法体执行逻辑	

5、监听器(Listener)

概念：web的三大组件之一。

事件监听机制
	* 事件：一件事情
	* 事件源 ：事件发生的地方
	* 监听器 ：一个对象
	* 注册监听：将事件、事件源、监听器绑定在一起。 当事件源上发生某个事件后，执行监听器代码

ServletContextListener:监听ServletContext对象的创建和销毁

方法：

​ void contextDestroyed(ServletContextEvent sce) ：ServletContext对象被销毁之前会调用该方法

​ void contextInitialized(ServletContextEvent sce) ：ServletContext对象创建后会调用该方法

步骤：

1. 定义一个类，实现ServletContextListener接口

2. 复写方法

3. 配置

4. web.xml
   
   cn.itcast.web.listener.ContextLoaderListener

​

* 指定初始化参数<context-param>
	2. 注解：
		* @WebListener