Filter过滤器

1 Filter概念

Filter就像一个一个哨卡，用户的请求需要经过Filter
并且可以有多个过滤器

编写 FirstFilter

开发一个简单的FirstFilter，用来打印用户访问ip地址和访问的页面

 

public class FirstFilter implements Filter {

    @Override

    public void destroy() {

    }

    @Override

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

            throws IOException, ServletException {

//    doFilter()方法中的req参数的类型是ServletRequest，需要转换为HttpServletRequest类型方便调用某些方法

        HttpServletRequest request1 = (HttpServletRequest) request;

        HttpServletResponse response1 = (HttpServletResponse) response;

//        获取来路用户的ip地址

        String ip = request1.getRemoteAddr();

//        获取用户访问的页面地址

        String url = request1.getRequestURL().toString();

        SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");

        Date d = new Date();

        String date = sdf.format(d);

        System.out.printf("%s %s 访问了 %s%n", date, ip, url);

//        过滤器放行，表示继续运行下一个过滤器，或者最终访问的某个servlet,jsp,html等等

        chain.doFilter(request, response);

    }

//    与Servlet需要配置自启动才会随着tomcat的启动而执行init()方法不一样。

//    Filter一定会随着tomcat的启动自启动。

    @Override

    public void init(FilterConfig arg0) throws ServletException {

    }

}

Web.xml

<filter>

    <filter-name>FirstFilter</filter-name>

    <filter-class>com.yrf.FirstFilter</filter-class>

</filter>

<filter-mapping>

    <filter-name>FirstFilter</filter-name>

    <url-pattern>/*</url-pattern>

</filter-mapping>

Filter启动失败

Filter是web应用非常重要的一个环节，如果Filter启动失败，或者本身有编译错误，不仅这个Filter不能使用，整个web应用会启动失败，导致用户无法访问页面
在启动tomcat过程中，也会看到这样的字样： 

严重: Context [] startup failed due to previous errors

2 中文处理

使用Servlet处理的局限性

在通过Servlet获取中文参数 的章节中知道，可以通过

request.setCharacterEncoding("UTF-8");
正确获取UTF-8编码的中文，但是如果有很多servlet都需要获取中文，那么就必须在每个Servlet中增加这段代码。
有一个简便的办法，那就是通过Filter过滤器进行中文处理 ，那么所有的Servlet都不需要单独处理了。

使用Filter处理

创建一个 EncodingFilter ，设置如下代码

HttpServletRequest request = (HttpServletRequest) req;

request.setCharacterEncoding("UTF-8");

doFilter方法的第一个参数req,是ServletRequest 类型的，不支持setCharacterEncoding，所以要先强制转换为HttpServletRequest

public class EncodingFilter implements Filter {

    @Override

    public void destroy() {

    }

    @Override

    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)

            throws IOException, ServletException {

        HttpServletRequest request = (HttpServletRequest) req;

        HttpServletResponse response = (HttpServletResponse) res;

        request.setCharacterEncoding("UTF-8");

        chain.doFilter(request, response);

    }

    @Override

    public void init(FilterConfig arg0) throws ServletException {

    }

}

配置web.xml

<filter>

    <filter-name>EncodingFilter</filter-name>

    <filter-class>filter.EncodingFilter</filter-class>

</filter>

<filter-mapping>

    <filter-name>EncodingFilter</filter-name>

    <url-pattern>/*</url-pattern>

</filter-mapping>

3 验证登陆

在Servlet中进行登陆验证的局限性

在用户是否登陆的验证中，我们可以通过在HeroListServlet中增加对session的判断代码来做到登陆验证。
但是按照这样的做法，所有的Servlet都要加上一样的代码，就会显得比较累赘。

与通过Filter处理中文问题一样，也可以通过Filter一次性解决所有的登陆验证问题

public class AuthFilter implements Filter {

    @Override

    public void destroy() {

    }

    @Override

    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)

            throws IOException, ServletException {

        HttpServletRequest request = (HttpServletRequest) req;

        HttpServletResponse response = (HttpServletResponse) res;

//        首先判断是否是访问的login.html和loginHero，因为这两个页面就是在还没有登陆之前就需要访问的

        String uri = request.getRequestURI();

        if (uri.endsWith("login.html") || uri.endsWith("login")) {

            chain.doFilter(request, response);

            return;

        }

//        从Session中获取userName，如果没有，就表示不曾登陆过，跳转到登陆页面。

        String userName = (String) request.getSession().getAttribute("userName");

        if (null == userName) {

            response.sendRedirect("login.html");

            return;

        }

        chain.doFilter(request, response);

    }

     @Override

    public void init(FilterConfig arg0) throws ServletException {

    }

}

配置web.xml

<filter>

    <filter-name>AuthFilter</filter-name>

    <filter-class>filter.AuthFilter</filter-class>

</filter>

<filter-mapping>

    <filter-name>AuthFilter</filter-name>

    <url-pattern>/*</url-pattern>

</filter-mapping>

4 login.jsp页面的js,css和图片文件处理

因为这个过滤器的存在，在登陆之前所有的资源都不能访问。 所以在login.jsp上如果有图片，js和css，也不能够正常显示和工作。
这样做当然是不行的，那么如何让js css和图片文件即使在不登陆的情况下，也可以访问呢？

public class AuthFilter implements Filter {

    @Override

    public void destroy() {

    }

    @Override

    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)

            throws IOException, ServletException {

        HttpServletRequest request = (HttpServletRequest) req;

        HttpServletResponse response = (HttpServletResponse) res;

        String uri = request.getRequestURI();

        //如果访问的资源是以css或者js结尾的，那么就不需要判断是否登录

        if (uri.endsWith(".css") || uri.endsWith(".js")) {

            chain.doFilter(request, response);

            return;        

        }

        if (uri.endsWith("login.html") || uri.endsWith("login")) {

            chain.doFilter(request, response);

            return;

        }

        String userName = (String) request.getSession().getAttribute("userName");

        if (null == userName) {

            response.sendRedirect("login.html");

            return;

        }

        chain.doFilter(request, response);

    }

    @Override

    public void init(FilterConfig arg0) throws ServletException {

    }

}