目录
引言
学习JavaWeb，就必须懂得JavaWeb的核心三大组件，即Servlet，Filter，Listener
Servlet
Servlet学习_zhangtianba222的博客-CSDN博客
Filter
概念
·生活中的过滤器：净水器,空气净化器，土匪、
·web中的过滤器：当访问服务器的资源时，过滤器可以将请求拦截下来，完成一些特殊的功能。
·过滤器的作用：
·一般用于完成通用的操作。如：登录验证、统一编码处理、敏感字符过滤...
快速入门
步骤
·1. 定义一个类，实现接口Filter
·2. 复写方法
·3. 配置拦截路径
·1. web.xml
·2. 注解
代码
@WebFilter("/*")//访问所有资源之前，都会执行该过滤器
public class FilterDemo1 implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
System.out.println("filterDemo1被执行了....");
//放行
filterChain.doFilter(servletRequest,servletResponse);
}
@Override
public void destroy() {
}
}过滤器细节
web.xml配置
<filter>
<filter-name>demo1</filter-name>
<filter-class>cn.itcast.web.filter.FilterDemo1</filter-class>
</filter>
<filter-mapping>
<filter-name>demo1</filter-name>
<!-- 拦截路径 -->
<url-pattern>/*</url-pattern>
</filter-mapping>过滤器执行流程
·1. 执行过滤器
·2. 执行放行后的资源
·3. 回来执行过滤器放行代码下边的代码
过滤器生命周期方法
·1. init:在服务器启动后，会创建Filter对象，然后调用init方法。只执行一次。用于加载资源
·2. doFilter:每一次请求被拦截资源时，会执行。执行多次
·3. destroy:在服务器关闭后，Filter对象被销毁。如果服务器是正常关闭，则会执行destroy方法。只执行一次。用于释放资源
过滤器配置详解
拦截路径配置
·1. 具体资源路径： /index.jsp 只有访问index.jsp资源时，过滤器才会被执行
·2. 拦截目录： /user/* 访问/user下的所有资源时，过滤器都会被执行
·3. 后缀名拦截： *.jsp 访问所有后缀名为jsp资源时，过滤器都会被执行
·4. 拦截所有资源：/* 访问所有资源时，过滤器都会被执行
拦截方式配置：资源被访问的方式
注解配置
·1. REQUEST：默认值。浏览器直接请求资源
·2. FORWARD：转发访问资源
·3. INCLUDE：包含访问资源
·4. ERROR：错误跳转资源
·5. ASYNC：异步访问资源
web.xml配置
·设置<dispatcher></dispatcher>标签即可
过滤器链(配置多个过滤器)
执行顺序
·如果有两个过滤器：过滤器1和过滤器2
·1. 过滤器1
·2. 过滤器2
·3. 资源执行
·4. 过滤器2
·5. 过滤器1
过滤器先后顺序问题
·1. 注解配置：按照类名的字符串比较规则比较，值小的先执行
· 如： AFilter 和 BFilter，AFilter就先执行了。
·2. web.xml配置： <filter-mapping>谁定义在上边，谁先执行
案例1：登录验证
需求
·1. 访问day17_case案例的资源。验证其是否登录
·2. 如果登录了，则直接放行。
·3. 如果没有登录，则跳转到登录页面，提示"您尚未登录，请先登录"。
代码
package filter;
import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import java.io.IOException;
/**
* @author 张天霸
*/
@WebFilter("/*")
public class LoginFilter implements Filter {
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
HttpServletRequest request = (HttpServletRequest) req;
String uri = request.getRequestURI();
if (uri.contains("/login.jsp") || uri.contains("/LoginServlet") || uri.contains("/css/") || uri.contains("/fonts/") || uri.contains("/js/") || uri.contains("/checkCodeServlet")){
chain.doFilter(req, resp);
}else {
Object user = request.getSession().getAttribute("user");
if (user != null){
chain.doFilter(req, resp);
}else {
request.setAttribute("login_msg","还未登录，请先登录！");
request.getRequestDispatcher("/login.jsp").forward(request,resp);
}
}
}
public void destroy() {
}
public void init(FilterConfig config) throws ServletException {
}
}案例2：敏感词汇过滤
需求
·1. 对day17_case案例录入的数据进行敏感词汇过滤
·2. 敏感词汇参考《敏感词汇.txt》
·3. 如果是敏感词汇，替换为 ***
分析
·1. 对request对象进行增强。增强获取参数相关方法
·2. 放行。传递代理对象
·3.通过代理模式来实现增强获取参数相关方法
代码
package filter;
import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.BufferedReader;
import java.io.FileNotFoundException;
import java.io.FileReader;
import java.io.IOException;
import java.lang.reflect.InvocationHandler;
import java.lang.reflect.Method;
import java.lang.reflect.Proxy;
import java.util.ArrayList;
import java.util.List;
/**
* @author 张天霸
*/
@WebFilter("/*")
public class SensitiveWordsFilter implements Filter {
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
ServletRequest proxy_req = (ServletRequest) Proxy.newProxyInstance(req.getClass().getClassLoader(), req.getClass().getInterfaces(), new InvocationHandler() {
@Override
public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
if (method.getName().equals("getParameter")){
String value = (String) method.invoke(req, args);
if (value != null){
for (String s:list){
if (value.contains(s)){
value = value.replaceAll(s,"***");
}
}
}
return value;
}
return method.invoke(req, args);
}
});
chain.doFilter(proxy_req, resp);
}
public void destroy() {
}
private List<String> list = new ArrayList<String>();
public void init(FilterConfig config) throws ServletException {
try {
ServletContext servletContext = config.getServletContext();
String path = servletContext.getRealPath("/WEB-INF/classes/敏感词汇.txt");
BufferedReader br = new BufferedReader(new FileReader(path));
String line;
while ((line = br.readLine()) != null){
list.add(line);
}
br.close();
System.out.println(list);
} catch (IOException e) {
e.printStackTrace();
}
}
}
Listener
概念
·web的三大组件之一
事件监听机制
·事件 ：一件事情
·事件源 ：事件发生的地方
·监听器 ：一个对象
·注册监听：将事件、事件源、监听器绑定在一起。 当事件源上发生某个事件后，执行监听器代码
ServletContextListener
·监听ServletContext对象的创建和销毁
方法
·void contextDestroyed(ServletContextEvent sce) ：ServletContext对象被销毁之前会调用该方法
·void contextInitialized(ServletContextEvent sce) ：ServletContext对象创建后会调用该方法
步骤
·1. 定义一个类，实现ServletContextListener接口
·2. 复写方法
·3. 配置
1. web.xml
<listener>
<listener-class>cn.itcast.web.listener.ContextLoaderListener</listener-class>
* 指定初始化参数<context-param>2. 注解：
@WebListener
638
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
