Web项目的保安——Filter（过滤器）

过滤器可以分割出符合要求的和不符合要求的，也可以加上对它们的相关操作，例如符合要求的就让它去1.jsp，不符合要求的就让它去找2.jsp。

---

使用过滤器：

①配置过滤器：

<filter>
        <filter-name>过滤器名称</filter-name>
        <filter-class>实体类：包名+类名</filter-class>
</filter>
<filter-mapping>
        <filter-name>过滤器名称（注意与<filter的名称对应>）</filter-name>
        <url-pattern>要捕获的url</url-pattern>
</filter-mapping>

②创建一个实体类实现Filter：

public class LoginFilter implements Filter {

    public void destroy() {
        // TODO Auto-generated method stub
        //销毁
    }

    public void doFilter(ServletRequest arg0, ServletResponse arg1,
            FilterChain arg2) throws IOException, ServletException {
        // TODO Auto-generated method stub
        //捕获url后进行的操作
    }

    public void init(FilterConfig arg0) throws ServletException {
        // TODO Auto-generated method stub
        //初始化参数
    }

}

---

注意实现Filter时，导入的包为：import javax.servlet.Filter;

---

实例：如果ServletPath为”login.do”,则就让用户访问index.jsp；如果不是，则就让用户访问login_defeat.jsp。

Web项目结构：

具体代码：

①LofigFilter.java:

package com.sict.service;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletContext;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

public class LoginFilter implements Filter {

    public void destroy() {
        // TODO Auto-generated method stub
    }

    public void doFilter(ServletRequest arg0, ServletResponse arg1,
            FilterChain arg2) throws IOException, ServletException {
        // TODO Auto-generated method stub
        arg0.setCharacterEncoding("UTF-8");
        HttpServletRequest request = (HttpServletRequest) arg0;
        //ServletRequset为父类，所以可以被强制转换

        if (!request.getServletPath().equals("/login.do")) {
            request.getRequestDispatcher("WEB-INF/views/login_defeat.jsp")
                    .forward(request, arg1);
        } else {
            request.getRequestDispatcher("index.jsp").forward(request, arg1);
        }

    }

    public void init(FilterConfig arg0) throws ServletException {
        // TODO Auto-generated method stub
    }

}

别忘了自己在web.xml中配置好过滤器。
明天我再补充一下登录等实例~~

---

今天差点让Filter和Servlet给弄乱了，不过也明白了Filter的工作机制，只要url发生改变都要经过Filter~~~逻辑很重要。