JAVAWEB技术之七过滤器

第七章 过滤器

JAVAWEB三大组件：Servlet、Filter、Listener

7.1 概念

7.1.1 描述

过滤器是一个程序，它先于与之相关的servlet或JSP页面运行在服务器上。

它可以让请求得到目标资源，也可以不让请求达到！

过滤器有拦截请求的能力！

过滤器是一个服务器端的组件，它可以拦截客户端的请求和响应信息，并对这些信息进行过滤。

Servlet API中提供了一个Filter接口，如果编写额类实现了这个接口，则称这个类为过滤器。Filter接口源码如下：

7.1.2 生命周期

7.2 应用场景

• 自动登录
• 统一设置编码格式
• 访问权限控制
• 敏感字符过滤等

7.3 快速上手

package javax.servlet;import java.io.IOException;public interface Filter {    public void init(FilterConfig filterConfig) throws ServletException;    public void doFilter ( ServletRequest request, ServletResponse response, FilterChain chain ) throws IOException, ServletException;    public void destroy();}1234567

init():初始化方法，创建之后马上执行，Filter会在服务器启动时创建！

destory():销毁方法，销毁之前执行！在服务器关闭的时候销毁！

doFilter(ServletRequest,ServletResponse,FilterChain):每次过滤的时候都会执行，重点就是执行过滤的方法。

如何上手：

1.写一个类实现Filter接口，这个和Servlet是一样的。

public class AFilter implements Filter {    public void destroy() {        System.out.println(\"销毁了\");    }    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {        System.out.println(\"过滤...\");        //chain.doFilter(req, resp);    }    public void init(FilterConfig config) throws ServletException {        System.out.println(\"初始化...\");    }}1234567891011121314

2.在web.xml中进行配置；

<!--在web.xml配置Filter,和Servlet类似    /:表示当前web目录，    *：表示所有文件;--><filter>    <filter-name>AFilter</filter-name>    <filter-class>com.tea.filter.AFilter</filter-class></filter><filter-mapping>    <filter-name>AFilter</filter-name>    <url-pattern>/index.jsp</url-pattern>    <!--*:过滤所有;        /index.jsp:只过滤index.jsp页面。对于其他页面放行。    --></filter-mapping>12345678910111213141516

使用注解来创建Filter，这个是大家要掌握的知识点。

@WebFilter(\"/index.jsp\")public class TestFilter implements Filter {    public void destroy() {    }    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {    }    public void init(FilterConfig config) throws ServletException {    }}1234567891011

常用配置项
urlPatterns
配置要拦截的资源

1. 以指定资源匹配。例如\”/index.jsp\”
2. 以目录匹配。例如\”/servlet/*\”，这样就可以针对目录进行过滤。
3. 以后缀名匹配，例如\”*.jsp\”
4. 通配符，拦截所有web资源。\”/*\”

7.4 多个Filter的执行顺序

在我们的请求到达Servle之间是可以经过多个Filter的，一般来说，建议Filter之间不要有关联，各自处理各自的逻辑即可。这样，我们也无需关心执行顺序问题。
如果一定要确保执行顺序，就要对配置进行修改了，执行顺序如下

在web.xml中，filter执行顺序跟<filter-mapping>的顺序有关，先声明的先执行使用注解配置的话，filter的执行顺序跟名称的字母顺序有关，例如AFilter会比BFilter先执行如果既有在web.xml中声明的Filter，也有通过注解配置的Filter，那么会优先执行web.xml中配置的Filter123

总结：

1.了解Filter的概念，作用

2.Servlet和Filter的区别（相同点和不同点）

3.了解如何使用web.xml来创建Filter，不用掌握

4.掌握使用WebFilter注解的方式来创建Filter

5.掌握过滤拦截资源的4种方式中：/* /*.jsp /xxx.jsp即可，使用能够创建案例即可。

7.5 案例展示

7.5.1 字符集编码过滤器

@WebFilter(\"/*\")public class EncodingFilter implements Filter {    public void destroy() {    }    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {                req.setCharacterEncoding(\"UTF-8\");        resp.setCharacterEncoding(\"UTF-8\");        chain.doFilter(req, resp);    }    public void init(FilterConfig config) throws ServletException {    }}12345678910111213141516

7.5.2 登录过滤器

URI和URL：

我们目前只需要根据/后的路径来判断即可，不用关注于WEB服务器的路径，所以目前只用URI即可。

package com.aaa.filter;import com.aaa.entity.User;import javax.servlet.*;import javax.servlet.annotation.WebFilter;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import java.io.IOException;import java.net.URL;/** * Created by 张晨光 on 2020/4/24 16:04 * 过滤所有/* */@WebFilter(\"/*\")public class LoginFilter implements Filter {    public void destroy() {    }    //最简单的登录过滤的思路；    //复习：过滤器里面参数：ServletRequest    //HttpServletRequest：继承自ServletRequest    //利用两个增加的方法:getRequestURI()  getRequestURL()    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {        //1.将ServletRequest转型为HttpServletRequest;        HttpServletRequest request= (HttpServletRequest) req;        //HttpServletResponse response= (HttpServletResponse) resp;        //2.获取地址栏的资源路径;        String uri = request.getRequestURI();//        StringBuffer url = request.getRequestURL();////        System.out.println(uri);//        System.out.println(\"url:\"+url);        //3.判断一下资源路径是否是要登录的路径;        //如果/后是login.jsp或者是loginServlet都可以放行；        if(uri.contains(\"login.jsp\")||uri.contains(\"loginServlet\")){            //放行，就去下一个过滤器;            chain.doFilter(req,resp);        }else{            User user = (User) request.getSession().getAttribute(\"user\");//一定要和loginServlet里面设置值的时候一致;            //上面的代码不转换也可以Object user=...            if(user!=null){  //就是已经登录了,继续放行;                chain.doFilter(req,resp);            }else{                //1.大家如果需要用resp作一下重定向，则需要在上面加代码;               // response.sendRedirect(\"login.jsp\");                //2.如果不想写1种方法的实现，则可以使用                request.getRequestDispatcher(\"/login.jsp\").forward(req,resp);            }        }    }    public void init(FilterConfig config) throws ServletException {    }}1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859