Servlet中filter作用及使用

Filter相关

Servlet过滤器是 在Java Servlet规范2.3中定义的，它能够对Servlet容器的请求和响应对象进行检查和修改，它在Servlet被调用之前检查Request对象， 修改Request Header和Request内容；在Servlet被调用之后检查Response对象，修改Response Header和Response内容。Servlet过滤器负责过滤的Web组件可以是Servlet、JSP或HTML文件，具有以下特点：

l         Servlet过滤器可能检查和修改ServletRequest和ServletResponse对象

l         可以指定Servlet过滤器和特定的URL关联，只有当客户请求访问此URL时，才会触发该过滤器工作

l         多个Servlet过滤器可以被串联起来，形成管道效应，协同修改请求和响应对象

l         所有支持Java Servlet规范2.3的Servlet容器，都支持Servlet过滤器

 

所有的Servlet过滤器类都必须实现javax.servlet.Filter接口。该接口定义了以下3个方法：

l         init(FilterConfig)     这是Servlet过滤器的初始化方法，Servlet容器创建Servlet过滤器实例后就会调用这个方法。在这个方法中可以通过 FilterConfig来读取web.xml文件中Servlet过滤器的初始化参数。

l         doFilter(ServletRequest, ServletResponse, FilterChain)  这是完成实际的过滤操作的方法，当客户请求访问与过滤器关联的URL时，Servlet容器先调用该方法。FilterChain参数用来访问后续的过滤 器的doFilter()方法。

l         destroy() Servlet容器在销毁过滤器实例前调用该方法，在这个方法中，可以释放过滤器占用的资源。

 

示例：拒绝列在黑名单上的客户访问留言簿

NoteFilter.java

package com.pandita.servlet.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

public class NoteFilter implements Filter {

	public String BlackList = "";
	String warnMsg = "对不起，您没有权限留言！";
	
	public void destroy() {

	}

	public void doFilter(ServletRequest servletrequest,
			ServletResponse servletresponse, FilterChain filterchain)
			throws IOException, ServletException {
		String username = ((HttpServletRequest)servletrequest).getSession().getServletContext().getInitParameter("username");
		if(username != null && BlackList.indexOf(username) != -1){
			System.out.println(warnMsg);
                        filterchain.doFilter(servletrequest, servletresponse);
		}
	}

	public void init(FilterConfig filterconfig) throws ServletException {
		BlackList = filterconfig.getInitParameter("BlackList");
	}

}

 

web.xml配置：

<context-param>
		<param-name>username</param-name>
		<param-value>pandita</param-value>
    </context-param>
    <filter>
		<filter-name>NoteFilter</filter-name>
		<filter-class>com.pandita.servlet.filter.NoteFilter</filter-class>
		<init-param>
			<param-name>BlackList</param-name>
			<param-value>pandita</param-value>
		</init-param>
     </filter>
     <filter-mapping>
		<filter-name>NoteFilter</filter-name>
		<servlet-name>ScriptLoader</servlet-name>
		<url-pattern>*.js</url-pattern>
     </filter-mapping>