`

JavaWeb之过滤器(Filter)

 
阅读更多


Filter示例之helloworld

 


  

  

1. 准备页面index.html,helloworld.jsp

 

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Filter Index Page</title>
</head>
<body>
    <a href="helloworld.jsp">Helloworld</a>
</body>
</html>

 

 

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Filter Helloworld Page</title>
</head>
<body> 
    <h1>Helloworld</h1>
</body>
</html>

 

2. 编写Filter类,实现FIlter接口

 

package org.rabbitx.web.javaweb.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class HelloworldFilter implements Filter {

	@Override
	public void init(FilterConfig arg0) throws ServletException {
         System.out.println("---HelloworldFilter---init------");
	}

	@Override
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		System.out.println("---HelloworldFilter---doFilter------");
		
		chain.doFilter(request, response);//放行拦截的请求
	}

	@Override
	public void destroy() {
		System.out.println("---HelloworldFilter---destroy------");
	}

}

  

 

package org.rabbitx.web.javaweb.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class GoodbyeFilter implements Filter {

	@Override
	public void init(FilterConfig arg0) throws ServletException {
         System.out.println("---GoodbyeFilter---init------");
	}

	@Override
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		System.out.println("---GoodbyeFilter---doFilter------");
		
		chain.doFilter(request, response);//放行拦截的请求
	}

	@Override
	public void destroy() {
		System.out.println("---GoodbyeFilter---destroy------");
	}

}

 

 

3. 注册Filter,即在web.xml中配置filter

 

  <filter>
      <filter-name>helloworldFilter</filter-name>
      <filter-class>org.rabbitx.web.javaweb.filter.HelloworldFilter</filter-class>
      <init-param>
          <param-name>id</param-name>
          <param-value>1</param-value>
      </init-param>
  </filter>
  
  <filter-mapping>
      <filter-name>helloworldFilter</filter-name>
      <url-pattern>/filter/helloworld.jsp</url-pattern>
  </filter-mapping>
  
    <filter>
      <filter-name>goodbyeFilter</filter-name>
      <filter-class>org.rabbitx.web.javaweb.filter.GoodbyeFilter</filter-class>
  </filter>
  
  <filter-mapping>
      <filter-name>goodbyeFilter</filter-name>
      <url-pattern>/filter/helloworld.jsp</url-pattern>
  </filter-mapping>

 

 

Filter(过滤器)简介

 

Filter 的基本功能是对 Servlet 容器调用 Servlet 的过程进行拦截,从而在 Servlet 进行响应处理的前后实现一些特殊的功能。

在 Servlet API 中定义了三个接口类来开供开发人员编写 Filter 程序:Filter, FilterChain, FilterConfig

Filter 程序是一个实现了 Filter 接口的 Java 类,与 Servlet 程序相似,它由 Servlet 容器进行调用和执行

Filter 程序需要在 web.xml 文件中进行注册和设置它所能拦截的资源:Filter 程序可以拦截 Jsp, Servlet, 静态图片文件和静态 html 文件

 

Filter 的过滤过程

 



 

 

Filter 的基本工作原理

 

当在 web.xml 中注册了一个 Filter 来对某个 Servlet 程序进行拦截处理时,这个 Filter 就成了 Servlet 容器与该 Servlet 程序的通信线路上的一道关卡,该 Filter 可以对 Servlet 容器发送给 Servlet 程序的请求和 Servlet 程序回送给 Servlet 容器的相应进行拦截,可以决定是否将请求继续传递给 Servlet 程序,以及对请求和相应信息是否进行修改

在一个 web 应用程序中可以注册多个 Filter 程序,每个 Filter 程序都可以对一个或一组 Servlet 程序进行拦截。

若有多个 Filter 程序对某个 Servlet 程序的访问过程进行拦截,当针对该 Servlet 的访问请求到达时,web 容器将把这多个 Filter 程序组合成一个 Filter 链(过滤器链)。Filter 链中各个 Filter 的拦截顺序与它们在应用程序的 web.xml 中映射的顺序一致

 

 

Filter 接口

 

init(FilterConfig filterConfig)throws ServletException:在 web 应用程序启动时,web 服务器将根据 web.xml 文件中的配置信息来创建每个注册的 Filter 实例对象,并将其保存在服务器的内存中。Web容器创建 Filter 对象实例后,将立即调用该 Filter 对象的 init 方法。Init 方法在 Filter 生命周期中仅执行一次,web 容器在调用 init 方法时,会传递一个包含 Filter 的配置和运行环境的 FilterConfig 对象(FilterConfig的用法和ServletConfig类似)。利用FilterConfig对象可以得到ServletContext对象,以及部署描述符中配置的过滤器的初始化参数。在这个方法中,可以抛出ServletException异常,通知容器该过滤器不能正常工作。

destroy():在Web容器卸载 Filter 对象之前被调用。该方法在Filter的生命周期中仅执行一次。在这个方法中,可以释放过滤器使用的资源

与开发Servlet不同的是,Filter接口并没有相应的实现类可供继承,要开发过滤器,只能直接实现Filter接口。

 

 

doFilter(ServletRequest request,ServletResponse response, 

     FilterChain chain)throws java.io.IOException,ServletException:

     doFilter()方法类似于Servlet接口的service()方法。当客户端请求目标资源的时候,容器就会调用与这个目标资源相关联的过滤器的doFilter()方法。其中参数 request, response 为 web 容器或 Filter 链的上一个 Filter 传递过来的请求和相应对象;参数 chain 为代表当前 Filter 链的对象,在特定的操作完成后,可以在当前 Filter 对象的 doFilter 方法内部需要调用 FilterChain 对象的 chain.doFilter(request,response)方法才能把请求交付给 Filter 链中的下一个 Filter 或者目标 Servlet 程序去处理,也可以直接向客户端返回响应信息,或者利用RequestDispatcher的forward()和include()方法,以及HttpServletResponse的sendRedirect()方法将请求转向到其他资源。这个方法的请求和响应参数的类型是ServletRequest和ServletResponse,也就是说,过滤器的使用并不依赖于具体的协议。

 

 

FilterChain接口

 

FilterChain接口:代表当前 Filter 链的对象。由容器实现,容器将其实例作为参数传入过滤器对象的doFilter()方法中。过滤器对象使用FilterChain对象调用过滤器链中的下一个过滤器,如果该过滤器是链中最后一个过滤器,那么将调用目标资源。

doFilter(ServletRequest request,ServletResponse response)throws java.io.IOException:调用该方法将使过滤器链中的下一个过滤器被调用。如果是最后一个过滤器,会调用目标资源。

 



  

 

FilterConfig 接口

 

javax.servlet.FilterConfig接口:该接口类似于ServletConfig接口,由容器实现。Servlet规范将代表 ServletContext 对象和 Filter 的配置参数信息都封装在该对象中。Servlet 容器将其作为参数传入过滤器对象的init()方法中。

String getFilterName():得到描述符中指定的过滤器的名字。

String getInitParameter(String name): 返回在部署描述中指定的名字为name的初始化参数的值。如果不存在返回null.

 Enumeration getInitParameterNames():返回过滤器的所有初始化参数的名字的枚举集合。

public ServletContext getServletContext():返回Servlet上下文对象的引用。

 

 

过滤器的部署

 

在实现一个过滤器后,需要在 web.xml 中进行注册和设置它所能拦截的资源。这可以通过<filter>和<filter-mapping>元素来完成的。

 

<filter> 元素(注册Filter)

 

<filter>元素用于在Web应用程序中注册一个过滤器。

在<filter>元素内

<filter-name>用于为过滤器指定一个名字,该元素的内容不能为空。

<filter-class>元素用于指定过滤器的完整的限定类名。

<init-param>元素用于为过滤器指定初始化参数,它的子元素<param-name>指定参数的名字,<param-value>指定参数的值。在过滤器中,可以使用FilterConfig接口对象来访问初始化参数。

 

 

Servlet容器对部署描述符中声明的每一个过滤器,只创建一个实例。与Servlet类似,容器将在同一个过滤器实例上运行多个线程来同时为多个请求服务,因此,开发过滤器时,也要注意线程安全的问题。

 

<filter>
      <filter-name>helloworldFilter</filter-name>
      <filter-class>org.rabbitx.web.javaweb.filter.HelloworldFilter</filter-class>
      <init-param>
          <param-name>id</param-name>
          <param-value>1</param-value>
      </init-param>
  </filter>
  
  <filter-mapping>
      <filter-name>helloworldFilter</filter-name>
      <url-pattern>/filter/helloworld.jsp</url-pattern>
  </filter-mapping>

  

 

 映射 Filter

 

<filter-mapping>元素用于设置一个 Filter 所负责拦截的资源。一个Filter拦截的资源可通过两种方式来指定:Servlet 名称和资源访问的请求路径( url样式)

<filter-name>子元素用于设置filter的注册名称。该值必须是在<filter>元素中声明过的过滤器的名字

<url-pattern>设置 filter 所拦截的请求路径(过滤器关联的URL样式)

<servlet-name>指定过滤器所拦截的Servlet名称。

<dispatcher>指定过滤器所拦截的资源被 Servlet 容器调用的方式,可以是REQUEST,INCLUDE,FORWARD和ERROR之一,默认REQUEST. 可以设置多个<dispatcher> 子元素用来指定 Filter 对资源的多种调用方式进行拦截

 

 

<dispatcher> 子元素可以设置的值及其意义:

REQUEST:当用户直接访问页面时,Web容器将会调用过滤器。如果目标资源是通过RequestDispatcher的include()或forward()方法访问时,那么该过滤器就不会被调用。

INCLUDE:如果目标资源是通过RequestDispatcher的include()方法访问时,那么该过滤器将被调用。除此之外,该过滤器不会被调用。

FORWARD:如果目标资源是通过RequestDispatcher的forward()方法访问时,那么该过滤器将被调用,除此之外,该过滤器不会被调用。

ERROR:如果目标资源是通过声明式异常处理机制调用时,那么该过滤器将被调用。除此之外,过滤器不会被调用。

 

 

在同一个 web.xml 文件中可以为同一个 Filter 设置多个映射。若一个 Filter 链中多次出现了同一个 Filter 程序,这个 Filter 程序的拦截处理过程将被多次执行

 

 

小结

 

1. Filter:

 

1). Filter 是什么 ?

 

①. JavaWEB 的一个重要组件, 可以对发送到 Servlet 的请求进行拦截, 并对响应也进行拦截. 

②. Filter 是实现了 Filter 接口的 Java 类.

③. Filter 需要在 web.xml 文件中进行配置和映射. 

 

2). 如何创建一个 Filter, 并把他跑起来

 

①. 创建一个 Filter 类: 实现 Filter 接口: public class HelloFilter implements Filter

②. 在 web.xml 文件中配置并映射该 Filter. 其中 url-pattern 指定该 Filter 可以拦截哪些资源, 即可以通过哪些 url 访问到该 Filter

 

<!-- 注册 Filter -->

<filter>

<filter-name>helloFilter</filter-name>

<filter-class>com.atguigu.javaweb.HelloFilter</filter-class>

</filter>

 

<!-- 映射 Filter -->

<filter-mapping>

<filter-name>helloFilter</filter-name>

<url-pattern>/test.jsp</url-pattern>

</filter-mapping>

 

3). Filter 相关的 API:

 

①. Filter 接口:

 

> public void init(FilterConfig filterConfig): 类似于 Servlet 的 init 方法. 在创建 Filter 对象(Filter 对象在 Servlet 容器加载当前 WEB 应用时即被创建)后, 

立即被调用, 且只被调用一次. 该方法用于对当前的 Filter 进行初始化操作. Filter 实例是单例的. 

 

*  FilterConfig 类似于 ServletConfig

 

* 可以在 web.xml 文件中配置当前 Filter 的初始化参数. 配置方式也和 Servlet 类似。

 

<filter>

<filter-name>helloFilter</filter-name>

<filter-class>com.atguigu.javaweb.HelloFilter</filter-class>

<init-param>

<param-name>name</param-name>

<param-value>root</param-value>

</init-param>

</filter>

 

> public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain): 真正 Filter 的逻辑代码需要编写在该方法中. 每次拦截都会调用该方法. 

 

* FilterChain: Filter 链. 多个 Filter 可以构成一个 Filter 链.

 

- doFilter(ServletRequest request, ServletResponse response): 把请求传给 Filter 链的下一个 Filter,

若当前 Filter 是 Filter 链的最后一个 Filter, 将把请求给到目标 Serlvet(或 JSP)

 

- 多个 Filter 拦截的顺序和 <filter-mapping> 配置的顺序有关, 靠前的先被调用. 

 

> public void destroy(): 释放当前 Filter 所占用的资源的方法. 在 Filter 被销毁之前被调用, 且只被调用一次. 

 

4). <dispatcher> 元素: 指定过滤器所拦截的资源被 Servlet 容器调用的方式,

可以是REQUEST,INCLUDE,FORWARD和ERROR之一,默认REQUEST. 

可以设置多个<dispatcher> 子元素用来指定 Filter 对资源的多种调用方式进行拦截

 

①. REQUEST:当用户直接访问页面时,Web容器将会调用过滤器。如果目标资源是通过RequestDispatcher的include()或forward()方法访问时,那么该过滤器就不会被调用。

 

通过 GET 或 POST 请求直接访问。 

 

②. FORWARD:如果目标资源是通过RequestDispatcher的forward()方法访问时,那么该过滤器将被调用,除此之外,该过滤器不会被调用。

 

或 <jsp:forward page="/..." /> 或 通过 page 指令的 errorPage 转发页面. <%@ page errorPage="test.jsp" %>

 

②. INCLUDE:如果目标资源是通过RequestDispatcher的include()方法访问时,那么该过滤器将被调用。除此之外,该过滤器不会被调用。

 

或 <jsp:include file="/..." />

 

④. ERROR:如果目标资源是通过声明式异常处理机制调用时,那么该过滤器将被调用。除此之外,过滤器不会被调用。

 

在 web.xml 文件中通过 error-page 节点进行声明:

 

<error-page>

<exception-type>java.lang.ArithmeticException</exception-type>

<location>/test.jsp</location>

</error-page>

 

<filter-mapping>

<filter-name>secondFilter</filter-name>

<url-pattern>/test.jsp</url-pattern>

<dispatcher>REQUEST</dispatcher>

<dispatcher>FORWARD</dispatcher>

<dispatcher>INCLUDE</dispatcher>

<dispatcher>ERROR</dispatcher>

</filter-mapping>

 

 

  • 大小: 31.6 KB
  • 大小: 15.4 KB
  • 大小: 43.7 KB
分享到:
评论

相关推荐

    myAutoLoginWeb.rar JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤

    JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤JavaWeb-过滤器Filter学习(三)实现用户的自动登录与IP黑名单过滤JavaWeb-过滤器Filter...

    JavaWeb页面过滤器之编码过滤

    在给定的标题“JavaWeb页面过滤器之编码过滤”和描述中,我们可以深入探讨JavaWeb中的编码过滤器,以及如何在MyEclipse 8.5环境下开发和应用这样的过滤器。这个过滤器不仅适用于JSP页面,也适用于Servlet和HTML等Web...

    javaweb中文过滤器

    首先,让我们了解过滤器(Filter)在JavaWeb中的概念。在Servlet规范中,过滤器是实现动态网页请求处理链路中的一个组件。它可以对请求和响应进行预处理和后处理,比如认证、授权、数据转换等。`javax.servlet....

    JavaWeb中过滤器的三个小案例

    本文将详细讲解三个使用JavaWeb过滤器的实际案例,帮助开发者深入理解其功能和应用场景。 案例1:分IP统计网站的访问次数 在网站运营中,了解用户访问来源是至关重要的。通过实现一个过滤器,我们可以记录每个IP...

    JAVAWEB-19:JDBC之过滤器Filter

    在标题"JAVAWEB-19:JDBC之过滤器Filter"中,我们关注的是如何利用过滤器来优化JDBC操作。JDBC(Java Database Connectivity)是Java语言中访问数据库的标准API,它允许Java程序与各种类型的数据库进行交互。然而,...

    myFilterDemoWeb.zip JavaWeb-过滤器Filter学习(二)设置全站编码与设置页面缓存

    myFilterDemoWeb.zip JavaWeb-过滤器Filter学习(二)设置全站编码与设置页面缓存

    Javaweb过滤器.zip

    JavaWeb过滤器(Filter)是Servlet规范的一部分,它允许开发者在请求到达目标资源(如Servlet、JSP页面)之前对其进行预处理,或者在响应返回给客户端之后进行后处理。过滤器可以用来实现统一的功能,如登录检查、...

    javaweb过滤器

    ### JavaWeb过滤器详解 #### 过滤器概述 在JavaWeb开发中,过滤器扮演着极其重要的角色,它能够实现在请求到达目标资源(如Servlet或JSP页面)之前或者响应返回客户端之前的拦截功能。这类似于现实生活中大厦里的...

    JavaWeb乱码过滤器.zip

    character-encoding-filter 是 Java Web 乱码过滤器。 web.xml &lt;filter&gt;  &lt;filter-name&gt;character-encoding-filter&lt;/filter-name&gt;  &lt;filter-class&gt;...

    javaweb的过滤器类的简单使用

    在Java Web开发中,过滤器(Filter)是一个非常重要的组件,它允许我们在数据处理之前或之后执行特定的任务,比如字符编码转换、权限控制、日志记录等。本篇文章将详细介绍如何在Java Web应用中使用过滤器,这对于...

    javaweb中Filter(过滤器)的常见应用

    在Java Web开发中,Filter(过滤器)是一个强大的工具,它可以拦截HTTP请求和响应,对数据进行预处理或后处理,以实现各种功能。本文将深入探讨javaweb中Filter的常见应用,以及如何解决全站字符编码问题。 首先,...

    javaweb_高级_过滤器_监听器

    在JavaWeb开发中,过滤器(Filter)和监听器(Listener)是两种非常重要的组件,它们能够帮助我们实现更精细的控制和管理应用程序的行为。本篇将详细介绍过滤器的原理、使用方法、映射配置以及实际应用案例。 ### 1...

    javaweb中的过滤器.doc

    在JavaWeb开发中,过滤器(Filter)是一个至关重要的组件,它是JavaWeb三大核心组件(Servlet、Filter、Listener)之一。过滤器的主要作用是拦截用户的请求,并在请求到达目标Servlet之前进行预处理,或者在响应返回...

    javaWeb实现的过滤器敏感字过滤

    综上所述,"javaWeb实现的过滤器敏感字过滤"项目通过使用JavaWeb过滤器技术,有效地防止了敏感字符的传播,提高了应用程序的安全性。通过不断学习和实践,我们可以更好地掌握这一技能,为构建更安全、可靠的Web应用...

    JavaWeb Servlet中Filter过滤器的详解

    JavaWeb Servlet中Filter过滤器的详解 1.简述  Filter过滤器,对web服务器所有web资源进行过滤,从而实现一些特殊的功能(权限访问控制、过滤敏感词汇、压缩响应信息)。Filter能够对Servlet容器的请求和响应进行检查...

    javaWeb项目 filter练习

    在JavaWeb开发中,过滤器(Filter)是一个重要的概念,它允许我们在请求被发送到目标资源(如Servlet、JSP页面)之前或之后对请求进行处理。本项目"javaWeb项目 filter练习"主要关注了两个核心的应用场景:编码过滤...

    javaweb 监听器(Listener)和过滤器(Filter)

    javaweb 监听器(Listener)和过滤器(Filter)

    Java过滤器及其特性

    Java过滤器(Filter)是Java Web开发中的一个重要概念,它主要应用于Servlet容器中,如Tomcat、Jetty等。过滤器允许开发者在请求被实际处理之前或者响应被发送到客户端之后进行拦截和处理,实现诸如数据校验、权限...

    JavaWeb开发几个常用的过滤器源码

    在JavaWeb开发中,过滤器(Filter)是一个非常重要的组件,它允许我们在HTTP请求和响应之间进行拦截,执行一些预处理或后处理操作。这里我们将深入探讨标题中提到的几个常用的过滤器及其源码实现。 首先,我们来看...

Global site tag (gtag.js) - Google Analytics