JavaWeb中filter的详解及应用案例

一:Filter介绍

  Filter可认为是Servlet的一种“变种”,它主要用于对用户请求(HttpServletRequest)进行预处理,也可以对服务器响应(HttpServletResponse)进行后处理,是个典型的处理链。它与Servlet的区别在于:它不能直接向用户生成响应。完整的流程是:Filter对用户请求进行预处理,接着将请求交给Servlet进行处理并生成响应,最后Filter再对服务器响应进行后处理。

二:Filter的几个用处

  在HttpServletRequest到达Servlet之前,拦截客户的HttpServletRequest。

  根据需要检查HttpServletRequest,也可以修改HttpServletRequest头和数据。

  在HttpServletResponse到达客户端之前,拦截HttpServletResponse。

  根据需要检查HttpServletResponse,也可以修改HttpServletResponse头和数据。

三:Filter的种类

  用户授权的Filter:Filter负责检查用户请求,根据请求过滤用户非法请求。

  日志Filter:详细记录某些特殊的用户请求。

  负责解码的Filter:包括对非标准编码的请求解码。

  Filter可拦截多个请求或响应;一个请求或响应也可被多个请求拦截。

四:Filter的应用实例

  创建一个Filter只需要两个步骤:1.创建Filter处理类(如:MyFiletr)实现javax.servlet.Filter接口;2.web.xml中配置Filter

  4.1.简单的记录日志的Filter,这个Filter负责拦截所符合条件的用户请求,并将请求的信息记录在日志中。

  JavaWeb中filter的详解及应用案例

  JavaWeb中filter的详解及应用案例

  web.xml配置信息:

  JavaWeb中filter的详解及应用案例

  总结:上面的程序实现了doFilter()方法,实现该方法就可以实现对用户请求进行预处理,也可以实现对服务器响应进行后处理--他们的分界线为是否调用了chain.doFilter(),执行该方法之前,即对用户请求进行预处理;执行该方法之后,即对服务器响应进行后处理。

  在上面的请求Filter中,仅在日志中记录请求的URL,对所有的请求都执行chain.doFilter (request,reponse)方法,当Filter对请求过滤后,依然将请求发送到目的地址。如果需要检查权限,可以在Filter中根据用户请求的HttpSession,判断用户权限是否足够。如果权限不够,直接调用重定向即可,无须调用chain.doFilter(request,reponse)方法。

  4.2.简单的认证登录Filter。

  JavaWeb中filter的详解及应用案例

  JavaWeb中filter的详解及应用案例

  web.xml配置信息:

  JavaWeb中filter的详解及应用案例

  4.3.再次阐述Filter及一个应用小例子。

  Filter也称之为过滤器,它是Servlet技术中比较激动人心的技术,WEB开发人员通过Filter技术,对web服务器管理的所有web资源:例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截,从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。

  Servlet API中提供了一个Filter接口,开发web应用时,如果编写的Java类实现了这个接口,则把这个Java类称之为过滤器Filter。通过Filter技术,开发人员可以实现用户在访问某个目标资源之前,对访问的请求和响应进行拦截。简单说,就是可以实现web容器对某资源的访问前截获进行相关的处理,还可以在某资源向web容器返回响应前进行截获处理。

  JavaWeb中filter的详解及应用案例

  web.xml配置信息:

  JavaWeb中filter的详解及应用案例

五:应用总结  

  Filter接口中有一个doFilter方法,当开发人员编写好Filter类实现doFilter方法,并配置对哪个web资源进行拦截后,WEB服务器每次在调用web资源的service方法之前(服务器内部对资源的访问机制决定的),都会先调用一下filter的doFilter方法。

  Filter的生命周期和Servlet一样,Filter的创建和销毁也是由WEB服务器负责。不过与Servlet区别的是,它是1>在应用启动的时候就进行装载Filter类(与Servlet的load-on-startup配置效果相同)。2>容器创建好Filter对象实例后,调用init()方法。接着被Web容器保存进应用级的集合容器中去了等待着,用户访问资源。3>当用户访问的资源正好被Filter的url-pattern拦截时,容器会取出Filter类调用doFilter方法,下次或多次访问被拦截的资源时,Web容器会直接取出指定Filter对象实例调用doFilter方法(Filter对象常驻留Web容器了)。4>当应用服务被停止或重新装载了,则会执行Filter的destroy方法,Filter对象销毁。注意:init方法与destroy方法只会直接一次。
  Filter不仅可以通过url-pattern来指定拦截哪些url匹配的资源。而且还可以通过servlet-name来指定拦截哪个指定的servlet(专门为某个servlet服务了,servlet-name对应Servlet的相关配置)。

上一篇:基于Dockerfile制作tomcat镜像


下一篇:微软Asp.net MVC5生命周期流程图