Filter是什么?
Filter过滤器是JavaEE的规范,也就是接口
作用:拦截请求,过滤响应
应用场景:
- 权限检查
- 日记操作
- 事务管理
Filter过滤器的使用
Filter过滤器使用步骤:
- 编写一个类去实现Filter接口
- 实现过滤方法doFilter()
- 到web.xml中去配置Filter的拦截路径
要求:在web工程下,有一个admin目录,这个admin目录下的所有资源(html页面、jpg图片、jsp文件等等)都必须是登录用户才可以访问
package com.tang.web.servlet; import javax.servlet.*; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpSession; import java.io.IOException; public class AdminFilter implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException { } @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { HttpServletRequest request = (HttpServletRequest) servletRequest; HttpSession session = request.getSession(); Object user = session.getAttribute("user"); //如果为true,说明没有登录 if (user == null){ request.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse); }else { //让程序继续往下访问用户的目标资源 filterChain.doFilter(servletRequest, servletResponse); } } @Override public void destroy() { } }
<filter> <filter-name>AdminFilter</filter-name> <filter-class>com.tang.web.servlet.AdminFilter</filter-class> </filter> <filter-mapping> <filter-name>AdminFilter</filter-name> <!-- url-pattern配置拦截路径 / 表示请求地址为:http://ip:port/工程路径/ 映射到IDEA的web目录 --> <url-pattern>/admin/*</url-pattern> </filter-mapping>
Filter生命周期
Filter的生命周期包含几个方法
- 构造器方法
- init初始化方法
- doFilter过滤方法
- destroy销毁
第1,2步,在web工程启动的时候执行
第3步,每次拦截到请求,就会执行
第4步,停止web工程的时候,就会执行
FilterConfig类
FilterConfig类是Filter过滤器的配置文件类
Tomcat每次创建Filter的时候,也会同时创建一个FilterConfig类,这里包含了Filter配置文件的配置信息
package com.tang.web.servlet; import javax.servlet.*; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpSession; import java.io.IOException; public class AdminFilter implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException { //获取Filter的名称 filter-name的内容 System.out.println("filter-name:"+filterConfig.getFilterName()); //获取web.xml中配置的 init-param 初始化参数 System.out.println("username:"+filterConfig.getInitParameter("username")); //获取ServletContext对象 System.out.println(filterConfig.getServletContext()); } @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { HttpServletRequest request = (HttpServletRequest) servletRequest; HttpSession session = request.getSession(); Object user = session.getAttribute("user"); //如果为true,说明没有登录 if (user == null){ request.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse); }else { //让程序继续往下访问用户的目标资源 filterChain.doFilter(servletRequest, servletResponse); } } @Override public void destroy() { } }
FilterChain类(过滤器链)
FilterChain.doFilter()方法的作用:
- 执行下一个Filter过滤器(如果有Filter)
- 执行目标资源(没有Filter)
Filter拦截路径的三种匹配方式
精确匹配
<url-pattern>/target.jsp</url-pattern>
以上配置的路径,表示请求地址必须为:http://ip:port/工程路径/target.jsp
目录匹配
<url-pattern>/admin/*</url-pattern>
以上配置的路径,表示请求地址必须为:http://ip:port/工程路径/admin/*
后缀名匹配
<url-pattern>*.jsp</url-pattern>
以上配置的路径,表示请求地址必须以 .jsp 结尾才会拦截到
Filter过滤器只关心请求的地址是否匹配,不关心请求的资源是否存在