Filter

Filter是什么?

Filter过滤器是JavaEE的规范,也就是接口
作用:拦截请求,过滤响应
应用场景:

  • 权限检查
  • 日记操作
  • 事务管理

 

Filter过滤器的使用

Filter过滤器使用步骤:

  1. 编写一个类去实现Filter接口
  2. 实现过滤方法doFilter()
  3. 到web.xml中去配置Filter的拦截路径

要求:在web工程下,有一个admin目录,这个admin目录下的所有资源(html页面、jpg图片、jsp文件等等)都必须是登录用户才可以访问

Filter

 

 

package com.tang.web.servlet;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class AdminFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;

        HttpSession session = request.getSession();
        Object user = session.getAttribute("user");
        //如果为true,说明没有登录
        if (user == null){
            request.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
        }else {
            //让程序继续往下访问用户的目标资源
            filterChain.doFilter(servletRequest, servletResponse);
        }
    }

    @Override
    public void destroy() {

    }
}

  

    <filter>
        <filter-name>AdminFilter</filter-name>
        <filter-class>com.tang.web.servlet.AdminFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>AdminFilter</filter-name>
        <!-- url-pattern配置拦截路径
            / 表示请求地址为:http://ip:port/工程路径/  映射到IDEA的web目录
        -->
        <url-pattern>/admin/*</url-pattern>
    </filter-mapping>

  

Filter生命周期

Filter的生命周期包含几个方法

  1. 构造器方法
  2. init初始化方法
  3. doFilter过滤方法
  4. destroy销毁

第1,2步,在web工程启动的时候执行
第3步,每次拦截到请求,就会执行
第4步,停止web工程的时候,就会执行

 

FilterConfig类

FilterConfig类是Filter过滤器的配置文件类
Tomcat每次创建Filter的时候,也会同时创建一个FilterConfig类,这里包含了Filter配置文件的配置信息

package com.tang.web.servlet;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class AdminFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //获取Filter的名称 filter-name的内容
        System.out.println("filter-name:"+filterConfig.getFilterName());
        //获取web.xml中配置的 init-param 初始化参数
        System.out.println("username:"+filterConfig.getInitParameter("username"));
        //获取ServletContext对象
        System.out.println(filterConfig.getServletContext());

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;

        HttpSession session = request.getSession();
        Object user = session.getAttribute("user");
        //如果为true,说明没有登录
        if (user == null){
            request.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
        }else {
            //让程序继续往下访问用户的目标资源
            filterChain.doFilter(servletRequest, servletResponse);
        }
    }

    @Override
    public void destroy() {

    }
}

  

FilterChain类(过滤器链)

FilterChain.doFilter()方法的作用:

  • 执行下一个Filter过滤器(如果有Filter)
  • 执行目标资源(没有Filter)

Filter

 

 

Filter拦截路径的三种匹配方式

精确匹配

<url-pattern>/target.jsp</url-pattern>
以上配置的路径,表示请求地址必须为:http://ip:port/工程路径/target.jsp

 

目录匹配

<url-pattern>/admin/*</url-pattern>
以上配置的路径,表示请求地址必须为:http://ip:port/工程路径/admin/*

 

后缀名匹配

<url-pattern>*.jsp</url-pattern>
以上配置的路径,表示请求地址必须以 .jsp 结尾才会拦截到

 

Filter过滤器只关心请求的地址是否匹配,不关心请求的资源是否存在

 

上一篇:编码设置过滤的注意点 2021-04-27


下一篇:JAVA 常用方法实例 instanceof 和 类型转换