Javaweb中的过滤器可以拦截所有访问web资源的请求或响应操作。
1.什么是Filter及其作用介绍
Filter是sun公司中servlet2.3后增加的一个新功能.Servlet规范中三个技术Servlet Listener Filter,在javaEE中定义了一个接口javax.servlet.Filter来描述过滤器
通过Filter可以拦截访问web资源的请求与响应操作.
WEB开发人员通过Filter技术,对web服务器管理的所有web资源:例如Jsp, Servlet, 静态图片文件或静态 html文件等进行拦截,从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。
2.关于创建一个过滤器的步骤
1. 创建一个类实现Filter接口
2. 重写接口中方法 doFilter方法是真正过滤的。
3. 在web.xml文件中配置
注意:在Filter的doFilter方法内如果没有执行chain.doFilter(request,response)那么资源是不会被访问到的。
1.2、FilterChain
FilterChain 是 servlet 容器为开发人员提供的对象,它提供了对某一资源的已过滤请求调用链的视图。过滤器使用FilterChain调用链中的下一个过滤器,如果调用的过滤器是链中的最后一个过滤器,则调用链末尾的资源。
问题:那么怎样可以形成一个Filter链?
只要多个Filter对同一个资源进行拦截就可以形成Filter链
问题:怎样确定Filter的执行顺序?
由<filter-mapping>来确定
package com.itheima.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
public class MyFilter implements Filter{
public MyFilter(){
System.out.println("MyFilter实例化了");
}
public void init(FilterConfig filterConfig) throws ServletException {
System.out.println("MyFilter初始化了");
}
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
System.out.println("MyFilter1拦截开始了");
//放行
chain.doFilter(request, response);
//System.out.println("拦截结束了");
}
public void destroy() {
System.out.println("MyFilter销毁了");
}
}
package com.itheima.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
public class Myfilter2 implements Filter{
public void init(FilterConfig filterConfig) throws ServletException {
// TODO Auto-generated method stub
}
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
System.out.println("Myfilter2执行了");
//放行
chain.doFilter(request, response);
}
public void destroy() {
// TODO Auto-generated method stub
}
}
1.3、Filter生命周期
Servlet生命周期:
实例化 --》 初始化--》 服务--》 销毁
Filter生命周期
当服务器启动,会创建Filter对象,并调用init方法,只调用一次.
当访问资源时,路径与Filter的拦截路径匹配,会执行Filter中的doFilter方法,这个方法是真正拦截操作的方法.
当服务器关闭时,会调用Filter的destroy方法来进行销毁操作.
1.4、Filter配置
基本配置
<filter>
<filter-name>filter名称</filter-name>
<filter-class>Filter类的包名.类名</filter-class>
</filter>
<filter-mapping>
<filter-name>filter名称</filter-name>
<url-pattern>路径</url-pattern>
</filter-mapping>
关于其它配置
1.<url-pattern>
完全匹配 以”/demo1”开始,不包含通配符* (只拦截demo1,demo2等就不拦截)
目录匹配 以”/”开始 以*结束 (/*就代表所有,所有请求都拦截)
扩展名匹配 *.xxx 不能写成/*.xxx (以xxx结尾的都能拦截)
2.<servlet-name>
它是对指定的servlet名称的servlet进行拦截的。
<servlet>
<servlet - name>ServletDemo1</servlet - name>
<servlet - class>com.servlet.ServletDemo2</servlet - class>
</servlet>
3.<dispatcher>
可以取的值有 REQUEST FORWARD ERROR INCLUDE
它的作用是:当以什么方式去访问web资源时,进行拦截操作.
1.REQUEST 当是从浏览器直接访问资源,或是重定向到某个资源时进行拦截方式配置的 它也是默认值
2.FORWARD 它描述的是请求转发的拦截方式配置
3.ERROR 如果目标资源是通过声明式异常处理机制调用时,那么该过滤器将被调用。除此之外,过滤器不会被调用。
4.INCLUDE 如果目标资源是通过RequestDispatcher的include()方法访问时,那么该过滤器将被调用。除此之外,该过滤器不会被调用