Java Web实战详细教程（二十二）过滤器Filter

        在上一篇文章中，我们通过Session实现了鉴权，具体而言是在登录成功之后，在session对象中存放登录成功的user对象，然后在需要控制权限的资源上，判断session作用域中是否包含该对象。代码如下：

public void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException {
	if (request.getSession().getAttribute("user") != null) {
		String type = request.getParameter("type");
		if (type == null) {
			search(request, response);
		} else if (type.equals("showAdd")) {
			showAdd(request, response);
		} else if (type.equals("add")) {
			add(request, response);
		} else if (type.equals("showUpdate")) {
			showUpdate(request, response);
		} else if (type.equals("update")) {
			update(request, response);
		} else if (type.equals("delete")) {
			delete(request, response);
		}
	} else {
		response.sendRedirect("user?type=showLogin");
	}
}

        其中这段代码就是为了实现鉴权：

	if (request.getSession().getAttribute("user") != null) {
	//
   } else {
		response.sendRedirect("user?type=showLogin");
   }

        可以想象到，如果Web系统有大量的模块需要鉴权操作，这将在每个模块中都加入以上鉴权判断，项目中将充斥大量的冗余代码。这就引出了一个问题，有没有一个办法可以做到对请求进行统一处理？
        答案是有的，那就是过滤器。
        过滤器的作用是对请求和响应进行过滤，在实际应用中，绝大多数的情况都是对请求进行过滤，比如通过过滤器实现防止中文字符乱码、实现鉴权操作。
        它的实现原理如下图所示，通过对过滤器设置需要过滤的URL，那访问该URL的请求，会先进入过滤器，过滤器设置规则，进行业务处理。

        通过过滤器实现鉴权，只需要在过滤器中设置如下规则：

• 判断session中是否有user对象，如果有则允许继续请求原URL资源
• 如果session中没有user对象，则重定向到登录页面。

        代码实现层面，过滤器需要继承自javax.servlet.Filter接口，并实现doFilter方法：

package filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
@WebFilter("/stu")//设置要过滤的资源
public class LoginFilter implements Filter {
	@Override
	public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain)
			throws IOException, ServletException {
		HttpServletRequest request = (HttpServletRequest) req;
		HttpServletResponse response = (HttpServletResponse) resp;
		if (request.getSession().getAttribute("user") != null) {
			//继续执行请求
			chain.doFilter(req, resp);
		} else {
			response.sendRedirect("user?type=showLogin");
		}
	}
}

        这样，如果要对其他模块鉴权，只需要在@WebFilter注解中追加URL即可。
@WebFilter(URL)中的URL实际上是urlPatterns属性的值的缩写形式，urlPatterns的取值可有以下多种形式:

• 以指定资源匹配，例如："/index"
• 多个资源的匹配，例如：{"/index","/stu"}
• 以目录匹配，例如："/servlet/*"
• 以后缀名匹配，例如："*.jsp"
• 通配符，拦截所有web资源。例如："/*"