Servlet-过滤器

本文介绍了Servlet过滤器的功能和工作原理,详细讲解了如何编写过滤器,包括实现Filter接口,配置web.xml文件,并通过Druid数据库连接池的过滤器实例进行说明。

过滤器

过滤器是Servlet2.3规范中定义的一种小型的、可插入的Web组件。

  • 用来拦截Servlet容器的请求与响应
  • 过滤器封装了一些组件,但有没有不会影响主体功能

如,利用过滤器记录请求和相应的数据、管理会话属性、管理评论。

如何编写过滤器

要实现一个过滤器需要以下步骤操作:
1. 实现javax.servlet.Filter接口
2. 在doFilter方法中实现拦截处理逻辑
3. 配置web.xml文件

下面以druid数据库连接池的过滤器为例:

实现Filter接口

//类WebStatFilter 实现Filter接口,包含三个实现方法
public class WebStatFilter extends AbstractWebStatImpl implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //web容器创建实例后,执行该init方法,只执行一次
        //获取配置参数 exclusions
      String exclusions = config.getInitParameter("exclusions");
        if (exclusions != null && exclusions.trim().length() != 0) {
            excludesPattern = new  HashSet<String>(Arrays.asList(exclusions.split("\\s*,\\s*")));
        }
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        //业务处理方法
        for (String pattern : excludesPattern) {
            if (pathMatcher.matches(pattern, requestURI)) {
                //这里是指,当请求路径是在拦截之外的,则直接转到下一过滤器
                chain.doFilter(request, response);
                return;
            }
        }

    }

    @Override
    public void destroy() {
        //web容器删除过滤器之前调用该方法,只执行一次
    }

    //请求url判断
    public boolean isExclusion(String requestURI) {
        //如果是 excludesPattern 中的请求路径,直接返回true
        for (String pattern : excludesPattern) {
            if (pathMatcher.matches(pattern, requestURI)) {
                return true;
            }
        }

        return false;
    }
}
  • init方法:

在init方法中的 FilterConfig可以获取参数初始化的信息,可以获取web.xml中的配置参数,我们可以对这些参数进行一些操作;

  • doFilter方法:

在doFilter方法中,参数FilterChain被称为过滤链,用来将请求交给下一个过滤器或servlet组件,其工作方式是由web容器自动传入;

  • destroy方法:
    在destroy方法中,我们可能会移除一些状态标识等操作;

配置到web.xml文件中

添加Filter

<filter>
<!-- filterName自定义单需唯一-->
<filter-name>DruidWebStatFilter</filter-name>
<filter-class>com.alibaba.druid.support.http.WebStatFilter</filter-class>
<!-- param参数,这里是druid不需要拦截的静态资源-->
<init-param>
  <param-name>exclusions</param-name>
  <param-value>>*.js,*.gif,*.jpg,*.png,*.css,*.ico,/druid/*</param-value>
</init-param>
</filter>

<!-- 拦截路径-->
<filter-mapping>
<filter-name>DruidWebStatFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

解析 DruidWebStatFilter 实现 :
1. 在实现类WebStatFilter实现了Filter接口;
2. 在init方法中获取web.xml的中的exclusions的值,组装到excludesPattern(HashSet)中;
3. 在doFilter方法中,我们看到根据组装的url请求集合,来判断当前请求是否是静态资源,如果是则直接返回true
4. 在destroy方法中,druid移除了当前请求(不需要拦截的静态资源)的记录状态

注:

当存在多个过滤器时,其优先级是根据的先后顺序来调用各个过滤器的。

<?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd" version="4.0"> <display-name>Taobao Data Visualization Platform</display-name> <!-- 配置欢迎页 --> <welcome-file-list> <welcome-file>dashboard.jsp</welcome-file> </welcome-file-list> <!-- 会话Cookie配置 - 解决SameSite警告 --> <session-config> <session-timeout>30</session-timeout> <cookie-config> <http-only>true</http-only> <secure>true</secure> <same-site>None</same-site> <max-age>-1</max-age> </cookie-config> <tracking-mode>COOKIE</tracking-mode> </session-config> <!-- 字符编码过滤器 --> <filter> <filter-name>encodingFilter</filter-name> <filter-class>com.taobao.filter.CharacterEncodingFilter</filter-class> <init-param> <param-name>encoding</param-name> <param-value>UTF-8</param-value> </init-param> </filter> <filter-mapping> <filter-name>encodingFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <!-- HotBrandServlet 配置 --> <servlet> <servlet-name>HotBrandServlet</servlet-name> <servlet-class>com.taobao.servlet.HotBrandServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>HotBrandServlet</servlet-name> <url-pattern>/hotbrand</url-pattern> </servlet-mapping> <!-- AgeBehaviorServlet 配置 --> <servlet> <servlet-name>AgeBehaviorServlet</servlet-name> <servlet-class>com.taobao.servlet.AgeBehaviorServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>AgeBehaviorServlet</servlet-name> <url-pattern>/ageBehavior</url-pattern> </servlet-mapping> <!-- ProvincePurchaseServlet 配置 --> <servlet> <servlet-name>ProvincePurchaseServlet</servlet-name> <servlet-class>com.taobao.servlet.ProvincePurchaseServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>ProvincePurchaseServlet</servlet-name> <url-pattern>/provincePurchase</url-pattern> </servlet-mapping> <!-- RebuyPredictionServlet 配置 --> <servlet> <servlet-name>RebuyPredictionServlet</servlet-name> <servlet-class>com.taobao.servlet.RebuyPredictionServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>RebuyPredictionServlet</servlet-name> <url-pattern>/rebuyPrediction</url-pattern> </servlet-mapping> <servlet> <servlet-name>UserBehaviorServlet</servlet-name> <servlet-class>com.taobao.servlet.UserBehaviorServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>UserBehaviorServlet</servlet-name> <url-pattern>/userBehavior</url-pattern> </servlet-mapping> <!-- 全局异常处理 --> <error-page> <error-code>404</error-code> <location>/error404.jsp</location> </error-page> <error-page> <error-code>500</error-code> <location>/error500.jsp</location> </error-page> </web-app>怎么改
最新发布
06-17
从错误信息来看,`web.xml` 文件中存在以下问题: 1. **`<same-site>` 标签不被支持**:根据 `cvc-complex-type.2.4.a` 错误提示,`<same-site>` 标签在当前的 XML Schema 中无效。 2. **可能缺少必要的配置项**:例如 `<max-age>` 的值为 `-1` 可能不符合规范。 以下是修复后的 `web.xml` 文件以及相关解释。 --- ### 修复后的 `web.xml` ```xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd" version="4.0"> <display-name>Taobao Data Visualization Platform</display-name> <!-- 配置欢迎页 --> <welcome-file-list> <welcome-file>dashboard.jsp</welcome-file> </welcome-file-list> <!-- 会话Cookie配置 - 解决SameSite警告 --> <session-config> <session-timeout>30</session-timeout> <cookie-config> <http-only>true</http-only> <secure>true</secure> <!-- 移除 <same-site> 标签 --> <max-age>-1</max-age> </cookie-config> <tracking-mode>COOKIE</tracking-mode> </session-config> <!-- 字符编码过滤器 --> <filter> <filter-name>encodingFilter</filter-name> <filter-class>com.taobao.filter.CharacterEncodingFilter</filter-class> <init-param> <param-name>encoding</param-name> <param-value>UTF-8</param-value> </init-param> </filter> <filter-mapping> <filter-name>encodingFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <!-- HotBrandServlet 配置 --> <servlet> <servlet-name>HotBrandServlet</servlet-name> <servlet-class>com.taobao.servlet.HotBrandServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>HotBrandServlet</servlet-name> <url-pattern>/hotbrand</url-pattern> </servlet-mapping> <!-- AgeBehaviorServlet 配置 --> <servlet> <servlet-name>AgeBehaviorServlet</servlet-name> <servlet-class>com.taobao.servlet.AgeBehaviorServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>AgeBehaviorServlet</servlet-name> <url-pattern>/ageBehavior</url-pattern> </servlet-mapping> <!-- ProvincePurchaseServlet 配置 --> <servlet> <servlet-name>ProvincePurchaseServlet</servlet-name> <servlet-class>com.taobao.servlet.ProvincePurchaseServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>ProvincePurchaseServlet</servlet-name> <url-pattern>/provincePurchase</url-pattern> </servlet-mapping> <!-- RebuyPredictionServlet 配置 --> <servlet> <servlet-name>RebuyPredictionServlet</servlet-name> <servlet-class>com.taobao.servlet.RebuyPredictionServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>RebuyPredictionServlet</servlet-name> <url-pattern>/rebuyPrediction</url-pattern> </servlet-mapping> <!-- UserBehaviorServlet 配置 --> <servlet> <servlet-name>UserBehaviorServlet</servlet-name> <servlet-class>com.taobao.servlet.UserBehaviorServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>UserBehaviorServlet</servlet-name> <url-pattern>/userBehavior</url-pattern> </servlet-mapping> <!-- 全局异常处理 --> <error-page> <error-code>404</error-code> <location>/error404.jsp</location> </error-page> <error-page> <error-code>500</error-code> <location>/error500.jsp</location> </error-page> </web-app> ``` --- ### 给出解释 #### 1. **移除 `<same-site>` 标签** - `<same-site>` 标签不是标准的 `web.xml` 配置项。如果需要设置 `SameSite` 属性,可以通过 Servlet过滤器动态设置响应头。例如: ```java response.setHeader("Set-Cookie", "JSESSIONID=" + session.getId() + "; Secure; HttpOnly; SameSite=None"); ``` #### 2. **保留 `<max-age>` 标签** - `<max-age>` 是有效的配置项,但其值为 `-1` 表示 Cookie 不会过期(会话级 Cookie)。如果需要调整 Cookie 的生命周期,可以将其设置为正整数(单位为秒)。 #### 3. **确保 XML Schema 合规** - 使用正确的 `xsi:schemaLocation` 和 `version` 声明,确保文件符合 Java EE 4.0 规范。 #### 4. **其他配置保持不变** - 过滤器Servlet 和全局异常处理配置无需修改,直接保留原样。 --- ###
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值