过滤器

1、过滤器JavaWeb三大组件之一，它与Servlet很相似！不它过滤器是用来拦截请求的，而不是处理请求的。当用户请求某个Servlet时，会先执行部署在这个请求上的Filter，如果Filter“放行”，那么会继承执行用户请求的Servlet；如果Filter不“放行”，那么就不会执行用户请求的Servlet。其实可以这样理解，当用户请求某个Servlet时，Tomcat会去执行注册在这个请求上的Filter，然后是否“放行”由Filter来决定。可以理解为，Filter来决定是否调用Servlet！当执行完成Servlet的代码后，还会执行Filter后面的代码。

2、过滤器有四种拦截方式。分别是：REQUEST、FORWARD、INCLUDE、ERROR。

A、REQUEST：直接访问目标资源时执行过滤器。包括：在地址栏中直接访问、表单提交、超链接、重定向，只要在地址栏中可以看到目标资源的路径，就是REQUEST；

B、FORWARD：转发访问执行过滤器。包括RequestDispatcher#forward()方法、<jsp:forward>标签都是转发访问；

C、INCLUDE：包含访问执行过滤器。包括RequestDispatcher#include()方法、<jsp:include>标签都是包含访问；

D、ERROR：当目标资源在web.xml中配置为<error-page>中时，并且真的出现了异常，转发到目标资源时，会执行过滤器。

最为常用的就是REQUEST和FORWARD两种拦截方式，而INCLUDE和ERROR都比较少用！

3、过滤器的应用场景：

A、执行目标资源之前做预处理工作，例如设置编码，这种试通常都会放行，只是在目标资源执行之前做一些准备工作；

B、通过条件判断是否放行，例如校验当前用户是否已经登录，或者用户IP是否已经被禁用；

C、在目标资源执行后，做一些后续的特殊处理工作，例如把目标资源输出的数据进行处理；

4、Filter的三个方法：

A、void init(FilterConfig)：在Tomcat启动时被调用；

B、void destroy()：在Tomcat关闭时被调用；

C、void doFilter(ServletRequest,ServletResponse,FilterChain)：每次有请求时都调用该方法；