javaWEB总结(31):禁用游览器缓存的过滤器

本文介绍了一种通过添加自定义过滤器来禁用浏览器缓存的方法。通过在web.xml中配置Cache过滤器,并在Cache类中设置HTTP响应头,可以有效地避免浏览器缓存静态资源,确保用户看到的是最新的页面内容。


前提


项目结构





web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0">
  <display-name>javaWeb_31</display-name>
  <welcome-file-list>
    <welcome-file>a.jsp</welcome-file>
  </welcome-file-list>
</web-app>


a.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>A.jsp</title>
</head>
<body>

	<a href="b.jsp">TO B.jsp</a><br><br>
	<img alt="" src="<%=request.getContextPath()%>/img/a.jpg">
</body>
</html>


b.jsp


<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>B.jsp</title>
</head>
<body>

	<a href="a.jsp">TO A.jsp</a><br><br>
	<img alt="" src="<%=request.getContextPath()%>/img/b.jpg">
</body>
</html>

运行结果






当我们修改a.jsp后


<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>A.jsp</title>
</head>
<body>

	<a href="b.jsp">TO B.jsp</a><br><br>
	<img alt="" src="<%=request.getContextPath()%>/img/b.jpg">
</body>
</html>

图片依旧不变。


添加过滤器


项目结构




修改的页面web.xml


<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0">
  <display-name>javaWeb_31</display-name>
  <welcome-file-list>
    <welcome-file>a.jsp</welcome-file>
  </welcome-file-list>
  
  <filter>
      <filter-name>Cache</filter-name>
      <filter-class>com.dao.chu.Cache</filter-class>
  </filter>
  
  <filter-mapping>
      <filter-name>Cache</filter-name>
      <url-pattern>/*</url-pattern>
  </filter-mapping>
  
</web-app>


添加的类


HttpFilter.java

package com.dao.chu;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * 
 * <p>
 * Title: HttpFilter
 * </p>
 * <p>
 * Description: http请求定制Filter
 * </p>
 */
public abstract class HttpFilter implements Filter {

	/**
	 * 用于保存init(FilterConfig filterConfig)的FilterConfig对象
	 */
	private FilterConfig filterConfig;

	/**
	 * 直接返回init(FilterConfig filterConfig)的FilterConfig对象
	 */
	public FilterConfig getFilterConfig() {
		return filterConfig;
	}

	/**
	 * 不建议子类直接覆盖,将可能会导致filterConfig成员变量初始化失败
	 */
	@Override
	public void init(FilterConfig filterConfig) throws ServletException {

		this.filterConfig = filterConfig;
		init();

	}

	/**
	 * 供子类继承的初始化方法,可以通过getFilterConfig获取FilterConfig对象
	 */
	protected void init() {}

	/**
	 * 原生的doFilter方法,在方法内部把ServletRequest和ServletResponse
	 * 转为了HttpServletRequest和HttpServletResponse并调用了 doFilter(HttpServletRequest
	 * httpRequest, HttpServletResponse httpResponse, FilterChain chain)方法
	 * 
	 * 
	 * 若编写Filter的过滤方法不建议直接继承该方法,而应该继承doFilter(ServletRequest request,
	 * ServletResponse response, FilterChain chain)
	 */
	@Override
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {

		HttpServletRequest httpRequest = (HttpServletRequest) request;
		HttpServletResponse httpResponse = (HttpServletResponse) response;

		doFilter(httpRequest, httpResponse, chain);

	}

	/**
	 * 抽象方法,为http请求定制,必需实现的方法
	 * 
	 */
	public abstract void doFilter(HttpServletRequest httpRequest,
			HttpServletResponse httpResponse, FilterChain chain)
			throws IOException, ServletException;

	/**
	 * 空的destroy方法
	 */
	@Override
	public void destroy() {}

}

Cache.java


package com.dao.chu;

import java.io.IOException;

import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class Cache extends HttpFilter {

	@Override
	public void doFilter(HttpServletRequest httpRequest,
			HttpServletResponse httpResponse, FilterChain chain)
			throws IOException, ServletException {
		
		System.out.println("cache doFilter");
		
		httpResponse.setDateHeader("Expires", -1); // for IE
		httpResponse.setHeader("Cache-Control", "no-cache"); // for 火狐 或 其他。
		httpResponse.setHeader("Pragma", "no-cache"); // for 火狐 或 其他。
		
		chain.doFilter(httpRequest, httpResponse);
	}


}

添加完此过滤器后即可禁用游览器缓存的过滤器。

<think>我们正在讨论过滤器(Filter)在Web开发中的作用及实现方式,以及如何在项目中使用过滤器处理请求和响应。根据引用内容,我们可以总结以下几点:1.过滤器的作用:在Web应用中,过滤器位于浏览器与服务器之间,可以截取请求和响应信息,对请求进行预处理(如过滤请求参数)或对响应进行后处理(如修改响应内容)。同时,过滤器还能提高应用的安全性、可用性和用户体验(引用[1]和[2])。2.过滤器的实现:在JavaWeb开发中,过滤器是一个实现了`javax.servlet.Filter`接口的类。该接口包含三个方法:`init`(初始化)、`doFilter`(执行过滤逻辑)和`destroy`(销毁)。在`doFilter`方法中,我们可以对请求和响应进行处理,并决定是否将请求传递给下一个过滤器或目标资源(引用[2]和[3])。3.在SpringBoot中使用过滤器:可以通过手动配置的方式注册自定义过滤器。具体步骤包括:-创建一个实现`Filter`接口的类。-通过`FilterRegistrationBean`将自定义过滤器注册到Spring容器中,并设置其拦截的URL模式(引用[3])。下面我们将详细展开说明。###过滤器的作用过滤器Web开发中主要用于:-**请求预处理**:例如,对请求参数进行过滤(如去除空格、转义特殊字符)、验证用户身份、记录请求日志等。-**响应后处理**:例如,修改响应头、压缩响应内容、添加统一响应头(如CORS支持)等。-**安全控制**:例如,防止XSS攻击、CSRF攻击等。-**性能监控**:例如,记录请求处理时间,统计请求次数等。###过滤器的实现方式在JavaServlet规范中,过滤器通过实现`javax.servlet.Filter`接口来实现。以下是一个简单的过滤器示例:```javaimportjavax.servlet.*;importjava.io.IOException;publicclassMyFilterimplementsFilter{@Overridepublicvoidinit(FilterConfigfilterConfig)throwsServletException{//初始化操作,如读取配置参数}@OverridepublicvoiddoFilter(ServletRequestrequest,ServletResponseresponse,FilterChainchain)throwsIOException,ServletException{//对请求进行预处理System.out.println("Beforefilterprocessing");//将请求传递给下一个过滤器或目标资源chain.doFilter(request,response);//对响应进行后处理System.out.println("Afterfilterprocessing");}@Overridepublicvoiddestroy(){//清理资源,如关闭数据库连接}}```###在SpringBoot项目中注册过滤器在SpringBoot中,我们可以使用`FilterRegistrationBean`来注册自定义过滤器,并指定其拦截的URL模式。例如:```javaimportorg.springframework.boot.web.servlet.FilterRegistrationBean;importorg.springframework.context.annotation.Bean;importorg.springframework.context.annotation.Configuration;@ConfigurationpublicclassFilterConfig{@BeanpublicFilterRegistrationBean<MyFilter>myFilterRegistration(){FilterRegistrationBean<MyFilter>registration=newFilterRegistrationBean<>();registration.setFilter(newMyFilter());registration.addUrlPatterns("/*");//拦截所有请求registration.setOrder(1);//设置过滤器的执行顺序returnregistration;}}```###使用注解方式注册过滤器在SpringBoot中,我们还可以使用`@WebFilter`注解来标记一个过滤器,然后在启动类上使用`@ServletComponentScan`来扫描过滤器。例如:```javaimportjavax.servlet.annotation.WebFilter;@WebFilter(urlPatterns="/*")publicclassMyFilterimplementsFilter{//...同上}```启动类:```javaimportorg.springframework.boot.SpringApplication;importorg.springframework.boot.autoconfigure.SpringBootApplication;importorg.springframework.boot.web.servlet.ServletComponentScan;@SpringBootApplication@ServletComponentScan//扫描@WebFilter等注解publicclassApplication{publicstaticvoidmain(String[]args){SpringApplication.run(Application.class,args);}}```###过滤器与拦截器的区别需要注意的是,过滤器(Filter)和拦截器(Interceptor)在功能上有相似之处,但它们是不同的:-**过滤器**:是Servlet规范的一部分,依赖于Servlet容器(如Tomcat)。它可以拦截所有进入容器的请求和响应。-**拦截器**:是Spring框架的一部分,依赖于SpringMVC。它只能拦截SpringMVC管理的请求,即进入Controller的请求。因此,过滤器可以处理静态资源请求,而拦截器不能。###总结过滤器Web开发中扮演着重要角色,它可以在请求到达目标资源之前进行预处理,以及在响应返回客户端之前进行后处理。在JavaWeb项目中,我们可以通过实现`Filter`接口来创建自定义过滤器,并通过配置(XML配置或注解)将其注册到应用中。在SpringBoot中,我们可以使用`FilterRegistrationBean`或`@WebFilter`注解来注册过滤器。通过合理使用过滤器,我们可以提高Web应用的安全性、可用性和可维护性。§§相关问题§§1.过滤器与拦截器在Web开发中的主要区别是什么?2.如何在过滤器中修改请求参数或响应内容?3.过滤器链的执行顺序是如何确定的?4.在SpringBoot中,如何实现全局异常处理与过滤器的结合使用?</think>### 过滤器(Filter)在Web开发中的作用及实现 #### **一、过滤器的作用** 1. **请求预处理** - 在请求到达Servlet前执行,用于: - 过滤敏感参数(如SQL注入检测) - 统一字符编码(如设置`request.setCharacterEncoding("UTF-8")`) - 权限验证(如检查用户是否登录)[^1][^2] - 示例:日志记录器可记录所有请求的URL和IP地址。 2. **响应后处理** - 在响应返回客户端前执行,用于: - 压缩响应内容(如Gzip压缩) - 添加统一响应头(如`X-Content-Type-Options`安全头) - 修改响应内容(如替换敏感词)[^1][^3] - 示例:跨域过滤器自动添加`Access-Control-Allow-Origin: *`。 3. **核心价值** - **安全性**:防御XSS/CSRF攻击 - **可维护性**:解耦横切关注点(如日志、权限) - **性能优化**:缓存静态资源 - **用户体验**:统一错误页面处理[^1][^2] #### **二、实现方式(以Java Servlet为例)** 1. **基础实现** 创建类实现`javax.servlet.Filter`接口: ```java public class AuthFilter implements Filter { @Override public void init(FilterConfig config) { /* 初始化 */ } @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { // 1. 预处理逻辑(如权限检查) if (!checkPermission(request)) { ((HttpServletResponse)response).sendError(403); return; } // 2. 放行请求到后续过滤器或Servlet chain.doFilter(request, response); // 3. 响应后处理(如添加响应头) ((HttpServletResponse)response).addHeader("X-Security", "enabled"); } @Override public void destroy() { /* 资源清理 */ } } ``` 2. **配置方式** - **XML配置**(`web.xml`): ```xml <filter> <filter-name>AuthFilter</filter-name> <filter-class>com.example.AuthFilter</filter-class> </filter> <filter-mapping> <filter-name>AuthFilter</filter-name> <url-pattern>/api/*</url-pattern> <!-- 拦截路径 --> </filter-mapping> ``` - **注解配置**(Servlet 3.0+): ```java @WebFilter( urlPatterns = "/api/*", initParams = {@WebInitParam(name="mode", value="strict")} ) public class AuthFilter implements Filter { ... } ``` #### **三、在Spring Boot中的使用** 1. **手动注册过滤器** 通过`FilterRegistrationBean`配置: ```java @Configuration public class FilterConfig { @Bean public FilterRegistrationBean<MyFilter> myFilter() { FilterRegistrationBean<MyFilter> bean = new FilterRegistrationBean<>(); bean.setFilter(new MyFilter()); bean.addUrlPatterns("/api/*"); bean.setOrder(1); // 过滤器执行顺序 return bean; } } ``` 2. **典型应用场景** - **身份认证**:验证JWT令牌 - **日志追踪**:生成全局请求ID - **性能监控**:记录请求耗时 - **防重放攻击**:校验请求时间戳和Nonce[^3] #### **四、过滤器链执行流程** ```mermaid graph LR A[客户端请求] --> B[过滤器1] B --> C[过滤器2] C --> D[目标Servlet] D --> E[过滤器2响应处理] E --> F[过滤器1响应处理] F --> G[返回客户端] ``` #### **五、最佳实践** 1. **避免阻塞操作**:在过滤器禁用耗时I/O 2. **区分用途**: - 安全校验 → 过滤器 - 业务逻辑 → 拦截器 3. **异常处理**:通过`try-catch`包裹`chain.doFilter()`捕获后续异常 4. **性能优化**:对静态资源跳过过滤器(通过`urlPatterns`排除) > 关键点:过滤器是Servlet规范的标准组件,独立于框架,可拦截**所有**HTTP请求/响应,而拦截器(Interceptor)仅作用于Spring MVC控制器[^2][^3]。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值