Servlet 4 过滤器

最新推荐文章于 2024-11-15 23:51:06 发布

转载最新推荐文章于 2024-11-15 23:51:06 发布 · 665 阅读

文章标签：

5 篇文章

订阅专栏

本文介绍Servlet过滤器的基础知识，包括其实现方式、生命周期及其在Web应用中的配置与使用方法。重点讲解了过滤器如何帮助解决编码问题及进行登录验证。

简单的Servlet，但是一定要记住的是，Servlet 一共分为三种

简单Servlet，是作为一种程序所必须的开发结构保存下来的

过滤Servlet

监听Servlet

既然是一个Servlet，之前是采用了继承HttpServlet类的形式完成的，但是在过滤器中使用的不再是类而是接口

如果想要完成一个过滤器开发的话，则首先必须让一个类实现Filter接口。此接口是javax.servlet包中的，那么根据此包的特点就可以发现，此接口的主要功能是完成公共协议操作的。

实现过滤器

在Servlet中，如果要定义一个过滤器，则直接让一个类实现javax.servlet.Filter 接口即可，此接口地ing有了三个操作方法：

1、void init(FilterConfig filterConfig) throwsServletException

3、void destroy()

[java] view plain copy print ?

package org.gz.filter;
import javax.servlet.*;
import java.io.*;
public class SimpleFilter implements Filter {
public void init(FilterConfig config) throws ServletException {
String info = config.getInitParameter("ref");
System.out.println("*** 过滤器初始化开始 ***" + info);
}
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
System.out.println("执行doFilter");
}
public void destroy() {
System.out.println("****** 过滤器销毁 ******");
}
}

一个普通的Servlet，则在使用的时候必须手工调用，例如在form表单的action之中编写路径

但是过滤这种操作本身可是属于自动完成的。

过滤器完成之后肯定也要开始进行配置的操作，但是在配置之前，先讲服务器启动一下，观察没有过滤器时的操作。

此时，可以正确的出现文件的列表，下面开始增加配置

[html] view plain copy print ?

此处配置的url-pattern 表示的是一个过滤器的过滤路径，现在既然是“/” 则表示对一个目录中的全部内容进行过滤

过滤器不需要任何的配置就可以在服务器启动的时候自动的完成初始化的操作

一个过滤器的基本生命周期与Servlet是非常相似的，但是现在为什么界面上生命都不显示了呢？

FilterChain 表示把请求向下传递，如果后面还有过滤器，则继续过滤，如果没有则直接到目的地

过滤器实际上是执行两次的，

与Servlet一样，过滤器本身也可以对多个路径执行过滤，例如：

[html] view plain copy print ?

实际上过滤器的基本概念比较简单，而且也比较好理解，但是该这么使用呢？从实际上来讲过滤器在开发中使用最频繁的两种操作，编码过滤，登录验证。

对于编码肯定是所有页面都要使用的，而且只要是页面都要缩写： request.setCharaterEncoding() 方法进行编码设置

[html] view plain copy print ?

[java] view plain copy print ?

package org.gz.filter;
import javax.servlet.*;
import java.io.*;
// 在web.xml 下面设置所有被过滤的文件编码是 GBK
public class LoginFilter implements Filter {
private String charSet;
public void init(FilterConfig config) throws ServletException {
this.charSet = config.getInitParameter("charset");
}
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
request.setCharacterEncoding(this.charSet);
chain.doFilter(request,response);
}
public void destroy() {
}
}

[java] view plain copy print ?

package org.gz.filter;
import javax.servlet.*;
import java.io.*;
//org.gz.filter.SimpleFilter
public class SimpleFilter implements Filter {
public void init(FilterConfig config) throws ServletException {
String info = config.getInitParameter("ref");
System.out.println("*** 过滤器初始化开始 ***" + info);
}
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
System.out.println("执行doFilter() 之前");
chain.doFilter(request,response);
System.out.println("执行doFilter() 之后");
}
public void destroy() {
System.out.println("****** 过滤器销毁 ******");
try
{
Thread.sleep(3000);
}
catch (Exception e)
{
e.printStackTrace();
}
}
}

至于登录验证也是一个很重要的内容，因为在很多情况都需要通过session 完成登录验证的操作，但是如果每个页面都编写重复的 session 属性的判断，那么就变得相当的复杂，而且维护也不方便，所以可以对一些需要限制的地方采用登录验证操作

先完成登录验证的过滤器

[java] view plain copy print ?

package org.gz.filter;
import javax.servlet.*;
import java.io.*;
import javax.servlet.http.*;
// 在web.xml 下面设置所有被过滤的文件编码是 GBK
public class EncodingFilter implements Filter {
public void init(FilterConfig config) throws ServletException {
}
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
//session 术语http 协议范畴
HttpServletRequest req = (HttpServletRequest) request;
HttpSession ses = req.getSession();
if(ses.getAttribute("userid") != null) {
// 已经登录过了，则可以访问
chain.doFilter(request,response);
} else {
request.getRequestDispatcher("login.jsp").forward(request,response);
}
}
public void destroy() {
}
}