Filter概述
- Filter 过滤器它是JavaWeb 的三大组件之一。三大组件分别是:Servlet 程序、Listener 监听器、Filter 过滤器
- Filter 过滤器它是JavaEE 的规范。也就是接口。
- Filter 过滤器它的作用是:拦截请求,过滤响应。
Filter的使用
Filter过滤器的使用步骤:
- 编写一个类去实现Filter 接口
- 实现过滤方法doFilter()
- 到web.xml 中去配置Filter 的拦截路径
XML文件配置:
<!-- filter标签用于配置一个Filter过滤器-->
<filter>
<!-- 给filter起一个别名-->
<filter-name>AdminFilter</filter-name>
<!-- 配置filter的全类名-->
<filter-class>pers.hwyee.filter.AdminFilter</filter-class>
<filter>
<!-- filter-mapping配置filter过滤器的拦截路径-->
<filter-mapping>
<!-- filter-name表示当前的拦截路径给哪个filter使用-->
<filter-name>AdminFilter</filter-name>
<!-- url-pattern配置拦截路径
/ 表示请求地址为:http://ip:port/工程路径/ 映射到IDEA的web目录
/admin/ * 表示请求地址为:http://ip:port/工程路径/admin/ *
-->
<url-pattern>/admin/ *</url-pattern>
</filter-mapping>
Filter的生命周期
- 构造器方法
- init 初始化方法
在web 工程启动的时候执行(Filter 已经创建) - doFilter 过滤方法
每次拦截到请求,就会执行 - destroy 销毁
停止web 工程的时候,就会执行(停止web 工程,也会销毁Filter 过滤器)
public class AdminFilter implements Filter {
public AdminFilter() {
System.out.println("1.这是filter构造器方法");
}
@Override
public void init(FilterConfig filterConfig) throws ServletException {
System.out.println("2.这是filter初始化方法");
}
//doFilter()方法,专门用来拦截请求。可以做权限检查
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
System.out.println("3.这是filter的doFilter()方法");
HttpServletRequest httpServletRequest = (HttpServletRequest)request;
HttpSession session = httpServletRequest.getSession();
Object user = session.getAttribute("user");
//如果等于null,说明没登录
if (user == null){
request.getRequestDispatcher("/login.jsp").forward(request,response);
return;
}else {
//让程序继续往下访问用户的资源 没有这行代码将是一片空白
chain.doFilter(request,response);
}
}
@Override
public void destroy() {
System.out.println("4.这是filter的destroy()方法");
}
}
FilterConfig类
FilterConfig 它是Filter 过滤器的配置文件类。
Tomcat 每次创建Filter 的时候,也会同时创建一个FilterConfig类,这里包含了Filter 配置文件的配置信息。
FilterConfig 类的作用是获取filter过滤器的配置内容
- 获取Filter 的名称filter-name 的内容
- 获取在Filter 中配置的init-param 初始化参数
- 获取ServletContext 对象
public void init(FilterConfig filterConfig) throws ServletException {
//1.获取filter的名称filter-name的内容
System.out.println("filter-name的值是:" + filterConfig.getFilterName());
//2.获取init-param的初始化参数
Enumeration<String> initParameterNames = filterConfig.getInitParameterNames();
System.out.println("初始化参数username的值:"+filterConfig.getInitParameter("username"));
System.out.println("初始化参数password的值:"+filterConfig.getInitParameter("password"));
//3.获取servletContext对象
System.out.println(filterConfig.getServletContext());
}
FilterChain过滤器链
FilterChain 就是过滤器链(多个过滤器如何一起工作)
多个Filter过滤器执行的特点:
1、所有filter和目标资源默认都执行在同一个线程中
2、多个Filter共同执行的时候,它们都使用同一个Request对象。
FilterChain. doFilter()方法的作用
- 执行下一个Filter过滤器(有Filter时)
- 执行目标资源(没有Filter时)
在多个Filter过滤器执行的时候,它们执行的优先顺序是由他们在web. xml中从上到下配置的顺序决定的。
Filter的拦截路径
- 精确匹配
<url-pattern>/target.jsp</url-pattern>
以上配置的路径,表示请求地址必须为:http://ip:port/工程路径/target.jsp
- 目录匹配
<url-pattern>/admin/*</url-pattern>
以上配置的路径,表示请求地址必须为:http://ip:port/工程路径/admin/*
- 后缀名匹配
<url-pattern>*.html</url-pattern>
以上配置的路径,表示请求地址必须以.html 结尾才会拦截到
注:Filter 过滤器它只关心请求的地址是否匹配,不关心请求的资源是否存在!!!