JavaWeb——Filter过滤器

本文介绍JavaWeb中的Filter过滤器,包括其概念、使用步骤、生命周期、配置方法及FilterChain的工作原理。通过实例展示如何实现权限检查。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Filter概述

  1. Filter 过滤器它是JavaWeb 的三大组件之一。三大组件分别是:Servlet 程序、Listener 监听器、Filter 过滤器
  2. Filter 过滤器它是JavaEE 的规范。也就是接口。
  3. Filter 过滤器它的作用是:拦截请求,过滤响应。

Filter的使用

Filter过滤器的使用步骤:

  1. 编写一个类去实现Filter 接口
  2. 实现过滤方法doFilter()
  3. 到web.xml 中去配置Filter 的拦截路径

XML文件配置:

<!--    filter标签用于配置一个Filter过滤器-->
    <filter>
<!--        给filter起一个别名-->
        <filter-name>AdminFilter</filter-name>
<!--        配置filter的全类名-->
        <filter-class>pers.hwyee.filter.AdminFilter</filter-class>
	<filter>
	
    <!--    filter-mapping配置filter过滤器的拦截路径-->
    <filter-mapping>
<!--        filter-name表示当前的拦截路径给哪个filter使用-->
        <filter-name>AdminFilter</filter-name>
<!--        url-pattern配置拦截路径
            / 表示请求地址为:http://ip:port/工程路径/ 映射到IDEA的web目录
            /admin/ * 表示请求地址为:http://ip:port/工程路径/admin/ *
-->
        <url-pattern>/admin/ *</url-pattern>
   </filter-mapping>

Filter的生命周期

  1. 构造器方法
  2. init 初始化方法
    在web 工程启动的时候执行(Filter 已经创建)
  3. doFilter 过滤方法
    每次拦截到请求,就会执行
  4. destroy 销毁
    停止web 工程的时候,就会执行(停止web 工程,也会销毁Filter 过滤器)
public class AdminFilter implements Filter {

   public AdminFilter() {
       System.out.println("1.这是filter构造器方法");
   }

   @Override
   public void init(FilterConfig filterConfig) throws ServletException {
       System.out.println("2.这是filter初始化方法");
   }

    //doFilter()方法,专门用来拦截请求。可以做权限检查
   @Override
   public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
       System.out.println("3.这是filter的doFilter()方法");

       HttpServletRequest httpServletRequest = (HttpServletRequest)request;
       HttpSession session = httpServletRequest.getSession();
       Object user = session.getAttribute("user");
       //如果等于null,说明没登录
       if (user == null){
           request.getRequestDispatcher("/login.jsp").forward(request,response);
           return;
       }else {
       
           //让程序继续往下访问用户的资源 没有这行代码将是一片空白
           chain.doFilter(request,response);
       }
   }

   @Override
   public void destroy() {
       System.out.println("4.这是filter的destroy()方法");
   }
}

FilterConfig类

FilterConfig 它是Filter 过滤器的配置文件类。

Tomcat 每次创建Filter 的时候,也会同时创建一个FilterConfig类,这里包含了Filter 配置文件的配置信息。

FilterConfig 类的作用是获取filter过滤器的配置内容

  1. 获取Filter 的名称filter-name 的内容
  2. 获取在Filter 中配置的init-param 初始化参数
  3. 获取ServletContext 对象
public void init(FilterConfig filterConfig) throws ServletException {

        //1.获取filter的名称filter-name的内容
        System.out.println("filter-name的值是:" + filterConfig.getFilterName());
        
        //2.获取init-param的初始化参数
        Enumeration<String> initParameterNames = filterConfig.getInitParameterNames();
        System.out.println("初始化参数username的值:"+filterConfig.getInitParameter("username"));
        System.out.println("初始化参数password的值:"+filterConfig.getInitParameter("password"));
        
        //3.获取servletContext对象
        System.out.println(filterConfig.getServletContext());
    }

FilterChain过滤器链

FilterChain 就是过滤器链(多个过滤器如何一起工作)

多个Filter过滤器执行的特点:
1、所有filter和目标资源默认都执行在同一个线程中
2、多个Filter共同执行的时候,它们都使用同一个Request对象。

FilterChain. doFilter()方法的作用

  1. 执行下一个Filter过滤器(有Filter时)
  2. 执行目标资源(没有Filter时)

在多个Filter过滤器执行的时候,它们执行的优先顺序是由他们在web. xml中从上到下配置的顺序决定的。

Filter的拦截路径

  • 精确匹配

<url-pattern>/target.jsp</url-pattern>

以上配置的路径,表示请求地址必须为:http://ip:port/工程路径/target.jsp

  • 目录匹配

<url-pattern>/admin/*</url-pattern>

以上配置的路径,表示请求地址必须为:http://ip:port/工程路径/admin/*

  • 后缀名匹配

<url-pattern>*.html</url-pattern>

以上配置的路径,表示请求地址必须以.html 结尾才会拦截到

:Filter 过滤器它只关心请求的地址是否匹配,不关心请求的资源是否存在!!!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值