創建和發佈一個Servlet過濾器

最新推荐文章于 2025-08-23 11:05:28 发布

最新推荐文章于 2025-08-23 11:05:28 发布 · 169 阅读

文章标签：

#Servlet #ITeye #Web #XML

Java Web開發专栏收录该内容

3 篇文章

订阅专栏

本文介绍了一个Servlet过滤器的实现过程，该过滤器用于拦截HTTP请求并检查用户是否在黑名单中。如果用户在黑名单中，则返回拒绝页面；反之则继续处理请求。

內容提要：創建一個Servlet過濾器，使用過濾器進行過濾http請求。
正文：
第一步，編寫一個Filter。（帶註釋）

package com.marks.javaweb.servlet;

/**
* author @marks
*/
import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

/**
* Servlet Filter implementation class NoteFilter
*/
public class NoteFilter implements Filter {

private FilterConfig config = null;
private String blacklist = null;

/**
* Default constructor.
*/
public NoteFilter() {
}

/**
* @see Filter#init(FilterConfig)
*/
public void init(FilterConfig fConfig) throws ServletException {
// Filter跟web应用一起启动
System.out.println("NoteFilter initing...");
// 初始化Filter时，调用config.getInitParameter()方法，从web.xml文件中读取初始化参数blacklist
this.config = fConfig;
blacklist = this.config.getInitParameter("blacklist");
}

/**
* @see Filter#destroy()
*/
public void destroy() {
// 当web应用重新启动或销毁时，Filter也被销毁
System.out.println("NoteFilter destroying...");
}

/**
* @see Filter#doFilter(ServletRequest, ServletResponse, FilterChain)
*/
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
// 从request对象中读取用户名，并转化成中文字符编码
String userName = ((HttpServletRequest) request)
.getParameter("userName");
if (userName != null) {
userName = new String(userName.getBytes("ISO-8859-1"), "GB2312");
}
//若用户名被包含在黑名单中，则直接返回一个拒绝网页
if (userName != null && userName.indexOf(blacklist) != -1) {
response.setContentType("text/html;charset=utf-8");
PrintWriter out = response.getWriter();
out.println("<html><head></head></html>");
out.println("<h1>对不起," + userName + ",你没有权限留言.</h1>");
out.flush();
return;
}
//用户名没有被包含在黑名单中，则调用chain.doFilter()方法，进行转发
long before = System.currentTimeMillis();
config.getServletContext().log("NoteFilter:before call chain.doFilter()");
// pass the request along the filter chain: 轉發
chain.doFilter(request, response);
config.getServletContext().log("NoteFilter:after call chain.doFilter()");
long after = System.currentTimeMillis();
String name = "";
if (request instanceof HttpServletRequest) {
name = ((HttpServletRequest) request).getRequestURI();
}
config.getServletContext().log("NoteFilter:" + name + ":" + (after - before) + "ms");
}

}

第二步：在web.xml中配置發佈過濾器。
<filter>
<display-name>NoteFilter</display-name>
<filter-name>NoteFilter</filter-name>
<filter-class>com.marks.javaweb.servlet.NoteFilter</filter-class>
<init-param>
<param-name>blacklist</param-name>
<param-value>黑客</param-value> //黑名單為：黑客
</init-param>
</filter>
<filter-mapping>
<filter-name>NoteFilter</filter-name>
<url-pattern>/*</url-pattern> //對所用請求進行過濾
</filter-mapping>

第三步：測試效果。
1.不符合過濾條件的請求，進行轉發：

[img]http://dl.iteye.com/upload/attachment/489636/0cbd46f5-65f6-3521-874f-fb95ede74bd6.jpg[/img]
2.符合過濾條件，進行攔截：

[img]http://dl.iteye.com/upload/attachment/489634/5a455ee5-1ac7-3357-8b4a-c30a11a0f883.jpg[/img]