2022-10-25 Web组件之一：Filter（过滤器）

原创已于 2022-10-25 15:05:00 修改 · 450 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#servlet

于 2022-10-25 15:04:45 首次发布

基础基础专栏收录该内容

12 篇文章

订阅专栏

本文详细介绍了Servlet Filter的概念，它作为JavaWeb三大组件之一，起到过滤客户端请求和服务器响应的作用。主要功能包括中文编码转换、敏感词拦截、权限控制等。在开发Filter时，需实现Filter接口并重写相关方法。Filter的执行流程分为：执行放行前逻辑、放行、访问资源、执行放行后逻辑。过滤器链的执行顺序依据过滤器名称的字母顺序。

Filter

概述：

Filter的意思为“过滤器”，是处于客户端与服务器资源文件之间的一道过滤网，在访问资源文件之前，通过一系列的过滤器对请求进行修改、判断等，把不符合规则的请求在中途拦截或修改；也可以对响应进行过滤，拦截或修改响应。Filter 表示过滤器，是 JavaWeb 三大组件(Servlet、Filter、Listener)之一。

拦截之前浏览器可以访问服务器上的所有资源，而有了过滤器后在客户端访问服务器的时候，要经过过滤器，从而把一些功能进行操作。

那么过滤器一般完成一些通用的操作？

1.中文编码的转换。 2.敏感词的监控与拦截。 3.权限控制。

进行 Filter 开发分成以下三步实现

定义类，实现 Filter接口，并重写其所有方法例：

配置Filter拦截资源的路径：在类上定义 @WebFilter 注解。而注解的 value 属性值 /* 表示拦截所有的资源例：

@WebFilter("/*")
/*拦截路径表示 Filter 会对请求的哪些资源进行拦截，使用 @WebFilter 注解进行配
置。如： @WebFilter("拦截路径")
拦截路径有如下四种配置方式：
1.拦截具体的资源：/hello.jsp：只有访问hello.jsp时才会被拦截
2.目录拦截：/user/*：访问/user下的所有资源，都会被拦截
3.后缀名拦截：*.jsp：访问后缀名为jsp的资源，都会被拦截
4.拦截所有：/*：访问所有资源，都会被拦截*/

public class Filter01 implements Filter {
    public void init(FilterConfig config) throws ServletException {
    }//初始化生命周期

    public void destroy() {
    }//销毁生命周期

    @Override
    public void doFilter(ServletRequest request, 
ServletResponse response, FilterChain chain) 
throws ServletException, IOException {//过滤
        System.out.println("1.访问Web资源前执行到过滤器的过滤");
        chain.doFilter(request, response);//放行，也就是让其访问本该访问的资源
        System.out.println("3.访问Web资源后执行到过滤器的过滤");
    }
}

Filter执行流程

通过以上我们总结出Filter的执行流程

执行放行前逻辑 ===》放行 ===》访问资源 ===》执行放行后逻辑

过滤器链

概述:

过滤器链是指在一个Web应用，可以配置多个过滤器，这多个过滤器称为过滤器链。

如下图就是一个过滤器链，我们学习过滤器链主要是学习过滤器链执行的流程

上图中的过滤器链执行是按照以下流程执行：

1. 执行 Filter1 的放行前逻辑代码

2. 执行 Filter1 的放行代码

3. 执行 Filter2 的放行前逻辑代码

4. 执行 Filter2 的放行代码

5. 访问到资源

6. 执行 Filter2 的放行后逻辑代码

7. 执行 Filter1 的放行后逻辑代码

以上流程串起来就像一条链子，故称之为过滤器链