Java过滤器Filter

本文介绍了Java过滤器Filter的基本概念、工作流程、配置方法以及实现步骤。过滤器主要用于字符编码设置、登录验证、权限检查和敏感词过滤,提高代码复用性。过滤器在请求到达目标资源之前进行拦截,并在响应返回客户端之前进行处理。配置过滤器主要通过web.xml,遵循监听器>过滤器>servlet的顺序。此外,还可以通过注解方式配置过滤路径。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

过滤器
一、 简介
过滤器一般用于设置字符编码、登录验证、权限验证、敏感词过滤等,减少了代码的冗余,便于代码的复用,但是不一定是每个servlet都必须使用过滤器的。
二、 过滤器的工作流程

图片来源于:https://www.cnblogs.com/ygj0930/p/6374212.html

在浏览器发送请求到服务器过程中,进行过滤,过滤器在请求进入servlet、jsp、action、等资源文件前过滤、修改掉那些不满足过滤需求的请求或者是进行统一设置再进入资源文件;在服务器响应客户端前,进行设置;
浏览器发出的请求先递交给第一个filter进行过滤,符合规则则放行,递交给filter链中的下一个过滤器进行过滤。过滤器在链中的顺序与它在web.xml中配置的顺序有关,配置在前的则位于链的前端。

图片来源于:https://www.cnblogs.com/ygj0930/p/6374212.html

可以配置多个过滤器,过滤器在链中的顺序与它在web.xml中配置的顺序有关,配置在前的则位于链的前端。doFilter()常常是对request请求的操作,doFilter()执行完以后的操作常常是对responsec响应的操作。

过滤器是在服务器启动时就会创建的,只会创建一个实例,常驻内存,也就是说服务器一启动就会执行Filter的init(FilterConfig config)方法.
当Filter被移除或服务器正常关闭时,会执行destroy方法

三、 配置
在web.xml中配置过滤器。这里要谨记一条原则:在web.xml中,监听器>过滤器>servlet。也就是说web.xml中监听器配置在过滤器之前,过滤器配置在servlet之前,否则会出错。
在web.xml中:

<filter>
		<filter-name>filter</filter-name>//过滤器名称
	<filter-class>com.zsl33.mvc.filter.Filter</filter-class>//过滤器路径
	 	<init—param> //可选 
        	<param—name>dd</param-name>//过滤器初始化参数名
        	<param-value>ddd</param-value>//过滤器初始化参数值
        </init—param> 
	</filter>
	<filter-mapping>//过滤器映射 
		<filter-name>filter</filter-name>//过滤器名称
	<url-pattern>/emp/login.jsp</url-pattern>//指定过滤器作用的对象
	</filter-mapping>

作用与所有web资源:<url—pattern>/*</url-pattern>
作用于某一文件夹下所有文件:<url—pattern>/dir/*</url-pattern>
作用于某一种类型的文件:<url—pattern>*.扩展名</url-pattern>
作用于某一文件夹下某一类型文件:<url—pattern>/dir/*.扩展名</url-pattern>

注解:

@WebFilter(urlPatterns={"/pages/*","/emp/delete"})

在过滤器类上加上注解,可配置多个需要验证的路径。
四、 实现
定义过滤器类进行过滤,需实现javax.servlet.Filter接口,
并配置需要过滤的路径

@WebFilter(urlPatterns= {
   
   "/pages/*","/emp/delete"})
public class Filter implements javax.
### Java中的过滤器Filter)概念 在Java Web开发中,`javax.servlet.Filter` 接口允许开发者执行特定的任务,在请求到达Servlet之前或响应返回客户端之后。通过这种方式,可以在不修改现有代码的情况下增强功能[^3]。 ### 过滤器的主要作用 - **预处理请求**:可以对传入的HTTP请求进行加工处理,比如编码转换、日志记录等。 - **后置处理响应**:同样也可以操作即将发送给浏览器的数据流,如压缩HTML内容、设置Cache-Control头信息等。 - **权限控制**:检查用户身份证状态或其他条件决定是否放行访问目标资源。 - **统一管理跨域资源共享(CORS)**:配置公共策略应用于多个端点之上。 ### 实现方式 要创建自定义过滤器,需编写一个实现了 `javax.servlet.Filter` 的类,并重写其中三个主要方法: #### 初始化阶段 ```java public void init(FilterConfig filterConfig) throws ServletException { // 可在此处获取初始化参数并完成必要的准备工作 } ``` 此部分通常用来加载配置项或是建立数据库连接池等工作;当Web应用启动时会调用一次init() 方法来进行初始化工作。 #### 执行逻辑 ```java public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest httpRequest = (HttpServletRequest)request; HttpServletResponse httpResponse = (HttpServletResponse)response; String paramA = httpRequest.getParameter("paramName"); if ("ABC".equalsIgnoreCase(paramA)) { // 如果满足某些条件,则阻止后续的操作 httpResponse.getWriter().print("ParamA value is not allowed"); return; } // 继续沿链传递请求/响应对象至下一个元素(可能是另一个过滤器或者是最终的目的地servlet/jsp页面) chain.doFilter(request,response); } ``` 这段代码展示了如何拦截请求并对之加以判断,只有符合条件才会继续向下游转发。 #### 销毁清理 ```java public void destroy(){ // 清理资源,例如关闭数据库连接 } ``` 当服务器停止服务或者重新部署应用程序的时候会被触发destroy() 来释放占用资源。 为了使新构建好的过滤器生效,还需要将其注册到web.xml 文件里指定映射路径,亦可通过注解形式简化声明过程[@WebFilter]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

偷偷学习被我发现

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值