过滤器:

1. Servlet过滤器基础
Servlet过滤器是Servlet的一种特殊用法，主要用来完成一些通用的操作。比如编码的过滤，判断用户的登陆状态等等。Servlet过滤器的适用场合：
(1)．认证过滤
(2)．登录和审核过滤
(3)．图像转换过滤
(4)．数据压缩过滤
(5)．加密过滤
(6)．令牌过滤
(7)．资源访问触发事件过滤
Servlet过滤器接口的构成：所有的Servlet过滤器类都必须实现javax.servlet.Filter接口。这个接口含有3个过滤器类必须实现的方法：

2.方法和说明
(1).init(FilterConfig cfg) 这是Servlet过滤器的初始化方法，性质等同与servlet的init方法。
(2).doFilter(ServletRequest,ServletResponse,FilterChain) 完成实际的过滤操作，当请求访问过滤器关联的URL时，
Servlet容器将先调用过滤器的doFilter方法。FilterChain参数用于访问后续过滤器
(3).destroy() Servlet容器在销毁过滤器实例前调用该方法，这个方法中可以释放Servlet过滤器占用的资源。，性质等同与servlet的destory()方法。

3.Servlet过滤器的创建步骤：
(1).实现javax.servlet.Filter接口的servlet类
(2).实现init方法，读取过滤器的初始化函数
(3).实现doFilter方法，完成对请求或过滤的响应
(4).调用FilterChain接口对象的doFilter方法，向后续的过滤器传递请求或响应
(5).在web.xml中配置Filter

4.使用过滤器处理中文问题
当用用户登陆页面输入帐号时，如果输入是中文，后台servlet再次输出这个内容时，可能就会是乱码，这是因为serlvet中默认是以ISO-8859-1格式编码的，
如果后台有多个Servlet,多个参数，这样就不合适，这个问题，我们可以通过一个过滤器统一解决，使后台的输出输出都支持中文！将ISO-8859-1转码为UTF-8的那段代码！

5.使用过滤器认证用户：
每个过滤器也可以配置初始化参数，可以将不需要过滤的地址配置到这个Filter的配置参数中，过滤时，如果请求地址在配置参数中，则放行，
这样就避免了在程序中硬编码。每个Filter中初始化时，都可以得到配置对象，在Filter中配置二个不需要过滤的地址，一个是登陆页面，一个是执行登陆 认证的servlet；

6.Servlet监听器
类似与Swing界面应用开发，Servlet也可以创建监听器，以对Servlet容器，或Servlet中以象的事件做出反应。Servlet监听器主要有以下几种：
ServletRequestListener ,ServletRequestAttributeListener，
HttpSessionActivationListener ,HttpSessionBindingListener ,
HttpSessionAttributeListener,HttpSessionListener,
ServletContextListener等等。
这些监听器主要用来监听session,request,application这三个对象里存取数据的变化。

【五个有用的过滤器】
1、使浏览器不缓存页面的过滤器 
import javax.servlet.*; 
import javax.servlet.http.HttpServletResponse; 
import java.io.IOException;

/**
* 用于的使 Browser 不缓存页面的过滤器
*/ 
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletResponse;

/**
 * @author navy
 */
public class ForceNoCacheFilter implements Filter{

@Override
public void destroy() {

}

@Override
public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException {
//清空页面缓存
((HttpServletResponse) response).setHeader("Cache-Control","no-cache"); 
((HttpServletResponse) response).setHeader("Pragma","no-cache"); 
((HttpServletResponse) response).setDateHeader ("Expires", -1);

chain.doFilter(request, response); 
}

@Override
public void init(FilterConfig arg0) throws ServletException {

}
}

2、检测用户是否登陆的过滤器 
import javax.servlet.*; 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpServletResponse; 
import javax.servlet.http.HttpSession; 
import java.util.List; 
import java.util.ArrayList; 
import java.util.StringTokenizer; 
import java.io.IOException;

/**
* 用于检测用户是否登陆的过滤器，如果未登录，则重定向到指的登录页面
*/
import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 * @author navy
 */
public class CheckLoginFilter implements Filter{
private String errorlogin="login.jsp";  //没有登录则跳到错误配置页面
private String loginkey;

public void destroy() {

}

public void doFilter(ServletRequest req, ServletResponse resp,FilterChain chain) throws IOException, ServletException {
HttpServletRequest request=(HttpServletRequest)req;
HttpServletResponse response=(HttpServletResponse)resp;
request.setCharacterEncoding("utf-8");
response.setCharacterEncoding("utf-8");

String path=request.getContextPath();
String basePath=request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";

HttpSession session=((HttpServletRequest)req).getSession();

if(session.getAttribute(loginkey)==null){
PrintWriter out=response.getWriter();
out.println("<script>alert('请先登录...');location.href='"+basePath+errorlogin+"';</script>");
out.flush();
out.close();
}else{
chain.doFilter(req, resp);
}
}

public void init(FilterConfig config) throws ServletException {
//获取配置文件中的错误页面
if(config.getInitParameter("errorlogin")!=null){
errorlogin=config.getInitParameter("errorlogin");
}

// ServletContext application=config.getServletContext();
// loginkey=application.getInitParameter("loginkey");
}
}

3、字符编码的过滤器 
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * @author navy
 */
public class CharacterEncoding implements Filter {
private String encoding="UTF-8";  //编码级为utf-8

public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException {
HttpServletRequest req=(HttpServletRequest)request;
HttpServletResponse resp=(HttpServletResponse)response;

req.setCharacterEncoding(encoding);
resp.setCharacterEncoding(encoding);

chain.doFilter(req, resp);

}

public void init(FilterConfig config) throws ServletException {
if(config.getInitParameter("encoding")!=null){
encoding=config.getInitParameter("encoding"); //读取配置文件中设置的编码集
}

}

public void destroy() {
//销毁时不做操作
}
}

4、资源保护过滤器 
import javax.servlet.Filter; 
import javax.servlet.FilterConfig; 
import javax.servlet.ServletRequest; 
import javax.servlet.ServletResponse; 
import javax.servlet.FilterChain; 
import javax.servlet.ServletException; 
import javax.servlet.http.HttpServletRequest; 
import java.io.IOException; 
import java.util.Iterator; 
import java.util.Set; 
import java.util.HashSet; 
// 
import org.apache.commons.logging.Log; 
import org.apache.commons.logging.LogFactory;

/**
* @author navy
*/ 
public class SecurityFilter implements Filter { 
//the login page uri 
private static final String LOGIN_PAGE_URI = "login.jsf";

//the logger object 
private Log logger = LogFactory.getLog(this.getClass());

//a set of restricted resources 
private Set restrictedResources;

/**
* Initializes the Filter.
*/ 
public void init(FilterConfig filterConfig) throws ServletException { 
this.restrictedResources = new HashSet(); 
this.restrictedResources.add("/createProduct.jsp"); 
this.restrictedResources.add("/editProduct.jsp"); 
this.restrictedResources.add("/productList.jsp"); 
}

/**
* Standard doFilter object.
*/ 
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { 
this.logger.debug("doFilter");

String contextPath = ((HttpServletRequest)req).getContextPath(); 
String requestUri = ((HttpServletRequest)req).getRequestURI();

this.logger.debug("contextPath = " + contextPath); 
this.logger.debug("requestUri = " + requestUri);

if (this.contains(requestUri, contextPath) && !this.authorize((HttpServletRequest)req)) { 
this.logger.debug("authorization failed"); 
((HttpServletRequest)req).getRequestDispatcher(LOGIN_PAGE_URI).forward(req, resp); 
}else { 
this.logger.debug("authorization succeeded"); 
chain.doFilter(req, resp); 
} 
}

public void destroy() {} 
private boolean contains(String value, String contextPath) { 
Iterator ite = this.restrictedResources.iterator();

while (ite.hasNext()) { 
String restrictedResource = (String)ite.next(); 
if ((contextPath + restrictedResource).equalsIgnoreCase(value)) { 
return true; 
} 
} 
return false; 
}

private boolean authorize(HttpServletRequest req) { 
//处理用户登录 
/* UserBean user = (UserBean)req.getSession().getAttribute(BeanNames.USER_BEAN);
if (user != null && user.getLoggedIn()) {
return true;
}else {
return false;
}*/ 
} 
}

5、利用Filter限制用户浏览权限
在一个系统中通常有多个权限的用户。不同权限用户的可以浏览不同的页面。使用Filter进行判断不仅省下了代码量
，而且如果要更改的话只需要在Filter文件里动下就可以。以下是Filter文件代码：

import java.io.IOException; 
import javax.servlet.Filter; 
import javax.servlet.FilterChain; 
import javax.servlet.FilterConfig; 
import javax.servlet.ServletException; 
import javax.servlet.ServletRequest; 
import javax.servlet.ServletResponse; 
import javax.servlet.http.HttpServletRequest;

public class RightFilter implements Filter {

public void destroy() {

}

public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { 
// 获取uri地址 
HttpServletRequest request=(HttpServletRequest)req; 
String uri = request.getRequestURI(); 
String ctx=request.getContextPath(); 
uri = uri.substring(ctx.length());

//判断admin级别网页的浏览权限 
if(uri.startsWith("/admin")) { 
if(request.getSession().getAttribute("admin")==null) { 
request.setAttribute("message","您没有这个权限"); 
request.getRequestDispatcher("/login.jsp").forward(req,resp); 
return; 
} 
}

//判断manage级别网页的浏览权限 
if(uri.startsWith("/manage")) { 
//这里省去 
}

//下面还可以添加其他的用户权限，省去。 
}

public void init(FilterConfig arg0) throws ServletException {

} 
}

在web.xml中加入Filter的配置，如下：
<!-- 字符过滤器 -->
<filter>
<filter-name>characterEncoding</filter-name>
<filter-class>com.yc.rcgd.filter.CharacterEncoding</filter-class>
<init-param>
<param-name>encoding</param-name>
<param-value>utf-8</param-value>
</init-param>
</filter>

<filter-mapping>
<filter-name>characterEncoding</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

<!-- 页面缓存过滤器 -->
<filter>
<filter-name>forceNoCacheFilter</filter-name>
<filter-class>com.yc.rcgd.filter.ForceNoCacheFilter</filter-class>
</filter>

<filter-mapping>
<filter-name>forceNoCacheFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

<!-- 后台登录过滤器
<filter>
<filter-name>checkLoginFilter</filter-name>
<filter-class>com.yc.rcgd.filter.CheckLoginFilter</filter-class>
<init-param>
<param-name>errorlogin</param-name>
<param-value>/back/login.jsp</param-value>
</init-param>
</filter>

<filter-mapping>
<filter-name>checkLoginFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

-->
要传递参数的时候最好使用form进行传参，如果使用链接的话当中文字符的时候过滤器转码是不会起作用的，还有就是页面上form的method也要设置为post，不然过滤器也起不了作用。

监听器:

jsp的过滤器与监听器相关推荐

1. JavaWeb(二)：Cookie、Session、JSP、过滤器和监听器、JDBC

   JavaWeb-2 学习视频:B站 狂神说Java – https://www.bilibili.com/video/BV12J411M7Sj 学习资料笔记:CSDN – https://blog.c ...

2. Jsp之五 过滤器与监听器

   什么是Filter?依据字面上的意思是过滤器.很多时候会利用它,例如:在线游戏.web聊天室或E-mail等等,可以利用Filter来过滤不雅字句或者拒绝对象的信息或信件.当用户的请求到达指定的页面之 ...

3. 【JavaWeb】基于 JSP、EL表达式实现登录，并使用过滤器与监听器

   文章目录 任务概述 具体需求 涉及知识点 任务过程 思路及代码实现 一. 工具包 properties配置文件 DBUtils.java 二. 创建数据库 三. 对象 User.java 四. 创建登 ...

4. 【转载】Spring Boot 过滤器、监听器、拦截器的使用

   关注"Java后端技术全栈" 回复"面试"获取全套大厂面试资料 在开发中用到过滤器.监听器.拦截器的场景非常多,今天就来聊聊这三者在日常开发中是如何使用的. 概 ...

5. spring boot 1.5.4 整合redis、拦截器、过滤器、监听器、静态资源配置（十六）

   上一篇:spring boot 1.5.4 整合webService(十五) 1      Spring Boot整合redis和缓存 Spring Boot中除了对常用的关系型数据库提供了优秀的自动 ...

6. 过滤器、监听器常见应用（源码解析）

   过滤器.监听器常见应用 监听器:GUI(图形界面编程)编码中经常使用 Filter实现权限拦截: 用户登录之后才能登录首页!用户注销之后就不能进入主页了! 登录页面: package com.kk.s ...

7. struts2 javaweb 过滤器、监听器 拦截器 原理

   转: 过滤器.监听器 拦截器 过滤器 创建一个 Filter 只需两个步骤: (1)创建 Filter 处理类: (2)在 web.xml 文件中配置 Filter . 创建 Filter 必须实现 ...

8. 2019尚硅谷大数据Javaweb篇三 Ajax、JSTL、会话技术、过滤器、监听器、xml、json

   2019尚硅谷大数据 Javaweb篇三Ajax.JSTL.会话技术.过滤器.监听器 tags: 大数据 2019尚学堂 categories: Ajax异步请求 JSTL中的if和forEach 会 ...

9. 高手速成 | 过滤器、监听器的创建与配置

   本节讲解过滤器.监听器的创建以及监听事件配置示例. 01.过滤器的创建与配置 [例1]创建过滤器及配置过滤规则. (1) 在Eclipse中新建一个Web项目,取名为Chapt_09.在src目录下, ...

最新文章

1. 如何构建顶部导航条_如何构建导航栏
2. 2018年,JavaScript都经历了什么?
3. html下纯JS实现图片压缩、预览、图片Base64转换
4. 深度学习工具那么多，究竟哪款最适合你？| 线下沙龙 × 报名
5. 如何在windows下安装JDK
6. 在比特币世界中矿工的作用是什么
7. neo4j set 多个值_Neo4j：收集多个值
8. curl -windows下接口通讯
9. opencv中的矩阵拼接
10. Tip：部署sharepoint2013SP1指定SQL数据库时的小细节
11. Elite Model的NetSuite ERP国内成功实例！
12. 数据包络分析--两阶段加性网络DEA--使用优化黄金分割比例算法（第二篇）
13. 基本技能 100316
14. MyEclipse2017CI安装包及图解破解步骤
15. Nvidia GPU 最新计算能力表（CUDA Compute Capability）
16. 小谈一下Qt的绘制引擎（结尾有彩蛋）
17. 报表分析软件有哪些呢？不急不急，给你推荐几款好用的
18. 批量下载文件，打包成zip压缩包
19. springboot集成flowable创建请假流程实例
20. 谷歌浏览器扩展快捷键设置

热门文章

1. JavaScript使用md5验证登录加密
2. 桌上型 桌面计算机,桌上型迷你CNC工具机 桌面级数控机床
3. 网页设计与网站规划 作业19 浮动和定位 网格团购界面
4. 使用又拍云加速你的静态网站
5. openssl高版本升级，nginx高版本升级
6. C语言之结构体与共同体
7. Oracle数组冒泡排序,排序算法之冒泡排序
8. [Unity] 八叉树（四叉树、二叉树）场景划分
9. 根据星瞳科技openmv巡线小车所改进的巡线方案
10. 微导纳米将于12月14日申购：前三季度收入约4亿元，同比增长67%