过滤器(Filter)

过滤器实际上就是对web资源进行拦截，做一些处理后再交给下一个过滤器或servlet处理
通常都是用来拦截request进行处理的，也可以对返回的response进行拦截处理

大概流程图如下

应用场景
自动登录
统一设置编码格式
访问权限控制
敏感字符过滤等

创建Filter

在Servlet中我们一般都会对request和response中的字符集编码进行配置，如果Servlet过多字符集编码发生变化时修改起码会很麻烦，这些通用的字符集编码配置等工作我们可以放到Filter中来实现。

下面我们来创建一个处理字符集编码的Filter。

右键包名—>new ---->Filter

输入过滤器名称，跟创建Servlet一样，这里我们直接使用 @WebFilter 注解，不再去web,xml中进行配置了

创建完成后默认代码，可以看到，CharsetFilter实现了Filter接口,实现了3个方法。3个方法的作用已经在注释中写清楚了

package filter;

import javax.servlet.*;

import javax.servlet.annotation.WebFilter;

import java.io.IOException;

@WebFilter(filterName = "CharsetFilter")

public class CharsetFilter implements Filter {

public void destroy() {

/*销毁时调用*/

}

public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {

/*过滤方法主要是对request和response进行一些处理，然后交给下一个过滤器或Servlet处理*/

chain.doFilter(req, resp);//交给下一个过滤器或servlet处理

}

public void init(FilterConfig config) throws ServletException {

/*初始化方法接收一个FilterConfig类型的参数该参数是对Filter的一些配置*/

}

配置Filter

可配置的属性有这些

常用配置项

urlPatterns

配置要拦截的资源

以指定资源匹配。例如"/index.jsp"

以目录匹配。例如"/servlet/*"

以后缀名匹配，例如"*.jsp"

通配符，拦截所有web资源。"/*"

initParams

配置初始化参数，跟Servlet配置一样

例如

initParams = {

@WebInitParam(name = "key",value = "value")

}

dispatcherTypes

配置拦截的类型，可配置多个。默认为DispatcherType.REQUEST

例如

dispatcherTypes = {DispatcherType.ASYNC,DispatcherType.ERROR}

其中DispatcherType是个枚举类型，有下面几个值

FORWARD,//转发的

INCLUDE,//包含在页面的

REQUEST,//请求的

ASYNC,//异步的

ERROR;//出错的

下面我们来对CharsetFilter 代码进行一下修改

package filter;

import javax.servlet.*;

import javax.servlet.annotation.WebFilter;

import javax.servlet.annotation.WebInitParam;

import java.io.IOException;

@WebFilter(filterName = "CharsetFilter",

urlPatterns = "/*",/*通配符（*）表示对所有的web资源进行拦截*/

initParams = {

@WebInitParam(name = "charset", value = "utf-8")/*这里可以放一些初始化的参数*/

})

public class CharsetFilter implements Filter {

private String filterName;

private String charset;

public void destroy() {

/*销毁时调用*/

System.out.println(filterName + "销毁");

}

public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {

/*过滤方法主要是对request和response进行一些处理，然后交给下一个过滤器或Servlet处理*/

System.out.println(filterName + "doFilter()");

req.setCharacterEncoding(charset);

resp.setCharacterEncoding(charset);

chain.doFilter(req, resp);

}

public void init(FilterConfig config) throws ServletException {

/*初始化方法接收一个FilterConfig类型的参数该参数是对Filter的一些配置*/

filterName = config.getFilterName();

charset = config.getInitParameter("charset");

System.out.println("过滤器名称：" + filterName);

System.out.println("字符集编码：" + charset);

}

这样一个简单的字符集编码处理的过滤器就完成了

我们看看执行打印的结果

需要注意的是

过滤器是在服务器启动时就会创建的，只会创建一个实例，常驻内存，也就是说服务器一启动就会执行Filter的init(FilterConfig config)方法.

当Filter被移除或服务器正常关闭时，会执行destroy方法

多个Filter的执行顺序

在我们的请求到达Servle之间是可以经过多个Filter的，一般来说，建议Filter之间不要有关联，各自处理各自的逻辑即可。这样，我们也无需关心执行顺序问题。

如果一定要确保执行顺序，就要对配置进行修改了，执行顺序如下

在web.xml中，filter执行顺序跟<filter-mapping>的顺序有关，先声明的先执行

使用注解配置的话，filter的执行顺序跟名称的字母顺序有关，例如AFilter会比BFilter先执行

如果既有在web.xml中声明的Filter，也有通过注解配置的Filter，那么会优先执行web.xml中配置的Filter

我们写个小例子看一下

新建3个Filter，加上之前的CharsetFilter一共四个

其中CharsetFilter和ABFilter是通过注解声明的

CharsetFilter注解配置

@WebFilter(filterName = "CharsetFilter",

urlPatterns = "/*",/*通配符（*）表示对所有的web资源进行拦截*/

initParams = {

@WebInitParam(name = "charset", value = "utf-8")/*这里可以放一些初始化的参数*/

})

ABFilter

@WebFilter(filterName = "ABFilter",urlPatterns = "/*")

AFilter和BFilter是在web.xml配置的。

执行顺序跟<filter>的顺序无关

<filter-mapping>的顺序才决定执行顺序

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"

version="4.0">

<filter-name>AFilter</filter-name>

<filter-class>filter.AFilter</filter-class>

</filter>

<filter-name>BFilter</filter-name>

<filter-class>filter.BFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>BFilter</filter-name>

<url-pattern>/filter.jsp</url-pattern>

</filter-mapping>

<filter-mapping>

<filter-name>AFilter</filter-name>

<url-pattern>/filter.jsp</url-pattern>

</filter-mapping>

</web-app>

每个Filter添加了打印语句，如下
以ABFilter为例

package filter;

import javax.servlet.*;

import javax.servlet.annotation.WebFilter;

import java.io.IOException;

@WebFilter(filterName = "ABFilter",urlPatterns = "/*")

public class ABFilter implements Filter {

private String filterName;

public void destroy() {

}

public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {

System.out.println(filterName + " doFilter()");

chain.doFilter(req, resp);

}

public void init(FilterConfig config) throws ServletException {

filterName= config.getFilterName();

System.out.println("过滤器名称：" + filterName +" init");

}

下面我们来访问filter.jsp看看打印结果

可以看到，执行结果符合预期。

BFilter和AFilter是在web.xml中声明的，且BFilter的<filter-mapping>在前，故BFilter在AFilter之前执行。

ABFilter和CharsetFilter是通过注解声明的，故他俩在BFilter和AFilter之后执行，但是ABFilter的名称以A开头，故在CharsetFilter之前执行

访问权限控制小例子

下面我们写一个访问控制权限控制的小例子。

我们在浏览一些网站经常有这个情况，没有登录时是不允许我们访其主页的，只有登录过后才能访问。

下面我们就用Filter简单实现一下。

需求分析

登录时将登录的账号密码保存到cookie中，下次访问时携带账号和密码，过滤器中进行校验

用户没有登录直接访问主页时，要跳转到登录页面

登录过滤器不对登录页面进行过滤

我们在LoginFilter中对非登录页面的其他jsp都会进行过滤，判断cookie中是否携带了account和pwd。
如果有这两个数据表示之前登录过，那么对数据进行校验，正确的话就进行下一个操作。
否则的话，跳转到登录界面

package filter;

import javax.servlet.*;

import javax.servlet.annotation.WebFilter;

import javax.servlet.http.Cookie;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import java.io.IOException;

@WebFilter(filterName = "LoginFilter", urlPatterns = "*.jsp", dispatcherTypes = {})

public class LoginFilter implements Filter {

public void destroy() {

}

public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {

System.out.println("LoginFilter doFilter");

HttpServletRequest request = (HttpServletRequest) req;

HttpServletResponse response = (HttpServletResponse) resp;

String url = request.getRequestURI();

System.out.println("请求的url：" + url);

/*登录页面不需要过滤*/

int idx = url.lastIndexOf("/");

String endWith = url.substring(idx + 1);

if (!endWith.equals("login.jsp")) {

/*不是登录页面进行拦截处理*/

System.out.println("不是登录页面，进行拦截处理");

if (!isLogin(request)) {

System.out.println("没有登录过或者账号密码错误，跳转到登录界面");

response.sendRedirect("login.jsp");

} else {

System.out.println("已经登录，进行下一步");

chain.doFilter(req, resp);

}

} else {

System.out.println("是登录页面，不进行拦截处理");

chain.doFilter(req, resp);

}

private boolean isLogin(HttpServletRequest request) {

Cookie[] cookies = request.getCookies();

String account = "";

String pwd = "";

if (cookies != null && cookies.length > 0) {

for (Cookie cookie : cookies) {

if (cookie.getName().equals("account")) {

account = cookie.getValue();

} else if (cookie.getName().equals("pwd")) {

pwd = cookie.getValue();

}

if (account.equals("") || pwd.equals("")) {

return false;

} else if (account.equals("yzq") && pwd.equals("123")) {

return true;

}

return false;

}

public void init(FilterConfig config) throws ServletException {

System.out.println("LoginFilter init");

}

执行效果

可以看到，我们在没有登录的情况下直接去访问index.jsp页面时会自动跳转到登录页面，在登录成功后，再次直接访问index页面则可以访问。

Java Web过滤器（Filter）相关推荐

重温java web过滤器filter
点击上方"好好学java",选择"置顶公众号" 优秀学习资源.干货第一时间送达! 精彩内容 java实战练习项目教程 2018微服务资源springboot.s ...
java web压缩过滤器_Java Web过滤器Filter（五）
Filter概述 Filter意为滤镜或者过滤器,用于在Servlet之外对request或者response进行修改.Filter提出滤镜链的概念,一个FilterChain包括多外Filter.客 ...
Java Web idea Filter配置（过滤器配置）
一.过滤器的概述 1.1过滤器的概念及作用概念过滤器是一个能够拦截客户端与服务端请求和响应的web组件(Servlet.Filter.Listener). 2.画图分析拦截请求:在请求到达客户端 ...
java web过滤器
java过滤器(imooc学习) 定义:过滤器是一个服务器端的组件,它可以截取用户端的请求与响应信息,并对这些信息过滤. 工作原理 1.过滤器中web容器启动时就进行加载 2.过滤器存在于用户请求和w ...
JAVA incept_java 过滤器(Filter)与springMVC 拦截器(interceptor)的实现案例
java 过滤器Filter: package com.sun.test.aircraft.filter; import javax.servlet.*; import java.io.IOExcep ...
java web 过滤器拦截器监听器_Java中的拦截器和过滤器，可不是同一个东西
过滤器(Filter) 过滤器就如上面的水质过滤器一样,把管道中的水进行一遍过滤再使用.过滤器基于filter接口中的doFilter回调函数,主要的用途是设置字符集.控制权限.控制转向.做一些业务逻 ...
详述 Java 中过滤器 Filter 的工作原理及使用方法
1 简介 Filter 也称之为过滤器,它是 Servlet 技术中最激动人心的技术之一,WEB 开发人员通过 Filter 技术,对 web 服务器管理的所有 web 资源:例如 JSP.Servl ...
【java】过滤器filter的使用
一.创建filter的实现类代码实现 : package com.zzxtit.common.filter;import java.io.IOException;import javax.servl ...
java web 自定义filter
filter顾名思义,过滤器的意思,在javaweb中的Struts就利用了这种机制去实现视图和业务分离. 这里来配置下自己的Filter来理解下Struts的内在. 在web.xml 中添加下面: ...

Java Web过滤器（Filter）

过滤器(Filter)

配置Filter

Java Web过滤器（Filter）相关推荐

最新文章

热门文章