过滤器Filter
文章前言:本文侧重实用和理解。
一.过滤器的概念。
lFilter也称之为过滤器,它是Servlet技术中最实用的技术,WEB开发人员通过Filter技术,对web服务器管理的所有web资源:例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截,从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。
二.过滤器的运行机制。
没有加Filter的web项目运行机制如下:
加上Filter的web运行机制:
由此可见:Filter的作用就是绿色网站,保护网站,实现访问权限的控制等等。
三.怎样实现一个Filter。
- 编写一个类实现Filter接口了。
- 配置Filter
<!-- 配置过滤器 --> <filter> <!-- 过滤器名称 --> <filter-name>FilterDemo1</filter-name> <!-- 过滤器的类的全路径 --> <filter-class>cn.itcast.filter.FilterDemo1</filter-class> </filter> <!-- 配置过滤器映射 --> <filter-mapping> <!-- 过滤器名称 --> <filter-name>FilterDemo1</filter-name> <!-- 过滤器路径 --> <url-pattern>/*</url-pattern> </filter-mapping>
<filter-name>用于为过滤器指定一个名字,该元素的内容不能为空。
<filter-class>元素用于指定过滤器的完整的限定类名。
<init-param>元素用于为过滤器指定初始化参数,它的子元素<param-name>指定参数的名字,<param-value>指定参数的值。在过滤器中,可以使用FilterConfig接口对象来访问初始化参数
<url-pattern>标签的配置:
* 完全路径匹配 :以 / 开始的. 如 /aa /bb /aa/bb...
* 目录匹配 :以 / 开始的. 以 * 结束.如 /* /aa/* /aa/bb/*
* 扩展名匹配 :不能以 / 开始的. 如 *.jsp *.do *.action
配置Filter之后,在服务器调用Servlet之前,会自动寻找与自身路径相匹配的过滤器路径,匹配之后,则执行过滤器。无匹配,则直接调用Servlet。
四.过滤器链的概念。
通常客户端对服务器请求之后,服务器调用Servlet之前会执行一组过滤器(多个过滤器),那么这组过滤器就称为一条过滤器链。
每个过滤器实现某个特定的功能,一个过滤器检测多个Servlet。(匹配几个,检测几个)。
一组过滤器中的执行顺序与<filter-mapping>的配置顺序呢有关。
当第一个Filter的doFilter方法被调用时,web服务器会创建一个代表Filter链的FilterChain对象传递给该方法。在doFilter方法中,开发人员如果调用了FilterChain对象的doFilter方法,则web服务器会检查FilterChain对象中是否还有filter,如果有,则调用第2个filter,如果没有,则调用目标资源。
五.过滤器的生命周期。
生命周期图:
三种方法:
linit(FilterConfig filterConfig)throws ServletException:
和我们编写的Servlet程序一样,Filter的创建和销毁由WEB服务器负责。 web 应用程序启动时,web 服务器将创建Filter 的实例对象,并调用其init方法进行初始化(注:filter对象只会创建一次,init方也只会执行一次 )。
开发人员通过init方法的参数,可获得代表当前filter配置信息的FilterConfig对象。(filterConfig对象见下页PPT)ldoFilter(ServletRequest,ServletResponse,FilterChain)每次filter进行拦截都会执行在实际开发中方法中参数request和response通常转换为HttpServletRequest和HttpServletResponse类型进行操作。
doFilter(ServletRequest,ServletResponse,FilterChain):
每次filter进行拦截都会执行。
在实际开发中方法中参数request和response通常转换为HttpServletRequest和HttpServletResponse类型进行操作。
destroy():
在Web容器卸载 Filter 对象之前被调用。
六.过滤器链的运行机制。
分析运行机制:
- Filter里面的doFilter是Filter实例的doFilter(request,response)方法。
- 这条责任链的运行次序依次是:代码1,代码3,代码5,Servelt、web资源..,代码6,代码4,代码2;就是因为它的头尾相呼应的机制,所以才叫它责任链。
- 在Filter中,如果你不调用chain.doFilter(request,response)方法,就表示此次请求被拒绝,返回目标路径。
七.获取web.xml文件中Filter的配置信息。
方法的调用对象:
init(FilterConfig filterConfig)方法中的filterConifg对象.
方法:
getFilterName():获得过滤器名称
getInitParameter(String name):获得过滤器的初始化参数
getInitParameterNames():获得过滤器的所有初始化参数的名称
getServletContext():获得ServletContext对象