学习Filter

http://www.cnblogs.com/jbelial/archive/2012/07/09/2582638.html

Filter 介绍：

　　它主要用于对用户请求进行预处理，也可以对HttpServletResponse 进行后处理。使用Filter 的完整流程：Filter 对用户请求进行预处理，接着将请求交给Servlet 进行处理并生成响应，最后Filter 再对服务器响应进行后处理。

　　Filter 用处：

　　> 在 HttpServletRequest 到达 Servlet 之前，拦截客户的 HttpServletRequest 。

　　> 根据需要检查 HttpServletRequest ，也可以修改HttpServletRequest 头和数据。

　　> 在HttpServletResponse 到达客户端之前，拦截HttpServletResponse 。

　　> 根据需要检查 HttpServletResponse ，也可以修改HttpServletResponse头和数据。

　　Filter 种类：

　　> 用户授权的 Filter

　　> 日志 Filter

　　> 负责解码的 Filter

　　> Filter 可负责拦截多个请求或响应

创建一个Filter：

　　1、创建Filter类

　　必须实现javax.servlet.Filter接口，在该接口中定义了如下方法：

　　1、void init(FilerConfig config)：用于完成Filter的初始化。

　　2、void destroy()：用于Filter撤销前，完成某些资源的回收。

　　3、void doFilter(ServletRequest request,ServletResponse response, FilterChain chain)：实现过滤功能，该方法就是对每一个请求及功能增加的额外处理。

package jbelial.Filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletContext;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

public class LogFilter implements Filter {

    //FilterConfig用于访问Filter的配置信息
    private FilterConfig config ;
    // 实现销毁
    public void destroy() {
        // TODO Auto-generated method stub
        this.config = null ;
    }

    public void doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain) throws IOException, ServletException {
        // TODO Auto-generated method stub
        //-----------------对用户请求执行预处理-----------------------
        ServletContext context = this.config.getServletContext() ;
        long before = System.currentTimeMillis() ;
        System.out.println("开始过滤。。。。");
        //将请求转换成HttpServletRequest 请求。
        HttpServletRequest hrequest = (HttpServletRequest)request ;
        System.out.println("Filter 已经截获到用户的请求的地址：" +
                hrequest.getServletPath());
        // Filter 只是链式处理，请求依然放行到目的地址
        chain.doFilter(request, response) ;
        //---------------对服务器响应执行后处理-----------------------
        long after = System.currentTimeMillis() ;
        System.out.println("过滤结束。。。。");
        System.out.println("请求被定位到"+hrequest.getRequestURI()+
                " 所花时间："+(after - before));

    }
    // 实现初始化
    public void init(FilterConfig config) throws ServletException {
        // TODO Auto-generated method stub
        this.config = config ;
    }

}

　　实现该方法就可以实现对用户的请求进行预处理，也可以对服务器响应进行后处理——分界线为是否调用了chain.doFilter(request.response) 。

　  上面的请求Filter 仅在日志中记录请求的URL，对所有的请求都执行 chain.doFilter(request,response) 方法，当Filter 对请求过滤后依然将请求发送到目的地址。如果需要检查权限，可以在Filter中根据用户请求 HttpSession,判断用户权限是否足够。如果权限不够，直接调用重定向即可。

　　2、配置Filter

　　 > 配置 Filter 名。

　　 > 配置 Filter 拦截 URL 模式。

　　 　　1、通过Annotation 进行配置

　　　　　　在Filter 类 中添加：

　　　　　　@WebFilter(filterName= "log",urlPatterns = {"/*"})

　　　　　　下面附上@WebFilter 支持的常用属性表

　　　　 2、在web.xml 文件中配置：

 <filter>
     <filter-name>log</filter-name>
     <filter-class>jbelial.Filter.LogFilter</filter-class>
 </filter>
 <filter-mapping>
     <filter-name>log</filter-name>
     <url-pattern>/*</url-pattern>
 </filter-mapping>

　　　Filter 的 doFilter()方法里面多了一个FilterChain 的参数，通过该参数可以控制是否放行用户请求。在实际项目中， Filter 里 doFilter() 方法里的代码就是从多个Servlet 的service() 方法里面抽取的通用代码，通过使用Filter 可以实现更好的代码复用。

　　　如下面的代码：

@WebFilter(filterName="authority"
    , urlPatterns={"/*"}
    , initParams={
        @WebInitParam(name="encoding", value="GBK"),
        @WebInitParam(name="loginPage", value="/login.jsp"),
        @WebInitParam(name="proLogin", value="/proLogin.jsp")})
public class AuthorityFilter implements Filter
{
    //FilterConfig可用于访问Filter的配置信息
    private FilterConfig config;
    //实现初始化方法
    public void init(FilterConfig config)
    {
        this.config = config;
    }
    //实现销毁方法
    public void destroy()
    {
        this.config = null;
    }
    //执行过滤的核心方法
    public void doFilter(ServletRequest request,
        ServletResponse response, FilterChain chain)
        throws IOException,ServletException
    {
        //获取该Filter的配置参数
        String encoding = config.getInitParameter("encoding");
        String loginPage = config.getInitParameter("loginPage");
        String proLogin = config.getInitParameter("proLogin");
        //设置request编码用的字符集
        request.setCharacterEncoding(encoding);
        HttpServletRequest requ = (HttpServletRequest)request;
        HttpSession session = requ.getSession(true);
        //获取客户请求的页面
        String requestPath = requ.getServletPath();
        //如果session范围的user为null，即表明没有登录
        //且用户请求的既不是登录页面，也不是处理登录的页面
        if( session.getAttribute("user") == null
            && !requestPath.endsWith(loginPage)
            && !requestPath.endsWith(proLogin))
        {
            //forward到登录页面
            request.setAttribute("tip" , "您还没有登录");
            request.getRequestDispatcher(loginPage)
                .forward(request, response);
        }
        //"放行"请求
        else
        {
            chain.doFilter(request, response);
        }
    }
}

　　如果用户没有登录，那么只能访问/login.jsp和/proLogin.jsp页面。　　

　　在 web.xml文件中配置该Filter：

 <filter>
     <filter-name>authority</filter-name>
     <filter-class>jbelial.Filter.Authority</filter-class>
     <init-param>
         <param-name>encoding</param-name>
         <param-value>GBK</param-value>
     </init-param>
          <init-param>
         <param-name>loginPage</param-name>
         <param-value>/login.jsp</param-value>
     </init-param>
          <init-param>
         <param-name>proLogin</param-name>
         <param-value>/proLogin.jsp</param-value>
     </init-param>
 </filter>
 <filter-mapping>
     <filter-name>authority</filter-name>
     <url-pattern>/*</url-pattern>
 </filter-mapping>
</web-app>