JavaWeb复习（三）：过滤器Filter和监听器Listener

JavaWeb复习（三）：过滤器Filter和监听器Listener

Java Web复习第三弹 过滤器Filter和监听器Listener

一、Filter：过滤器

1.1 概念：

生活中的过滤器：净水器,空气净化器等

web中的过滤器：当访问服务器的资源时，过滤器可以将请求拦截下来，完成一些特殊的功能。

过滤器的作用：一般用于完成通用的操作。如：登录验证、统一编码处理、敏感字符过滤…

1.2 快速入门：

步骤：

定义一个类，实现接口Filter

复写方法

/**
 * @author konley
 * @date 2020-07-11 17:21
 * Filter过滤器快速入门
 */
//@WebFilter("/*")
//过滤所有资源
public class FilterDemo1 implements Filter {
 
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        
    }
 
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("过滤器被执行了");
        //放行
        filterChain.doFilter(servletRequest,servletResponse);
    }
 
    @Override
    public void destroy() {
        
    }
}

配置拦截路径

1. web.xml
2. 注解

执行流程

/**
 * @author konley
 * @date 2020-07-11 17:32
 * 执行流程
 */
//@WebFilter("/*")
public class FilterDemo2 implements Filter {
    @Override
    public void destroy() {
    }
 
    @Override
    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
        //对request对象请求消息增强
        System.out.println("filterdemo2执行了");
 
        //放行
        chain.doFilter(req, resp);
 
        //对response对象响应消息增强
        System.out.println("filterdemo2回来了");
    }
 
    @Override
    public void init(FilterConfig config) throws ServletException {
 
    }
 
}

1.3 细节

1. 不用注解，使用web.xml配置

   <filter>
       <filter-name>demo1</filter-name>
       <filter-class>cn.itcast.web.filter.FilterDemo1</filter-class>
   </filter>
   <filter-mapping>
       <filter-name>demo1</filter-name>
       <!-- 拦截路径 -->
       <url-pattern>/*</url-pattern>
   </filter-mapping>

2. 过滤器执行流程

3. 执行过滤器

4. 执行放行后的资源

5. 回来执行过滤器放行代码下边的代码

6. 过滤器生命周期方法

7. init:在服务器启动后，会创建Filter对象，然后调用init方法。只执行一次。用于加载资源

8. doFilter:每一次请求被拦截资源时，会执行。执行多次

9. destroy:在服务器关闭后，Filter对象被销毁。如果服务器是正常关闭，则会执行destroy方法。只执行一次。用于释放资源

10. 过滤器配置详解

• 拦截路径配置：
  1. 具体资源路径： /index.jsp 只有访问index.jsp资源时，过滤器才会被执行
  2. 拦截目录： /user/* 访问/user下的所有资源时，过滤器都会被执行
  3. 后缀名拦截： *.jsp 访问所有后缀名为jsp资源时，过滤器都会被执行
  4. 拦截所有资源：/* 访问所有资源时，过滤器都会被执行

/**
 * @author konley
 * @date 2020-07-11 17:36
 * Filter的生命周期和拦截路径
 */
 
//拦截所有资源
@WebFilter("/*")
/*
    拦截具体资源 -- @WebFilter("/index.jsp")
    拦截jsp文件 -- @WebFilter("*.jsp")
    拦截user目录下的资源 -- @WebFilter("/user/*")
*/
public class FilterDemo3 implements Filter {
    /*
        服务器启动后，会创建对象，然后调用init方法
    */
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("init");
    }
 
    /*
        每一次请求被拦截对象时都会执行,真正的拦截增强操作都在这里执行
    */
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain chain) throws IOException, ServletException {
        chain.doFilter(servletRequest,servletResponse);
    }
 
    /*
        服务器关闭后，Filter对象被销毁，如果服务器是正常关闭，则会执行destroy方法
    */
    @Override
    public void destroy() {
        System.out.println("destroy");
    }
}

5. 拦截方式配置：资源被访问的方式

• 注解配置：
  • 设置dispatcherTypes属性
    1. REQUEST：默认值。浏览器直接请求资源
    2. FORWARD：转发访问资源
    3. INCLUDE：包含访问资源
    4. ERROR：错误跳转资源
    5. ASYNC：异步访问资源
• web.xml配置
  • 设置标签即可

1. 浏览器直接请求index.jsp，执行过滤器
@WebFilter(value = "/index.jsp",dispatcherTypes = DispatcherType.REQUEST)
    
2. 只有转发访问时，才会执行过滤器
@WebFilter(value = "/index.jsp",dispatcherTypes = DispatcherType.FORWARD)
    
3. 配置多个值,不管拦截还是转发都会拦截
@WebFilter(value = "/index.jsp",dispatcherTypes = {DispatcherType.REQUEST,DispatcherType.FORWARD})

6. 过滤器链(配置多个过滤器)

• 执行顺序：如果有两个过滤器：过滤器1和过滤器2

  1. 过滤器1
  2. 过滤器2
  3. 资源执行
  4. 过滤器2
  5. 过滤器1

• 过滤器先后顺序问题：

  1. 注解配置：按照类名的字符串比较规则比较，值小的先执行
     • 如： AFilter 和 BFilter，AFilter就先执行了。
  2. web.xml配置：<filter-mapping>谁定义在上边，谁先执行

1.4 登录验证的案例

需求

1. 访问资源。验证其是否登录
2. 如果登录了，则直接放行。
3. 如果没有登录，则跳转到登录页面，提示"您尚未登录，请先登录"。

代码实现

/**
 * @author konley
 * @date 2020-07-11 17:58
 * 验证登录过滤器
 */
@WebFilter("/*")
public class LoginFilter implements Filter {
    @Override
    public void destroy() {
    }
 
    @Override
    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
        //1 将ServletRequest强转为HttpServletRequest
        HttpServletRequest request = (HttpServletRequest) req;
        //2 获取资源请求路径
        String uri = request.getRequestURI();
        //3 判断是否包含登录相关资源路径，包括css、js、字体、某些图片和验证码等...
        if(uri.contains("/index.jsp") || uri.contains("/LoginServlet")
                || uri.contains("/css/") || uri.contains("/js/")
                || uri.contains("/fonts/") || uri.contains("/checkCodeServlet")){
            //包含 用户就是想登录，放行
            chain.doFilter(req,resp);
        }else{
            //不包含，检查用户是否已经登录
            //从获取session中获取user
            Object user = request.getSession().getAttribute("user");
            if(user != null){
                //登录了，放行
                chain.doFilter(req,resp);
            }else{
                //没有登录，跳转到登录页面
                request.setAttribute("msg","您没有登录，请先登录后再试");
                request.getRequestDispatcher("/index.jsp").forward(request,resp);
            }
        }
    }
 
    @Override
    public void init(FilterConfig config) throws ServletException {
 
    }
 
}
 

二、Listener：监听器

2.1 概念

监听器是web的三大组件之一。

事件监听机制

• 事件 ：一件事情
• 事件源 ：事件发生的地方
• 监听器 ：一个对象
• 注册监听：将事件、事件源、监听器绑定在一起。 当事件源上发生某个事件后，执行监听器代码

2.2 ServletContextListener

ServletContextListener:监听ServletContext对象的创建和销毁

• 方法：
  • void contextDestroyed(ServletContextEvent sce) ：ServletContext对象被销毁之前会调用该方法
  • void contextInitialized(ServletContextEvent sce)：ServletContext对象创建后会调用该方法
• 步骤：
  1. 定义一个类，实现ServletContextListener接口
  2. 复写方法
  3. 配置

代码示范

@WebListener
public class ContextLoaderListener implements ServletContextListener {
 
    /**
     * 监听ServletContext对象创建的。ServletContext对象服务器启动后自动创建。
     *
     * 在服务器启动后自动调用
     * @param servletContextEvent
     */
    @Override
    public void contextInitialized(ServletContextEvent servletContextEvent) {
        //加载资源文件
        //1.获取ServletContext对象
        ServletContext servletContext = servletContextEvent.getServletContext();
 
        //2.加载资源文件
        String contextConfigLocation = servletContext.getInitParameter("contextConfigLocation");
 
        //3.获取真实路径
        String realPath = servletContext.getRealPath(contextConfigLocation);
 
        //4.加载进内存
        try{
            FileInputStream fis = new FileInputStream(realPath);
            System.out.println(fis);
        }catch (Exception e){
            e.printStackTrace();
        }
        System.out.println("ServletContext对象被创建了。。。");
    }
 
    /**
     * 在服务器关闭后，ServletContext对象被销毁。当服务器正常关闭后该方法被调用
     * @param servletContextEvent
     */
    @Override
    public void contextDestroyed(ServletContextEvent servletContextEvent) {
        System.out.println("ServletContext对象被销毁了。。。");
    }
}
 

web.xml配置

<!--注册监听器-->
<listener>
 <listener-class>
     listener.ContextLoaderListener
 </listener-class>
</listener>
 
 
<!-- 指定初始化参数 -->
<context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>/WEB-INF/classes/applicationContext.xml</param-value>
</context-param>
 

注解配置

@WebListener