过滤器Filter
概念:Filter 表示过滤器,是 JavaWeb 三大组件(Servlet、Filter、Listener)之一。
过滤器可以把对资源的请求拦截下来,从而实现一些特殊的功能。
过滤器一般完成一些通用的操作,比如:权限控制、统一编码处理、敏感字符处理等等…
Filter 快速入门
1. 定义类,实现 Filter接口,并重写其所有方法
init方法:服务器启动即执行。资源初始化
doFilter方法:拦截请求的方法,在此方法中可以对资源实现管理。
注意:需要手动对请求进行放行。chain.doFilter(request, response);
destory方法:服务器关闭执行。
2. 配置Filter拦截资源的路径:在类上定义 @WebFilter 注解
或:可在web.xml中配置过滤器
1 <!-- 配置过滤器 --> 2 <filter> 3 <filter-name>myFilter</filter-name> 4 <filter-class>com.su.filter.MyFilter</filter-class> 5 </filter> 6 <filter-mapping> 7 <filter-name>myFilter</filter-name> 8 <url-pattern>/*</url-pattern> 9 </filter-mapping> 10 <!--配置第二个过滤器 --> 11 <filter> 12 <filter-name>myFilter2</filter-name> 13 <filter-class>com.su.filter.MyFilter2</filter-class> 14 </filter> 15 <filter-mapping> 16 <filter-name>myFilter2</filter-name> 17 <url-pattern>*.do</url-pattern> 18 </filter-mapping>
3. 在doFilter方法中输出一句话,并放行
代码:
1 @WebFilter("/*") 2 public class FilterDemo implements Filter { 3 @Override 4 public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { 5 System.out.println("1.FilterDemo..."); 6 //放行 7 chain.doFilter(request,response); 8 } 9 @Override 10 public void init(FilterConfig filterConfig) throws ServletException { 11 } 12 @Override 13 public void destroy() { 14 } 15 }
1.放行后访问对应资源,资源访问完成后,还会回到Filter中。
2.访问完资源后回到Filter中,执行放行后的逻辑代码。
Filter使用细节
Filter 拦截路径配置
拦截路径表示 Filter 会对请求的哪些资源进行拦截,使用 @WebFilter 注解进行配置。如:@WebFilter("拦截路径")
拦截路径有如下四种配置方式:
拦截具体的资源:/index.jsp:只有访问index.jsp时才会被拦截
目录拦截:/user/*:访问/user下的所有资源,都会被拦截
后缀名拦截:*.jsp:访问后缀名为jsp的资源,都会被拦截
拦截所有:/*:访问所有资源,都会被拦截
过滤器链
一个Web应用,可以配置多个过滤器,这多个过滤器称为过滤器链
上图中的过滤器链执行是按照以下流程执行:
1. 执行 Filter1 的放行前逻辑代码
2. 执行 Filter1 的放行代码
3. 执行 Filter2 的放行前逻辑代码
4. 执行 Filter2 的放行代码
5. 访问到资源
6. 执行 Filter2 的放行后逻辑代码
7. 执行 Filter1 的放行后逻辑代码
注解配置的Filter,优先级按照过滤器类名(字符串)的自然排序。
比如有如下两个名称的过滤器:BFilterDemo和AFilterDemo。那一定是AFilterDemo过滤器先执行。