初学filter
一. Filter介绍
Filter可以认为是Servlet的一种加强版，它主要用于对用户请求进行预处理，也可以对HTTPServletResponse进行后处理，是个典型的处理链。它的完整处理流程是：Filter对用户请求进行预处理，接着将请求交给Servlet进行处理并生成响应，最后Filter再对服务器响应进行后处理。
Filter有如下几个用处：
- 在HTTPServletRequest到达Servlet之前，拦截客户的HTTPServletRequest
- 根据需要检查HTTPServletRequest，也可以修改HttpServletRequest头和数据
- 在HTTPServletResponse到达客户端之前，拦截HTTPServletResponse
- 根据需要检查HTTPServletResponse，也可以修改HTTPServletResponse头和数据
Filter有如下种类
- 用户授权的Filter：filter负责检查用户请求，根据请求过滤用户非法请求
- 日志Filter：详细记录某些特殊的用户请求
- 负责解码的Filter：包括对非标准编码的请求编码。
- 能改变XML内容的XSLT Filter等
- Filter可拦截多个请求或响应；一个请求或响应也可被多个Filter拦截
创建Filter的两个步骤
- 创建Filter处理类
- web.xml文件中配置Filter
二. 创建Filter
创建Filter必须实现Javax.servlet.Filter接口，在该接口定义了如下三个方法
- void init():用于Filter的初始化
- void destroy()：用于Filter销毁前，完成某些资源的回收
- void doFilter()：实现过滤功能
@WebFilter(filterName = "Filter") public class Filter implements javax.servlet.Filter { private FilterConfig config; public void destroy() { } public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException { ServletContext context = this.config.getServletContext(); long before = System.currentTimeMillis(); System.out.println("开始过滤..."); HttpServletRequest request = (HttpServletRequest)req; System.out.println("已经截获到用户的请求地址"+request.getServletPath()); chain.doFilter(req,resp); long after = System.currentTimeMillis(); System.out.println("过滤结束"); System.out.println("请求被定位到"+request.getServletPath()+",所花的时间为"+(after-before)); } public void init(FilterConfig config) throws ServletException { this.config = config; } }
如果时检查权限的filter，则根据用户请求的HttpSession，判断用户权限是否足够。如果权限不够，直接调用重定向即可，无需调用chain.doFilter()方法
三. 配置Filter
配置Filter和配置Servlet非常相似，需要配置如下两个部分
- 配置Filter名
- 配置FIlter拦截URL模式
配置Filter同样有两种方式
- 在Filter类中通过注解进行配置
- 在web.xml中通过配置文件进行配置
@webFilter修饰一个Filter类，用于对Filter进行配置，它支持下表的常用属性
| 属性 | 是否必须 | 说明 |
| asyncSupported | 否 | 指定Filter是否支持异步操作模式 |
| dispatcherTypes | 否 | 指定该Filter对哪种dispatcher模式的请求进行过滤，该属性支持ASYNC,FORWARD,INCLUDE,REQUEST这5个值的任意组合 |
| displayName | 否 | 指定Filter的显示名 |
| filterName | 否 | 指定该Filter的名称 |
| initParams | 否 | 用于该FIlter配置参数 |
| servletNames | 否 | 该属性可指定多个Servlet的名称，用于指定该Filter仅对这几个Servlet执行过滤 |
| urlPatterns/value | 否 | 指定该Filter拦截的URL |
在web.xml中也可以配置Filter,与配置Servlet类似，如下是为上面程序配置的
<!--定义Filter--> <filter> <filter-name>log</filter-name> <filter-class>java.gdut.filter.Filter</filter-class> </filter> <filter-mapping> <filter-name>log</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
实际上Filter和Servlet十分相似，区别只是Filter的doFilter()方法里多了一个FilterChain的参数，通过该参数可以控制是否放行用户请求。在实际项目中，Filter的doFilter() 方法里的代码就是从多Servlet的Service()方法里抽取的通用代码，通过使用Filter可以实现更好的代码复用。例如权限控制，日志记录等。
由于Filter与Servlet非常相似，所以它们的生命周期配置初始化参数非常相似。可以参考Servlet 一章（http://www.cnblogs.com/yumiaoxia/p/9032758.html）
下面将定义一个较为实用的Filter，该Filter对用户请求进行过滤，该Filter通过doFilter()方法来设置request编码的字符集，从而避免每个JSP，servlet 都需要设置；还会验证用户是否登录，如果没有登录，系统直接跳转到登录页面
@WebFilter(filterName = "AuthorityFilter",urlPatterns = {"/*"},
initParams = {@WebInitParam(name="encoding",value = "GBK")
@WebInitParam(name="loginPage",value = "/login.jsp")
@WebInitParam(name="prologin",value = "/progin.jsp")})
public class AuthorityFilter implements Filter {
private FilterConfig config;
public void destroy() {
this.config = null;
}
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
String encoding = config.getInitParameter("encoding");
String loginPage = config.getInitParameter("loginPage");
String proLogin = config.getInitParameter("prologin");
req.setCharacterEncoding(encoding);
HttpServletRequest request = (HttpServletRequest) req;
HttpSession session = request.getSession(true);
String requestPath = request.getServletPath();
if(session.getAttribute("user") == null
&& !requestPath.endsWith(loginPage)
&& !requestPath.endsWith(proLogin)){
request.setAttribute("tip","您还没登录");
request.getRequestDispatcher("/loginPage").forward(req,resp);
}else{
//放行
chain.doFilter(req,resp);
}
chain.doFilter(req, resp);
}
public void init(FilterConfig config) throws ServletException {
this.config = config;
}
}
三. 使用URL Rewririte实现网页的伪静态
对于以JSP为表现层开发的动态网站来说，用户访问URL通常有如下形式：
xxx.jsp?param=value...
大部分搜索引擎都会优先考虑收录静态的HTML页面，而不是这种动态的*.jsp、*.php页面。但实际上绝大部分网站都是动态的，不可能全部是静态的HTML页面。因此互联网上大部分网站都会考虑使用——伪静态。就是将*.jsp，*.php这种动态的URL伪装成静态的HTML页面
对于Java Web应用说，要实现伪静态非常简单：可以通过Filter拦截所有发向*.html请求，然后按某种规则将请求forward到实际的*.jsp页面即可。现有的URL Rewrite开源项目为这种思路提供了实现。使用URLRewrite实现网站的伪静态也非常简单。
- 登录http://tuckey.org/urlrewrite/站点下载Url Rewrite的最新版本。
- 下载URL Rewrite。直接下载它的urlrewritefilter-4.0.3.jar即可，并将该jar包复制到web应用的WEB-INF/lib路径下
- 在web.xml文件中配置启用URL Rewrite Filter，在web.xml文件添加如下片段
<!--配置URL Rewrite的Filter拦截所有的请求--> <filter> <filter-name>UrlRewriteFilter</filter-name> <filter-class>org.tuckey.web.filters.urlrewrite.UrlRewriteFilter</filter-class> </filter> <filter-mapping> <filter-name>UrlRewriteFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
- 在应用的WEB-INF路径下增加urlrewrite.xml文件，该文件定义了伪静态映射规则，这份规则是基于正则表达式的。
下面是本应用所使用的urlrewrite.xml伪静态规则文件。
<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE urlrewrite PUBLIC "-//tuckey.org//DTD UrlRewrite 4.0//EN"> <!-- Configuration file for UrlRewriteFilter http://www.tuckey.org/urlrewrite/ --> <urlrewrite> <rule> <!--所有配置如下正则表达式的请求--> <from>/userinf-(/w*).html</from> <to type="forward">/userinf.jsp?username=$1</to> </rule> </urlrewrite>
