filter代码分析

　　1、Filter:Filter也称之为过滤器，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。Servlet API中提供了一个Filter接口，开发web应用时，如果编写的Java类实现了这个接口，则把这个java类称之为过滤器Filter。Filter使用户可以改变一个request和修改一个response. Filter 不是一个servlet，它不能产生一个response，它能够在一个request到达servlet之前预处理request，也可以在response离开servlet时处理response。

　　2、实现Filter的3个方法：

• void init(FilterConfig config);用于完成Filter的初始化。
• void destroy();用于Filter销毁前，完成某些资源的回收。
• void doFilter(ServletRequest request, ServletResponse response, FilterChain chain);实现过滤功能，对每个请求及响应增加的额外处理。

　　3、对Filter类代码进行分析：

　　

　　@WebFilter(filterName="log"

　　　　,urlPatterns={"/*"})//filterName指定该Filter的名称，urlPatterns指定该Filter所拦截的URL

　　public class LogFilter implements Filter

　　{

　　　　//FilterConfig可用于访问Filter的配置信息

　　　　private FilterConfig config;

　　　　//实现初始化方法

　　　　public void init(FilterConfig config)

　　　　{

　　　　　　this.config = config;

　　　　}

　　　　//实现销毁方法

　　　　public void destroy()

　　　　{　　

　　　　this.config = null;

　　　　}

　　　　//执行过滤的核心方法

　　　　public void doFilter(ServletRequest request,

　　　　　　ServletResponse response, FilterChain chain)//此方法的最后一个参数是FilterChain对象，此参数是用来调用servlet或JSP页。

　　　　　　throws IOException,ServletException

　　　　　{

　　　　　　　　//---------下面代码用于对用户请求执行预处理---------

　　　　　　　　//获取ServletContext对象，用于记录日志

　　　　　　　　ServletContext context = this.config.getServletContext();

　　　　　　　　long before = System.currentTimeMillis();

　　　　　　　　System.out.println("开始过滤...");

　　　　　　　　//将请求转换成HttpServletRequest请求

　　　　　　　　HttpServletRequest hrequest = (HttpServletRequest)request;

　　　　　　　　//输出提示信息

　　　　　　　　System.out.println("Filter已经截获到用户的请求的地址： " +

　　　　　　　　　　hrequest.getServletPath());

　　　　　　　　//Filter只是链式处理，请求依然放行到目的地址

　　　　　　　　chain.doFilter(request, response);

　　　　　　　　//---------下面代码用于对服务器响应执行后处理---------

　　　　　　　　long after = System.currentTimeMillis();

　　　　　　　　//输出提示信息

　　　　　　　　System.out.println("过滤结束");

　　　　　　　　//输出提示信息

　　　　　　　　System.out.println("请求被定位到" + hrequest.getRequestURI() +

　　　　　　　　　　　　" 所花的时间为: " + (after - before));

　　　　　　}　　

　　　　}

　　在上面的请求Filter中，仅在日志中记录请求的URL，对所有的请求都执行chain.doFilter方法，当Filter对请求过滤后，依然将请求发送到目的地址。如果需要检查权限，可以在Filter中根据用户请求的HttpSession，判断用户权限是否足够，如果不够，直接调用重定向即可，无需调用chain.doFilter方法。