Filter
1. 过滤器简介
1. 过滤器是Java Web三大组件之一，它在很多方面都与Servlet相似
2. 过滤器可以理解成拦截器,其实过滤器的代码是环绕在被访问资源的前后，为被访问的资源提供增强的作用(比如过滤器就像楼层中保安，所有人员经过楼层必须经过保安)
3. 过滤器的应用场景:
1). 执行目标资源之前做预处理工作，例如设置编码，这种试通常都会放行，只是在目标资源执行之前做一些准备工作
2). 通过条件判断是否放行，例如校验当前用户是否已经登录，或者用户IP是否已经被禁用
3). 在目标资源执行后，做一些后续的特殊处理工作，例如把目标资源输出的数据进行处理
2. 过滤器编写步骤
1. 编写一个类实现javax.servlet.Filter接口。在doFilter方法中编写过滤代码
2. 在web.xml中配置哪些资源要经过该过滤器
<filter>
<filter-name>命名</filter-name>
<filter-class>包名.类名</filter-class>
</filter>
<filter-mapping>
<filter-name>命名</filter-name>
<url-pattern>拦截的资源</url-pattern>
</filter-mapping>
一个目标资源可以指定多个过滤器，过滤器的执行顺序是在web.xml文件中的</filter-mapping>部署顺序
3. 过滤器的执行过程和生命周期
1、过滤器是在应用启动时就完成了实例化和初始化
2、对于过滤范围内资源的每次访问都会调用doFilter
3、应用被卸载时会调用destory方法
4. FilterConfig&FilterChain
ServletConfig
ServletContext getServletContext()：获取ServletContext的方法；
String getFilterName()：获取Filter的配置名称；与<filter-name>元素对应；
String getInitParameter(String name)：获取Filter的初始化配置，与<init-param>元素对应；
Enumeration getInitParameterNames()：获取所有初始化参数的名称
FilterChain
doFilter()方法的参数中有一个类型为FilterChain的参数，它只有一个方法：doFilter(ServletRequest,ServletResponse)
区别：
1.个数不同
Filter接口doFilter是3个参数： ServletRequest,ServletResponse,FilterChain
FilterChian的doFilter是2个参数： ServletRequest,ServletResponse
2.作用不同
Filter接口doFilter拦截作用
FilterChian中doFilter起放行作用
5. 过滤器其他配置
过滤四个类型：REQUEST FORWARD INCLUDE ERROR
<filter-mapping>
<filter-name>Filter06_Typetest</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher> <!-- 默认REQUEST，如果配置了其他类型，默认的就没有了 -->
<dispatcher>INCLUDE</dispatcher>
<dispatcher>ERROR</dispatcher>
</filter-mapping>
6. 巩固包装设计模式
1、装饰模式口诀
a、定义一个类实现与被包装类相同的接口
b、定义一个变量记住被包装类对象的引用
c、定义构造方法，传入被包装类对象的实例
d、对于要改写的方法，改写即可
e、对于不需要改写的方法，调用被包装对象的对应方法
2、装饰模式变化
改写的方法所在的类，本身就是个包装类
a、定义一个类，继承要包装的类
b、定义一个变量，记住被包装类的引用
c、定义构造方法，传入被包装类的实例
d、覆盖要改写的方法
过滤器的案例
1. 过滤器简单案例(编码/静态和动态缓存控制)
1. 过滤器中实现设置编码
强转request和response
强转request和response、初始化容器时赋值config属性
String encoding = config.getInitParameter("encoding");
request.setCharacterEncoding(encoding);
response.setContentType("text/html;charset="+encoding);
chain.doFilter(request, response);
2. 全站动态资源无缓存
强转request和response
response.setHeader("Expires", "0");
response.setHeader("Cache-Control", "no-cache");
response.setHeader("pragma", "no-cache");
chain.doFilter(request, response);
3. 静态资源设置缓存时间
强转request和response
String uri = request.getRequestURI();
String extendsionName = uri.substring(uri.lastIndexOf(".")+1);
String time = "0";
time = config.getInitParameter(extendsionName);
request.setCharacterEncoding("UTF-8");
response.setContentType("text/html;charset=UTF-8");
if(time != null) {
response.setDateHeader("Expires", System.currentTimeMillis()+Integer.parseInt(time)*60*60*1000);
}
chain.doFilter(request, response);
最后勿忘配置web.xml文件
2. 用户自动登录
用户自动登录案例
1. 新建数据库中的表和对应的JavaBean对象
create database day19;
use day19;
create table user(
id int primary key,
username varchar(100) not null unique,
password varchar(100) not null
);
private int id;
private String username;
private String password;
2. 数据访问层UserDaoImpl类
void save(User user)
User find(String username, String password)
3. 工具类
引入DBUtils/C3P0Util/EncodingUtil工具类
4. 业务逻辑层BusinessServiceImpl类
public void register(User user)
public User findUser(String username, String password)
5. LoginServlet类
过滤器解决乱码问题
5.1 获取请求参数
5.2 调用业务逻辑判断是否登录成功
5.3 将用户名和密码设置在cookie信息中Cookie c = new Cookie("loginInfo",loginInfo);
5.4 判断用户选择的方式,设置相应的有效期
5.5 设置cookie路径
5.6 将cookie添加到响应头中
5.7 重定向到首页
6. LogoutServlet类
6.1 移除session域中的user
6.2 新建空的cookie信息,设置cookie的有效期为过期0，设置cookie路径，添加到response头信息中
6.3 重定向到首页
7. 过滤器类，处理编码
7.1 获取初始化的参数
7.2 设置编码之后再放行
8. 自动登录过滤器类AutoLoginFilter
8.1 强制request,response
8.2 获取请求的uri信息
8.3 如果请求的参数不是以login.jsp登录
8.4 获取session域中的user
8.5 如果user为空
8.6 获取请求的cookie信息
8.7 如果获取的cookie为空重定向登录页面
8.8 遍历所有cookie,如果为是用户的cookie就赋值为新cookie,break;
8.9 如果赋值的新cookie不为空,获取cookie中的值
8.10 切割value获取username和password中的值
8.11 解码用户名，调用业务逻辑层方法判断用户名和密码
8.12 如果获得的用户名不为空，将用户设置到session域中
8.13 chain放行
页面设计
1. login.jsp 用户登录页面提供选择有效期,提交到LoginServlet类
2. top.jsp 头部,如果session域中的用户为空，提示登录，如果不为空，提示欢迎界面，提供注销功能
3. index.jsp 引入top.jsp,提供帖子链接
4. 1.jsp 帖子链接
3. 过滤器拓展案例(全站编码/敏感词汇/html标签过滤)
1. 全站编码问题
1). 强转request/response
2). 设置编码为了解决post编码问题
3). 若解决get提交编码问题，在doFilter放行之前包装一下request对象
4). 定义MyHttpServletRequest继承HttpServletRequestWrapper
5). 重写getParameter方法
super.getParameter(name);接收用户请求的的参数的值
如果为空直接返回null
判断请求的方式super.getMethod(),如果get请求,将请求的值编码再解码
2. 敏感词汇过滤
1). 强转request/response
2). 在doFilter放行之前包装一下request对象
3). 定义MyHttpServletRequest继承HttpServletRequestWrapper
4). 定义词库词汇
5). 获取请求参数的值，如果为空，直接返回空
6). 遍历词库，替换请求参数的值
7). 最后返回请求参数的值
3. HTML标签过滤
1). 强转request/response
2). 在doFilter放行之前包装一下request对象
3). 定义MyHtmlServletRequest继承HttpServletRequestWrapper
4). 调用filter方法替换请求参数的值
5). filter方法在tomcat\webapps\examples\WEB-INF\classes\util\HTMLFilter.java
4. 全站压缩
1. 建立GZIP压缩过滤类GzipFilter
2. 在放行之前改写response，然后把改写之后的response传给doFilter
3. 针对HttpServletResponseWrapper，改写类为MyHttpServletResponse,重写其中的getOutputStream和getWriter方法
3.1 定义临时容器
3.2 定义获取临时容器的数据getBufferByte()
6. 针对临时容器，实现HttpServletResponseWrapper，提供write方法将数据写到临时容器中
