JavaWeb的学习--Filter

一、过滤器Filter

1．filter的简介

filter是对客户端访问资源的过滤，符合条件放行，不符合条件不放行，并且可以对目标资源访问前后进行逻辑处理

2．快速入门

步骤：

1）编写一个过滤器的类实现Filter接口

2）实现接口中尚未实现的方法(着重实现doFilter方法)

3）在web.xml中进行配置(主要是配置要对哪些资源进行过滤)

 

3．Filter的API详解

(1)filter生命周期及其与生命周期相关的方法

Filter接口有三个方法，并且这个三个都是与Filter的生命相关的方法

init(Filterconfig)：代表filter对象初始化方法 filter对象创建时执行

doFilter(ServletRequest,ServletResponse,FilterCha)：代表filter执行过滤的核心方法，如果某资源在已经被配置到这个filter进行过滤的话，那么每次访问这个资源都会执行doFilter方法

destory()：代表是filter销毁方法 当filter对象销毁时执行该方法

 

Filter对象的生命周期：

Filter何时创建：服务器启动时就创建该filter对象

Filter何时销毁：服务器关闭时filter销毁

 

(2)Filter的AP详解

1）init(FilterConfig)

其中参数config代表 该Filter对象的配置信息的对象，内部封装是该filter的配置信息。

2）destory()方法

filter对象销毁时执行

3）doFilter方法

doFilter(ServletRequest,ServletResponse,FilterChain)

其中的参数：

ServletRequest/ServletResponse：每次在执行doFilter方法时 web容器负责创建一个request和一个response对象作为doFilter的参数传递进来。该request个该response就是在访问目标资源的service方法时的request和response。

FilterChain：过滤器链对象，通过该对象的doFilter方法可以放行该请求

 

/**
 * Filter过滤器
 * init(FilterConfig):代表filter对象初始化方法 filter对象创建时执行
 * doFilter(ServletRequest,ServletResponse,FilterChain):
 * 代表filter执行过滤的核心方法，如果某资源已经被配置到这个filter进行过滤的话，
 * 那么每次访问该资源都会执行这个方法
 * destory():代表filter销毁方法 当filter对象销毁时执行该方法
 * 
 * Filter对象的生命周期：
 * 何时创建：服务器启动时，创建filter对象
 * 何时销毁：服务器关闭时，filter销毁
 * @author vanguard
 *
 */
public class QuickFilter01 implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //获得filter的名称
        String filterName = filterConfig.getFilterName();
        System.out.println(filterName);
        //获得ServletContext对象
        ServletContext context = filterConfig.getServletContext();
        //获得初始化配置信息
        String initParameter = filterConfig.getInitParameter("aaa");
        System.out.println(initParameter);
    
        System.out.println("filter init...");
    }
    
    @Override
    public void doFilter(ServletRequest arg0, ServletResponse arg1,
            FilterChain chain) throws IOException, ServletException {
        System.out.println("filter01 running...");
        //放行
        chain.doFilter(arg0, arg1);
    }
    
    @Override
    public void destroy() {
        System.out.println("filter destory...");
    }    
}

 

4．Filter的配置

url-pattern配置时

1）完全匹配  /sertvle1

2）目录匹配  /aaa/bbb/* ----最多的

/user/*：访问前台的资源进入此过滤器

/admin/*：访问后台的资源时执行此过滤器

3）扩展名匹配  *.abc  *.jsp

 

注意：url-pattern可以使用servlet-name替代，也可以混用

 

 

dispatcher：访问的方式(了解)

REQUEST：默认值，代表直接访问某个资源时执行filter

FORWARD：转发时才执行filter

INCLUDE: 包含资源时执行filter

ERROR：发生错误时 进行跳转是执行filter

 

 

 

总结Filter的作用？

1）公共代码的提取

2）可以对request和response中的方法进行增强(装饰者模式/动态代理)

3）进行权限控制

自动登录分析：

 

 代码实现：

 

/**
 * 过滤器实现自动登录
 * @author vanguard
 *
 */
public class AutoLoginFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain) throws IOException, ServletException {
        
        HttpServletResponse res = (HttpServletResponse) response;
        //解决全局中文乱码问题
        //POST方式
        request.setCharacterEncoding("UTF-8");
        //在传递request之前对reqeust的getParameter()方法进行增强
        /**
         * 装饰者模式(包装)
         * 1、增强类和被增强类要实现统一接口
         * 2. 在增强内中传入被增强的类
         * 3. 需要增强的方法，不需要增强的方法调用被增强对象的方法
         */
        //被增强的对象
        HttpServletRequest req = (HttpServletRequest) request;
        //增强的对象
        EnhanceRequest enhanceRequest = new EnhanceRequest(req);
        
        HttpSession session = req.getSession();
        //1. 获取客户端携带的cookie
        Cookie[] cookies = req.getCookies();
        String username_cookie = null;
        String password_cookie = null;
        if(cookies != null) {
            //2. 遍历cookie数组
            for(Cookie cookie : cookies) {
                if(cookie.getName().equals("username")) {
                    username_cookie = cookie.getValue();
                    //中文用户名进行解码
                    username_cookie = URLDecoder.decode(username_cookie, "UTF-8");
                }
                if(cookie.getName().equals("password")) {
                    password_cookie = cookie.getValue();
                }
            }
        }
        if(username_cookie !=null && password_cookie != null) {
            //3. 用户登录
            UserService service = new UserService();
            User user = null;
            try {
                user = service.login(username_cookie, password_cookie);
            } catch (SQLException e) {
                
                e.printStackTrace();
            }
            //4. 将user存入session域中
            session.setAttribute("user", user);
        }
        //5. 放行
        chain.doFilter(enhanceRequest, res);
    }
    
    @Override
    public void destroy() {
    }


    @Override
    public void init(FilterConfig arg0) throws ServletException {
    }
}

 

 

 

解决全局乱码

在传递request之前对reqeust的getParameter()方法进行增强

  装饰者模式(包装)

  1、增强类和被增强类要实现统一接口

  2. 在增强内中传入被增强的类

  3. 需要增强的方法，不需要增强的方法调用被增强对象的方法

代码实现：

 

/**
 * 解决全局乱码问题
 * 在传递request之前对reqeust的getParameter()方法进行增强
 * 装饰者模式(包装)
 * 1、增强类和被增强类要实现统一接口
 * 2. 在增强内中传入被增强的类
 * 3. 需要增强的方法，不需要增强的方法调用被增强对象的方法
 * @author vanguard
 *
 */
public class EncodingFilter implements Filter {


    @Override
    public void doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain) throws IOException, ServletException {
        //POST方式
        request.setCharacterEncoding("UTF-8");
        //在传递request之前对reqeust的getParameter()方法进行增强
        /**
         * 装饰者模式(包装)
         * 1、增强类和被增强类要实现统一接口
         * 2. 在增强内中传入被增强的类
         * 3. 需要增强的方法，不需要增强的方法调用被增强对象的方法
         */
        //被增强的对象
        HttpServletRequest req = (HttpServletRequest) request;
        //增强的对象
        EnhanceRequest enhanceRequest = new EnhanceRequest(req);
        //放行
        chain.doFilter(enhanceRequest, response);
    }

    @Override
    public void destroy() {
    }
    @Override
    public void init(FilterConfig arg0) throws ServletException {
    }

}

 

/**
 * 装饰者模式
 * 增强的Request类
 * @author vanguard
 *
 */
class EnhanceRequest extends HttpServletRequestWrapper  {
    private HttpServletRequest request;
    
    public EnhanceRequest(HttpServletRequest request) {
        super(request);
        this.request = request;
    }
    //重写要增强的方法
    @Override
    public String getParameter(String name) {
        String parameter = request.getParameter(name);
        if(parameter != null) {
            try {
                parameter = new String(parameter.getBytes("ISO-8859-1"), "UTF-8");
            } catch (UnsupportedEncodingException e) {
                
                e.printStackTrace();
            }
        }
        return parameter;
    }
    
    @Override
    public Map<String, String[]> getParameterMap() {
        Map<String, String[]> parameterMap = request.getParameterMap();
        for(String key : parameterMap.keySet()) {
            String[] parameters = parameterMap.get(key);
            for(int i = 0; i < parameters.length; i++) {
                String parameter = null;
                if(parameters[i] != null) {
                    try {
                        parameter = new String(parameters[i].getBytes("ISO-8859-1"), "UTF-8");
                    } catch (UnsupportedEncodingException e) {
                        
                        e.printStackTrace();
                    }
                }
                parameters[i] = parameter;
            }47         }
        return parameterMap;
    }
}