Filter

Filter是什么？

Filter过滤器是JavaEE的规范，也就是接口
作用：拦截请求，过滤响应
应用场景：

• 权限检查
• 日记操作
• 事务管理

 

Filter过滤器的使用

Filter过滤器使用步骤：

1. 编写一个类去实现Filter接口
2. 实现过滤方法doFilter()
3. 到web.xml中去配置Filter的拦截路径

要求：在web工程下，有一个admin目录，这个admin目录下的所有资源（html页面、jpg图片、jsp文件等等）都必须是登录用户才可以访问

 

 

package com.tang.web.servlet;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class AdminFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;

        HttpSession session = request.getSession();
        Object user = session.getAttribute("user");
        //如果为true，说明没有登录
        if (user == null){
            request.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
        }else {
            //让程序继续往下访问用户的目标资源
            filterChain.doFilter(servletRequest, servletResponse);
        }
    }

    @Override
    public void destroy() {

    }
}

　　

    <filter>
        <filter-name>AdminFilter</filter-name>
        <filter-class>com.tang.web.servlet.AdminFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>AdminFilter</filter-name>
        <!-- url-pattern配置拦截路径
            / 表示请求地址为：http://ip:port/工程路径/  映射到IDEA的web目录
        -->
        <url-pattern>/admin/*</url-pattern>
    </filter-mapping>

　　

Filter生命周期

Filter的生命周期包含几个方法

1. 构造器方法
2. init初始化方法
3. doFilter过滤方法
4. destroy销毁

第1，2步，在web工程启动的时候执行
第3步，每次拦截到请求，就会执行
第4步，停止web工程的时候，就会执行

 

FilterConfig类

FilterConfig类是Filter过滤器的配置文件类
Tomcat每次创建Filter的时候，也会同时创建一个FilterConfig类，这里包含了Filter配置文件的配置信息

package com.tang.web.servlet;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class AdminFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //获取Filter的名称 filter-name的内容
        System.out.println("filter-name:"+filterConfig.getFilterName());
        //获取web.xml中配置的 init-param 初始化参数
        System.out.println("username:"+filterConfig.getInitParameter("username"));
        //获取ServletContext对象
        System.out.println(filterConfig.getServletContext());

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;

        HttpSession session = request.getSession();
        Object user = session.getAttribute("user");
        //如果为true，说明没有登录
        if (user == null){
            request.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
        }else {
            //让程序继续往下访问用户的目标资源
            filterChain.doFilter(servletRequest, servletResponse);
        }
    }

    @Override
    public void destroy() {

    }
}

　　

FilterChain类（过滤器链）

FilterChain.doFilter()方法的作用：

• 执行下一个Filter过滤器（如果有Filter）
• 执行目标资源（没有Filter）

 

 

Filter拦截路径的三种匹配方式

精确匹配

<url-pattern>/target.jsp</url-pattern>
以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/target.jsp

 

目录匹配

<url-pattern>/admin/*</url-pattern>
以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/admin/*

 

后缀名匹配

<url-pattern>*.jsp</url-pattern>
以上配置的路径，表示请求地址必须以 .jsp 结尾才会拦截到

 

Filter过滤器只关心请求的地址是否匹配，不关心请求的资源是否存在