filter的知识点 和 实例

一、过滤器Filter

1．filter的简介

filter是对客户端访问资源的过滤，符合条件放行，不符合条件不放行，并且可以对目    标资源访问前后进行逻辑处理

2．快速入门

步骤：

1）编写一个过滤器的类实现Filter接口

2）实现接口中尚未实现的方法(着重实现doFilter方法)

3）在web.xml中进行配置(主要是配置要对哪些资源进行过滤)

public class QuickFilter1  implements Filter{

@Override
    //Filter对象销毁的时候执行destory方法  项目关闭时 （服务器关闭）
    public void destroy() {
        System.out.println("destroy...");        
    }

@Override
    //doFilter是Filter的核心过滤的方法
        /*
         * request: 内部封装是客户端http请求的内容
         * response: 代表是响应
         * FilterChain: 过滤器链对象
         *
         */
    public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2)
            throws IOException, ServletException {
        // 对客户端的请求 和 响应 做出  过滤 和 拦截 处理操做
        System.out.println("filter1 running....");
        //放行请求    处理完  将请求 和响应 放到 dofilter里 然后 继续下一层操做
        arg2.doFilter(arg0, arg1);
    }

@Override
    //Filter对象创建的时候执行init方法     ---init方法 只在filter 创建的时候   执行一次
    public void init(FilterConfig arg0) throws ServletException {
        // T1、获得web.xml中filter 的名称<filter-name>QuickFilter1</filter-name>
         System.out.println("filter的名称："+arg0.getFilterName());
        //2、获得当前filter的初始化参数    ps: 初始化参数是在 filter里面 设置的  获取的是这里面的value
         System.out.println(arg0.getInitParameter("aaa"));
         //3   获得所有的初始化参数的名称    和 请求响应的 类似  不常用
         // Enumeration<String> parameterNames = arg0.getInitParameterNames();
        
         //4、获得servletContext   所有 servletContext 先创建  后创建的 是 filter
        arg0.getServletContext();
        System.out.println("init.......");
    }

}

<filter>
    <filter-name>filter1</filter-name>
    <filter-class>com.imooc.web.filter.QuickFilter1</filter-class>
    <init-param>
      <param-name>aaa</param-name>
      <param-value>woaini</param-value>
    </init-param>
  </filter>
  <filter-mapping>
    <filter-name>filter1</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>REQUEST</dispatcher>
  </filter-mapping>

3．Filter的API详解

(1)filter生命周期及其与生命周期相关的方法

Filter接口有三个方法，并且这个三个都是与Filter的生命相关的方法

init(Filterconfig)：代表filter对象初始化方法 filter对象创建时执行  init方法 只在filter 创建的时候   执行一次

doFilter(ServletRequest,ServletResponse,FilterCha)：代表filter执行过滤的核心方法，如果某资源在已经被配置到这个filter进行过滤的话，那么每次访问这个资源都会执行doFilter方法  --可以多次访问  多次执行

* FilterChain: 过滤器链对象   ：接受客户端 的 请求和响应  然后向下一个 filter对象  传递值 直到                                  传递到 dopost/doGet 方法中  然后再返回

*   问题1： 那么多filter对象  先执行的是哪一个？  domain怎么传递filter对象？

*     Tomcat 会根据<filter-mapping>映射 在 web.xml中配置的先后顺序 来依次执行filter对象

*     注意是<filter-mapping>的 先后顺序 不是 <filter>的先后顺序

destory()：代表是filter销毁方法 当filter对象销毁时执行该方法

Filter对象的生命周期：

1 Filter何时创建：服务器启动时就创建该filter对象   (因为 filter的作用是过滤请求和响应  所以会在服务器启动时 就开始创建)

2  Filter何时销毁：服务器关闭时filter销毁

3  每次访问（请求）的目标路径  只要配置的该目标资源经过filter过滤，dofilter就执行一次

Filter的AP详解

1）init(FilterConfig)

其中参数config代表 该Filter对象的配置信息的对象，内部封装是该filter的配置信息。

@Override
    //Filter对象创建的时候执行init方法     ---init方法 只在filter 创建的时候   执行一次
    public void init(FilterConfig arg0) throws ServletException {
        // T1、获得web.xml中filter 的名称<filter-name>QuickFilter1</filter-name>
         System.out.println("filter的名称："+arg0.getFilterName());
        //2、获得当前filter的初始化参数    ps: 初始化参数是在 filter里面 设置的  获取的是这里面的value
         System.out.println(arg0.getInitParameter("aaa"));
         //3   获得所有的初始化参数的名称    和 请求响应的 类似  不常用
         // Enumeration<String> parameterNames = arg0.getInitParameterNames();
        
         //4、获得servletContext   所有 servletContext 先创建  后创建的 是 filter
        arg0.getServletContext();
        System.out.println("init.......");
    }

2）destory()方法

filter对象销毁时执行

3）doFilter方法

doFilter(ServletRequest,ServletResponse,FilterChain)

其中的参数：

ServletRequest/ServletResponse：每次在执行doFilter方法时 web容器负责创建一个request和一个response对象作为doFilter的参数传递进来。该request个该response就是在访问目标资源的service方法时的request和response。

FilterChain：过滤器链对象，通过该对象的doFilter方法可以放行该请求

4．Filter的配置

url-pattern配置时

1）完全匹配  /sertvle1

2）目录匹配  /aaa/bbb/* ----最多的

/user/*：访问前台的资源进入此过滤器

/admin/*：访问后台的资源时执行此过滤器

3）扩展名匹配  *.abc  *.jsp   所有以 .abc  .jsp  结尾的

注意：url-pattern可以使用servlet-name替代，也可以混用  但是servlet-name               一次只能配一个    太麻烦  不提倡

dispatcher：访问的方式(了解)

REQUEST：默认值，代表直接访问某个资源时执行filter

FORWARD：转发时才执行filter

INCLUDE: 包含资源时执行filter

ERROR：发生错误时 进行跳转是执行filter

俩个 servlet 对象    访问方式默认的情况下

转发    filter对象 访问一次  （转发是请求一次）

重定向  filter对象 访问俩次  （重定向是请求两次）

转发时

A—转发---B   访问一次  先访问B资源 在访问A资源

下面的都差不多  不再次细说  可以自己敲一下

总结Filter的作用？

1）公共代码的提取

2）可以对request和response中的方法进行增强(装饰者模式/动态代理)

3）进行权限控制

通过filter 对请求  进行分析  可以决定对访问者 是否放行  是否允许其访问服务端的响应资源 （比如 ceo  和 普通员工访问的资源是不一样的 权限大小 CEO能访问的东西 员工不一定 能访问）

4）乱码处理

联想

Struts2 框架 就是通过filter 过滤器  连接web工程的   它是使用的filter的接口

而 spring 框架  则是通过 listener 监听器 连接的项目工程

应用 处理乱码

public class EncondingFilter implements Filter {

public void destroy() {
        // TODO Auto-generated method stub
    }

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        
        //通过filter 统一完成 乱码问题
        request.setCharacterEncoding("UTF-8");
        //在传递request之前对request的getParameter方法进行增强
        //增强方法的三种模式     动态代理  继承   装饰者模式
    
        /*
         * 装饰者模式(包装)
         *
         * 1、增强类与被增强的类要实现统一接口
         * 2、在增强类中传入被增强的类
         * 3、需要增强的方法重写 不需要增强的方法调用被增强对象的
         *
         */
        
    //被增强的对象     --- get方法 的 乱码解决
    HttpServletRequest req = (HttpServletRequest) request;
    //增强对象
    EnhanceRequest enhanceRequest = new EnhanceRequest(req);
        chain.doFilter(request, response);
    }

public void init(FilterConfig fConfig) throws ServletException {
        // TODO Auto-generated method stub
    }
//HttpServletRequestWrapper  方法  本质 还是 request 方法

/**
     * Servlet  filter可以在调用一个servlet的服务方法后，拦载或加工HTTP请求。尽管这非常诱人，
     * 但其实际使用却有所限制，因为你不能改变HttpServletRequest对象。
     * 这时候装饰模式派上了用场。创建HttpServletRequest的装饰类，需要继承HttpServletRequestWrapper
     * 并且覆盖（增强）你希望改变的方法。
     * @author lqf
     *
     */
class EnhanceRequest extends HttpServletRequestWrapper{
    
    private HttpServletRequest request;

public EnhanceRequest(HttpServletRequest request) {
        super(request);
        this.request = request;
    }
    //对getParaameter增强
    @Override
    public String getParameter(String name) {
        String parameter = request.getParameter(name);//乱码
        try {
            parameter = new String(parameter.getBytes("iso8859-1"),"UTF-8");
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }
        return parameter;
    }

}