Filter过滤器

适用场景

1.为web应用程序的新功能建立模型（可被添加到web应用程序中或者从web应用程序中删除而不需要重写基层应用程序代码）
2.用户授权Filter：负责检查用户请求，根据请求过滤用户非法请求
3.日志Filter：详细记录用户的特殊请求
4.负责解码Filter：包括对非标准解码的请求解码
5.XSLT Filter：能改变XML内容

用途

1.在HttpServletRequest到达Servlet之前，拦截客户的HttpServletRequest，根据需要检查HttpServletRequest，可以修改HttpServletRequest头和数据
2.在HttpServletResponse到达客户端之前，拦截HttpServletResponse，根据需要检查HttpServletResponse，可以修改HttpServletResponse头和数据

Servlet Filter在controller之前检查并修改请求和响应的内容
一个Filter可负责拦截多个请求或者响应，一个请求或响应也可被多个请求拦截

Filter创建步骤

1.创建Filter类，实现javax.servlet.Filter接口的三个方法：
　　void init(FilterConfig config); // 用于完成Filter的初始化
　　void destroy(); //用于Filter销毁前，完成一些资源的回收
　　// 实现过滤功能，对每个请求以及响应增加的额外处理
　　void doFilter(ServletRequest request, ServletResponse response, FilterChain chain);
2.在web.xml文件中配置Filter，或者直接使用注解

采用注解的程序例子：

 /**

  * Description: 设置request的编码集，并验证用户是否登录

  */

 // 注解

 @WebFilter(filterName = "loginFilter",

     urlPatterns = {"/*"},    // 该Filter拦截该项目下的所有用户请求

     initParams = {    // 配置Filter初始化参数

         @WebInitParam(name="encoding", value="utf8"),

         @WebInitParam(name="loginPage", value="/login.jsp")})

 public class LoginFilter implements Filter {

     // 用于访问Filter的配置信息

     private FilterConfig config;

     @Override

     public void init(FilterConfig filterConfig) throws ServletException {

         this.config = filterConfig;

     }

     @Override

     public void destroy() {

         this.config = null;

     }

     @Override

     public void doFilter(ServletRequest servletRequest,

         ServletResponse servletResponse, FilterChain chain)

         throws IOException, ServletException {

         // 获取Filter的配置参数

         String encoding = config.getInitParameter("encoding");

         String loginPage = config.getInitParameter("loginPage");

         // 设置request编码用的字符集

         servletRequest.setCharacterEncoding(encoding);

         // 将ServletRequest请求转换成HttpServletRequest请求

         HttpServletResquest request = (HttpServletRequest) servletRequest;

         // 获取客户请求的页面

         String requestPath = request.getServletPath();

         // 判断用户是否登录

         HttpSession session = request.getSession();

         // 若没有，且访问页面不是登录页面

         if (session.getAttribute("user") == null && !requestPath.endsWith(loginPage)){

             // 转发到登录页面

             request.getRequestDispatcher("/jsp/login.jsp").forward(servletRequest, servletResponse);

         }

         else{

             // 放行

             chain.doFilter(servletRequest, servletResponse);

         }

     }

 }

如果不用注解的方式，需要在web.xml中配置自定义的拦截器：

 <filter>

     <filter-name>loginFilter</filter-name>

     <filter-class>filter.LoginFilter</filter-class>

     <init-param>

         <param-name>encoding</param-name><param-value>utf8</param-value>

         <param-name>loginPage</param-name><param-value>/login.jsp</param-value>

     </init-param>

 </filter>

 <filter-mapping>

     <filter-name>loginFilter</filter-name>

     <url-pattern>/*</url-pattern>

 </filter-mapping>

如果有多个拦截器，拦截会按照从上至下的顺序进行拦截，一般来说处理编码的拦截器配置在最上面。

有了上述步骤的操作，就可以通过URI进行访问。
此时如果能够取得Session中的logined值时，会直接进入下一步处理，否则直接进入登录页面。从而完成session的校验。

参考源：https://blog.csdn.net/wtopps/article/details/72870356
　　　　https://blog.csdn.net/qq_23835497/article/details/79626197

Session会话

定义

Session代表服务器与浏览器的一次会话过程，过程可以是连续的，也可以是时断时续的。

作用

Session是为了保持用户访问服务器的交互状态。
Session机制是一种服务器的机制。当程序需要为客户端的请求创建一个session的时候，服务器首先检查这个客户端的请求里是否已经包含一个session id。
如果已经包含session id，说明以前已经为此客户创建过session，服务器就按照session id把session检索出来使用。如果客户请求里不含session id，则为此客户创建一个session，并且生成一个与此session相关联的session id，此session id将在本次响应中返回给客户端保存。

创建时机

session在有客户端访问时并没有被创建，直到server端程序（如Servlet）调用HttpServletRequest.getSession()/HttpServletRequest.getSession(true)此类语句时才会被创建。

删除时机

session在以下情况被删除：
1.程序调用HttpSession.invalidate()
2.距离上一次收到客户端发送的session id时间间隔超过了session的最大有效时间
3.服务器进程被停止

参考源：https://blog.csdn.net/canot/article/details/50667793
　　　　https://blog.csdn.net/pengpenglin/article/details/706095