Servlet基础知识（四）——Servlet过滤器Filter

时间：2023-11-10 09:57:56

一、什么是过滤器：

　　*大楼的安检保安，它既能对进入*大楼的人员进行检查，只允许检查符合要求的进入；同时他也负责对出大楼的人进行检查，看他带出的东西是否符合要求。

　　同样的，Servlet中的过滤器既可以对客户端发来的请求，在Servlet接收之前进行过滤；也可以对Servlet发出的响应，在客户端接收之前进行过滤。

二、过滤器的实现：

　　Servlet的过滤器是通过实现javax.servlet.Filter接口实现的。（也就是说Servlet过滤器其实就是一个实现了Filter的Serlvet类）。该接口有三个方法：　　

init(FilterConfig filterConfig)

　　　　Servlet的初始化方法：读取web.xml中配置的Filter的初始化参数（它的参数提供了filterConfig对象，该对象可以读取web.xml里的配置）。init()只会被调用一次。

@Override

public void init(FilterConfig filterConfig) throws ServletException {

    //获取Filter初始化参数

    String username = filterConfig.getInitParameter("username");

}
doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

　　　　Servlet的过滤方法：当客户端的请求的符合被过滤的范围时，该方法进行过滤处理。处理完后chain再调用doFilter(request,response)，表示继续执行下一个过滤器。

　　　　（这里的ServletRequest和ServletResponse都要强制转换成HttpSevletRequest和HttpServletResponse，因为Servlet实现的请求和响应式Http类型的。）

destroy()

　　　　Servlet容器在销毁过滤器实例前调用该方法，在该方法中释放Servlet过滤器占用的资源。

三、在web.xml中配置Filter：

　　注意：一般Filter都是配置在Servlet之前的。

　　过滤器中init(FilterConfig filterConfig)就是用来获取配置的这些信息，初始化过滤器的。

  <filter>

      <filter-name>LoginFilter</filter-name>     //过滤器的名字

      <filter-class>com.itzhai.login.LoginFilter</filter-class>      //过滤器类名

  </filter>

  <filter-mapping>

      <filter-name>LoginFilter</filter-name>

      <url-pattern>/*</url-pattern>        //要过滤的url

  </filter-mapping>

四、过滤敏感词的过滤器例子：

@Override

    public void doFilter(ServletRequest request, ServletResponse response,

            FilterChain chain) throws IOException, ServletException {

        //转换成实例的请求和响应对象

        HttpServletRequest req = (HttpServletRequest)request;

        HttpServletResponse resp = (HttpServletResponse)response;

        //获取评论并屏蔽关键字

        String comment = req.getParameter("comment");

        comment = comment.replace("A", "***");

        //重新设置参数

        req.setAttribute("comment", comment);

        //继续执行

        chain.doFilter(request, response);

    }

相关文章