filter的知识点 和 实例

时间:2023-03-08 16:56:00

一、过滤器Filter

1.filter的简介

filter是对客户端访问资源的过滤,符合条件放行,不符合条件不放行,并且可以对目    标资源访问前后进行逻辑处理

2.快速入门

步骤:

1)编写一个过滤器的类实现Filter接口

2)实现接口中尚未实现的方法(着重实现doFilter方法)

3)在web.xml中进行配置(主要是配置要对哪些资源进行过滤)

public class QuickFilter1  implements Filter{

@Override
    //Filter对象销毁的时候执行destory方法  项目关闭时 (服务器关闭)
    public void destroy() {
        System.out.println("destroy...");        
    }

@Override
    //doFilter是Filter的核心过滤的方法
        /*
         * request: 内部封装是客户端http请求的内容
         * response: 代表是响应
         * FilterChain: 过滤器链对象
         *
         */
    public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2)
            throws IOException, ServletException {
        // 对客户端的请求 和 响应 做出  过滤 和 拦截 处理操做
        System.out.println("filter1 running....");
        //放行请求    处理完  将请求 和响应 放到 dofilter里 然后 继续下一层操做
        arg2.doFilter(arg0, arg1);
    }

@Override
    //Filter对象创建的时候执行init方法     ---init方法 只在filter 创建的时候   执行一次
    public void init(FilterConfig arg0) throws ServletException {
        // T1、获得web.xml中filter 的名称<filter-name>QuickFilter1</filter-name>
         System.out.println("filter的名称:"+arg0.getFilterName());
        //2、获得当前filter的初始化参数    ps: 初始化参数是在 filter里面 设置的  获取的是这里面的value
         System.out.println(arg0.getInitParameter("aaa"));
         //3   获得所有的初始化参数的名称    和 请求响应的 类似  不常用
         // Enumeration<String> parameterNames = arg0.getInitParameterNames();
        
         //4、获得servletContext   所有 servletContext 先创建  后创建的 是 filter
        arg0.getServletContext();
        System.out.println("init.......");
    }

}

<filter>
    <filter-name>filter1</filter-name>
    <filter-class>com.imooc.web.filter.QuickFilter1</filter-class>
    <init-param>
      <param-name>aaa</param-name>
      <param-value>woaini</param-value>
    </init-param>
  </filter>
  <filter-mapping>
    <filter-name>filter1</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>REQUEST</dispatcher>
  </filter-mapping>

3.Filter的API详解

(1)filter生命周期及其与生命周期相关的方法

Filter接口有三个方法,并且这个三个都是与Filter的生命相关的方法

init(Filterconfig):代表filter对象初始化方法 filter对象创建时执行  init方法 只在filter 创建的时候   执行一次

doFilter(ServletRequest,ServletResponse,FilterCha):代表filter执行过滤的核心方法,如果某资源在已经被配置到这个filter进行过滤的话,那么每次访问这个资源都会执行doFilter方法  --可以多次访问  多次执行

* FilterChain: 过滤器链对象   :接受客户端 的 请求和响应  然后向下一个 filter对象  传递值 直到                                  传递到 dopost/doGet 方法中  然后再返回

*   问题1: 那么多filter对象  先执行的是哪一个?  domain怎么传递filter对象?

*     Tomcat 会根据<filter-mapping>映射 在 web.xml中配置的先后顺序 来依次执行filter对象

*     注意是<filter-mapping>的 先后顺序 不是 <filter>的先后顺序

destory():代表是filter销毁方法 当filter对象销毁时执行该方法

Filter对象的生命周期:

1 Filter何时创建:服务器启动时就创建该filter对象   (因为 filter的作用是过滤请求和响应  所以会在服务器启动时 就开始创建)

2  Filter何时销毁:服务器关闭时filter销毁

3  每次访问(请求)的目标路径  只要配置的该目标资源经过filter过滤,dofilter就执行一次

Filter的AP详解

1)init(FilterConfig)

其中参数config代表 该Filter对象的配置信息的对象,内部封装是该filter的配置信息。

@Override
    //Filter对象创建的时候执行init方法     ---init方法 只在filter 创建的时候   执行一次
    public void init(FilterConfig arg0) throws ServletException {
        // T1、获得web.xml中filter 的名称<filter-name>QuickFilter1</filter-name>
         System.out.println("filter的名称:"+arg0.getFilterName());
        //2、获得当前filter的初始化参数    ps: 初始化参数是在 filter里面 设置的  获取的是这里面的value
         System.out.println(arg0.getInitParameter("aaa"));
         //3   获得所有的初始化参数的名称    和 请求响应的 类似  不常用
         // Enumeration<String> parameterNames = arg0.getInitParameterNames();
        
         //4、获得servletContext   所有 servletContext 先创建  后创建的 是 filter
        arg0.getServletContext();
        System.out.println("init.......");
    }

2)destory()方法

filter对象销毁时执行

3)doFilter方法

doFilter(ServletRequest,ServletResponse,FilterChain)

其中的参数:

ServletRequest/ServletResponse:每次在执行doFilter方法时 web容器负责创建一个request和一个response对象作为doFilter的参数传递进来。该request个该response就是在访问目标资源的service方法时的request和response。

FilterChain:过滤器链对象,通过该对象的doFilter方法可以放行该请求

4.Filter的配置

url-pattern配置时

1)完全匹配  /sertvle1

2)目录匹配  /aaa/bbb/* ----最多的

/user/*:访问前台的资源进入此过滤器

/admin/*:访问后台的资源时执行此过滤器

3)扩展名匹配  *.abc  *.jsp   所有以 .abc  .jsp  结尾的

注意:url-pattern可以使用servlet-name替代,也可以混用  但是servlet-name               一次只能配一个    太麻烦  不提倡

dispatcher:访问的方式(了解)

REQUEST:默认值,代表直接访问某个资源时执行filter

FORWARD:转发时才执行filter

INCLUDE: 包含资源时执行filter

ERROR:发生错误时 进行跳转是执行filter

filter的知识点  和  实例

俩个 servlet 对象    访问方式默认的情况下

转发    filter对象 访问一次  (转发是请求一次)

重定向  filter对象 访问俩次  (重定向是请求两次)

转发时

A—转发---B   访问一次  先访问B资源 在访问A资源

下面的都差不多  不再次细说  可以自己敲一下

总结Filter的作用?

1)公共代码的提取

2)可以对request和response中的方法进行增强(装饰者模式/动态代理)

3)进行权限控制

通过filter 对请求  进行分析  可以决定对访问者 是否放行  是否允许其访问服务端的响应资源 (比如 ceo  和 普通员工访问的资源是不一样的 权限大小 CEO能访问的东西 员工不一定 能访问)

4)乱码处理

联想

Struts2 框架 就是通过filter 过滤器  连接web工程的   它是使用的filter的接口

而 spring 框架  则是通过 listener 监听器 连接的项目工程

filter的知识点  和  实例

应用 处理乱码

public class EncondingFilter implements Filter {

public void destroy() {
        // TODO Auto-generated method stub
    }

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        
        //通过filter 统一完成 乱码问题
        request.setCharacterEncoding("UTF-8");
        //在传递request之前对request的getParameter方法进行增强
        //增强方法的三种模式     动态代理  继承   装饰者模式
    
        /*
         * 装饰者模式(包装)
         *
         * 1、增强类与被增强的类要实现统一接口
         * 2、在增强类中传入被增强的类
         * 3、需要增强的方法重写 不需要增强的方法调用被增强对象的
         *
         */
        
    //被增强的对象     --- get方法 的 乱码解决
    HttpServletRequest req = (HttpServletRequest) request;
    //增强对象
    EnhanceRequest enhanceRequest = new EnhanceRequest(req);
        chain.doFilter(request, response);
    }

public void init(FilterConfig fConfig) throws ServletException {
        // TODO Auto-generated method stub
    }
//HttpServletRequestWrapper  方法  本质 还是 request 方法

/**
     * Servlet  filter可以在调用一个servlet的服务方法后,拦载或加工HTTP请求。尽管这非常诱人,
     * 但其实际使用却有所限制,因为你不能改变HttpServletRequest对象。
     * 这时候装饰模式派上了用场。创建HttpServletRequest的装饰类,需要继承HttpServletRequestWrapper
     * 并且覆盖(增强)你希望改变的方法。
     * @author lqf
     *
     */
class EnhanceRequest extends HttpServletRequestWrapper{
    
    private HttpServletRequest request;

public EnhanceRequest(HttpServletRequest request) {
        super(request);
        this.request = request;
    }
    //对getParaameter增强
    @Override
    public String getParameter(String name) {
        String parameter = request.getParameter(name);//乱码
        try {
            parameter = new String(parameter.getBytes("iso8859-1"),"UTF-8");
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }
        return parameter;
    }

}