Java Web从入门到"改行"（3）--过滤器Filter

流川枫

发布于 2018-09-12 10:52:46

7390

发布于 2018-09-12 10:52:46

1.过滤器Filter简介：

过滤器顾名思义就是位于中间层起到过滤作用的，用于拦截请求或响应信息。过滤器（Filter）技术是在Servlet2.3新增的功能，过滤器并不是Servlet，而是位于请求与响应中间起过滤作用的程序。 Servlet API中提供了一个Filter接口，开发web应用时，如果编写的Java类实现了这个接口，则把这个java类称之为过滤器Filter。通过Filter技术，开发人员可以实现用户在访问某个目标资源之前，对访问的请求和响应进行拦截。简单说，就是可以实现web容器对某资源的访问前截获进行相关的处理，还可以在某资源向web容器返回响应前进行截获进行处理。

Filter特点：

在服务器上，Filter优先于与之相关的Servlet或jsp页面执行。
一个Filter可以附加到一个或多个Servlet上，一个Servlet也可以同样附加到一个或多个Filter。
一个Filter必须实现javax.servlet.Filter接口并定义三个对象：
- init（）:该方法在容器实例化过滤器时被调用，容器为该方法传递一个FilterConfig对象，其中包含配置信息。
- doFilter（）:该方法用于处理请求和响应。它接受3个输入参数：ServletRequest、ServletResponse、FilterChain 对象。FilterChain对与正确的过滤操作至关重要。doFilter()方法必须调用FilterChain的doFilter( )方法，除非该方法用于拦截以后的下游处理。
- destroy（）:该方法由容器在销毁过滤器实例市调用。

在JavaWeb中创建一个Filter一般需要一下几个步骤：

创建一个实现Filter接口的类，并定义3个方法：doFilter()、into()、destroy()。
在doFilter()方法中放入过滤行为，它有3个参数：
- 1.ServletRequest对象：此对象为给Filter提供了对进入信息（包括表单数据、cookie、Http请求头）的完全访问。

2.ServletResponse对象：一般的简单的过滤器忽略此参数。
3.FilterChain对象：激活下一个相关的Filter，若没有另一个Filter，则Servlet或tsp页面被激活.

调用FilterChain对象的doFilter()方法，在调用此方法时，激活下一个相关的Filter，若没有另一个Filter，则Servlet或tsp页面被激活.
对相应的Servlet或JSP页面注册过滤，部署web.xml中使用filter和filter-mapping元素。
禁用激活器Servlet，防止用户利用默认的ServletURL绕过过滤器设置。

2.Filter实例--使用Filter实现编码过滤：

该Java项目在eclipse中的目录结构：

1.实现Filter的类EncodingFilter.java代码：

package ServletTest;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class EncodingFilter implements Filter {

    String encoding = null;
    FilterConfig filterConfig = null;
    
    //初始化方法
    public void init(FilterConfig filterConfig) throws ServletException {
        // TODO Auto-generated method stub
        this.filterConfig = filterConfig;
        this.encoding = filterConfig.getInitParameter("encoding");
    }

    //过滤器设置
    public void doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain) throws IOException, ServletException {
        // TODO Auto-generated method stub
        if (encoding!=null){
            //对请求编码进行设置
            request.setCharacterEncoding(encoding);
        }
        //将处理权交给在一个过滤器，若没有，则Servelt或jsp页面激活
        chain.doFilter(request,response);
    }

    //销毁方法
    public void destroy() {
        // TODO Auto-generated method stub
        this.encoding = null;
        this.filterConfig = null;
    }

}

2.web.xml配置Filter：

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4" 
    xmlns="http://java.sun.com/xml/ns/j2ee" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee 
    http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
  <filter>
    <filter-name>EncodeFilter</filter-name>
    <filter-class>ServletTest.EncodingFilter</filter-class>
    <init-param>
    <param-name>encoding</param-name>
    <param-value>utf-8</param-value>
  </init-param>
  </filter>
  

  <filter-mapping>
    <filter-name>EncodeFilter</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>
  <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
  </welcome-file-list>

</web-app>

3.两个JSP文件简单的代码：

index.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>使用Filter实现编码过滤</title>
</head>
<body>
    <FORM name="form1" action="show.jsp" method="POST">
        请输入姓名：
        <INPUT name="name" type="text">
        <INPUT name="submit" value="提交" type="submit">
    </FORM>
    


</body>
</html>

show.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Filter</title>
</head>
<body>
<%=request.getParameter("name")%>,欢迎来到这里！！！

</body>
</html>

运行的测试结果：