目录

java中过滤器

目录

java中过滤器

Filter过滤器它的作用是:拦截请求,过滤响应

应用场景:

权限检查

日志操作

事务管理

web.xml

1.配置过滤器

2.指定过滤器的url-pattern规则

doFilter中如果没有调用继续请求的方法,就停止

如果继续访问,filterChain.doFilter(servletRequest,servletResponse)

在调用过滤器前,request对象已经被创建并封装

request.getRequestDispatcher(“”).forward(request,response);//请求转发不经过过滤器

要走过滤器

Filter过滤器url-pattern

1.url-pattern:Filter的拦截路径,即浏览器在请求什么位置的资源时,过滤器会进行拦截过滤

2.精确匹配/a.jsp对应的请求地址 http://ip[域名]:port/工程路径/a.jsp会拦截

3.目录匹配/a/*对应的请求地址 http://ip[域名]:port/工程路径/a/xx,即web工程a目录下所有资源会拦截

4.后缀名匹配*.jsp后缀名可变,请求地址 http://ip[域名]:port/工程路径/xx.jsp,后缀名为.jsp请求会拦截

5.Filter过滤器它只关心请求的地址是否匹配,不关心请求的资源是否存在

Filter生命周期

public class DemoFilter implements Filter {
	@Override
	//1.当web工程启动时,由tomcat来创建filter实例,只会创建一个,会执行构造器和init方法,只会调用一次
	//2.DemoFilter实例会常驻内存
	//3.在创建filter实例时,同时会创建FilterConfig对象,并通过init方法传入
	//4.通过FilterConfig对象,可以获取filter的相关配置信息
	public void init(FilterConfig filterConfig) throws ServletException {
	}
	@Override
	//1.当HTTP请求到TOMCAT
	//2.如果匹配到Filter的url-pattern
	//3.doFilter()方法就会被调用
	//4.在调用doFilter方法时,tomcat会同时创建ServletRequest和ServletResponse和FilterChain对象,并通过doFilter方法传入
	//5.如果后面的请求目标资源(jsp,servlet..)会使用到request和response,那么会继续传递
	public void doFilter(ServletRequest servletRequest,ServletResponse servletResponse,FilterChain filterChain) throws IOException,ServletException {
	}
	@Override
	//停止web工程时,销毁Filter实例,会调用destroy()
	public void destroy(){
	}
}

FilterConfig

1.FilterConfig是Filter过滤器的配置类

2.Tomcat每次创建Filter的时候,也会创建一个FilterConfig对象,这里包含了Filter配置文件的配置信息

3.FilterConfig对象作用是获取filter过滤器的配置内容

String filterName = filterConfig.getFilterName();
String ip = filterConfig.getInitParameter("ip");
ServletContext servletContext = filterConfig.getServletContext();
//获取该filter所有的配置参数名
Enumeration<String> initParameterNames = filterConfig.getInitParameterNames();


//遍历枚举
while (initParameterNames.hasMoreElements()) {
	System.out.println(initParameterNames.nextElement());
}
String remoteAddr = servletRequest.getRemoteAddr();
if(remoteAddr.contains(ip)) {
	System.out.println("封杀该网段");
	servletRequest.getRequestDispatcher("/login.jsp").
	forward(servletRequest,servletResponse);
	return;
}
filterChain.doFilter(servletRequest,servletResponse);

FilterChain过滤器链

<filter>
	<filter-name>AFilter</filter-name>
	<filter-class>com.xd.filter.AFilter</filter-class>
</filter>
<filter-mapping>
	<filter-name>AFilter</filter-name>
	<url-pattern>/admin/*</url-pattern>
<filter-mapping>

<filter>
	<filter-name>BFilter</filter-name>
	<filter-class>com.xd.filter.BFilter</filter-class>
</filter>
<filter-mapping>
	<filter-name>BFilter</filter-name>
	<url-pattern>/admin/*</url-pattern>
<filter-mapping>

FilterChain注意事项

1.多个filter和目标资源在一次http请求中,在同一个线程中

2.当一个请求url和filter的url-pattern匹配时,才会被执行,如果有多个匹配上,就会顺序执行,形成一个filter调用链

3.多个filter共同执行时,因为是一次http请求,使用同一个request对象

4.多个filter执行顺序,和web.xml配置顺序保持一致

5.chain.doFilter(req,resp)方法 将执行下一个过滤器的doFilter方法,如果后面没有过滤器,则执行目标资源。

6.执行顺序http请求->A过滤器dofilter()->A过滤器前置代码->A过滤器chain.doFilter()->B过滤器dofilter()->B过滤器前置代码->B过滤器chain.doFilter()->目标文件->B过滤器后置代码->A过滤器后置代码->返回给浏览器页面/数据