过滤器
- 一个中间组件，用于拦截源数据和目的数据之间的消息
- 过滤二者之间传递的数据
Web应用上的过滤器
-驻留在Web服务器上的Web组件
-过滤从客户端传递到服务器端的请求和响应
单个过滤器
当Web容器接收到一个对资源的请求时，它将判断是否有过滤器器与这个资源相关联，如果有那么容器就把请求交给过滤器进行处理。在过滤器中，我们可以更改请求的内容，或者重新设置请求头，然后再将请求传递给目标资源。当目标资源对请求做出响应时，容器同样会将响应转发给过滤器，在过滤器中，我们可以对响应的内容进行更改，然后将响应发送回客户端。在Web应用程序中部署过滤器，对客户端和目标资源来说都是透明的，他们并不需要知道过滤器的存在。
Web应用上部署多个过滤器
过滤器链
过滤器可以组成一个过滤器链。链中的每个过滤器负责特定的操作和任务，客户端的请求和响应在这些过滤器之间传递
过滤器的一些常见应用：
- 认证过滤：对用户请求进行统一的认证。
- 登录和审核过滤：对用户的访问请求进行记录和审核。
- 图像转换过滤：转换图像格式。
- 数据压缩过滤 ：对用户发生的数据进行压缩，从而减少传输量。
- 加密过滤：对请求和响应进行加密解密处理。
- 令牌过滤
- 资源访问触发事件过滤
- XSLT过滤
- MIME-type过滤
Servlet的编码、编译、部署
- 编码
所有的过滤器必须实现javax.serlvet.Filter接口。实现Filter接口中定义的三个方法init()、doFilter()、destroy()。
- 编译
添加Servlet.jar包到工程jar包目录下。
- 部署
将编译好的class文件放置在Web应用程序的classes目录下
在部署文件web.xml中添加过滤器的注册与映射
<!--指定过滤器名和过滤器类-->
<filter>
<filter-name>HelloWorldFilter</filter-name>
<filter-class>com.lovobook.HelloWorldFilter</filter-class>
</filter>
<!-- 将过滤器与URL模式关联-->
<filter-mapping>
<filter-name>HelloWorldFilter</filter-name>
<url-pattern>/filter/*</url-pattern>
</filter-mapping>
过滤器API
由容器实现的接口
- javax.servlet.Filter
- javax.servlet.FilterChain
- javax.servlet.FilterConfig
四个包装器类
- javax.servlet.ServletRequestWrapper
- javax.servlet.ServletResponseWrapper
- javax.servlet.http.HttpServletRequestWrapper
- javax.servlet.http.HttpServletResponseWrapper
Filter接口
|
方法 |
描述 |
|
void init(FilterConfig) |
在应用程序启动时，由容器调用 |
|
Void doFilter(ServletRequest, ServletResponse, FilterChain) |
对于每个URL映射到该过滤器的请求，由容器调用该方法。 |
|
void destroy() |
在应用程序关闭时，由容器调用。 |
- 过滤器的生命周期方法 ，过滤器API不提供Filter接口的任何实现 。自定义的过滤器必须明确地实现所有三个方法
- 容器仅调用过滤器实例的init()方法一次。在init()方法没有执行完前，容器不会转发任何请求到过滤器
- doFilter()方法给过滤器对象一个机会来处理请求，转发请求到过滤器链中的下一个组件，或者自己回复客户端
- destroy()是过滤器最后一个方法来调用，以指示过滤器生命周期的结束
FilterConfig接口
- 为过滤器提供初始化参数，并将对象作为参数传递给过滤器的init()方法
- 提供了一个过滤器所在的应用程序ServletContext的应用
- 由Servlet容器实现
|
方法 |
描述 |
|
String getFilterName() |
返回在部署描述文件中指定的过滤器的名称 |
|
String getInitParameter(String) |
返回在部署描述文件中指定的参数的值 |
|
Enumeration getInitParameterNames() |
返回在部署描述文件中指定的所有参数的名称。 |
|
ServletContext getServletContext() |
返回Web应用程序的ServletContext。过滤器可以使用ServletContext设置、获取application范围内的属性。 |
FilterChain接口
- 由容器实现，由容器将其实例作为参数传到Filter接口的doFilter()方法
- 将请求传递到过滤器链的下一个组件
|
方法 |
描述 |
|
Void doFilter(ServletRequest, ServletResponse) |
我们从一个过滤器对象的doFilter()方法中调用此方法，以继续过滤器链的传递过程。它会将控制转到链中的下一个组件。 |
配置Filter
<filter>元素
元素层次图
<filter> <filter-name>ValidatorFilter</filter-name> <description>Validates the requests</description> <!--文件路径--> <filter-class>com.lovobook.filters.ValidatorFilter</filter-class> <!--初始参数--> <init-param> <param-name>locale</param-name> <param-value>USA</param-value> </init-param> </filter>
<filter-mapping>元素
Filter-mapping结构图
<!--所有匹配到该URL定义的请求，都要被filter-name中定义的过滤器过滤。--> <filter-mapping> <filter-name>ValidatorFilter</filter-name> <url-pattern>*.doc</url-pattern> </filter-mapping> <!--servlet-name用于定义一个servlet名，所有对该servlet的访问都要被filter-name中定义的过滤器过滤 --> <filter-mapping> <filter-name>ValidatorFilter</filter-name> <servlet-name>reportServlet</servlet-name> </filter-mapping>
配置过滤器链
- 用多个过滤器处理在同一个请求
- 使用多个<filter-mapping>元素配置过滤器链
- 首先调用匹配请求URI的过滤器<url-pattern>
- 再查找用Servlet名匹配请求URI的所有过滤器<servlet-name>
- 过滤器的顺序按照它们在部署描述文件中出现的顺序排序
<filter-mapping> <filter-name>FilterA</filter-name> <servlet-name>RedServlet</servlet-name> </filter-mapping> <filter-mapping> <filter-name>FilterB</filter-name> <url-pattern>*.red</url-pattern> </filter-mapping> <servlet-mapping> <servlet-name>RedServlet</servlet-name> <url-pattern>*.red</url-pattern> </servlet-mapping> <!--FilterA先执行？还是FilterB先执行？ 容器会先调用匹配请求URI的过滤器，然后才是匹配servlet名的过滤器。因此，FilterB始终在FilterA之前调用-->
使用请求和响应包装器
- 所有的四个包装器类（包括ServletRequestWrapper、ServletResponseWrapper 、HttpServletRequestWrapper、HttpServletResponseWrapper的工作方式基本相同）。这四个类在其构造器中用request或response对象作为参数，并代理对两个对象的所有方法的调用。这样就运行我们扩充这些类，并使用自定义的行为覆盖类的方法
- 在请求送到过滤器链的下一个组件之前更改请求的内容
- 改变从前一个组件接收的响应
public class MyRequestWrapper extends HttpServletRequestWrapper { public MyRequestWrapper(HttpServletRequest req) { super(req); } //重写接口方法 …… }
public class MyResponseWrapper extends HttpServletResponseWrapper { public MyResponseWrapper(HttpServletResponse response) { super(response); } …… }
public class TextToHTMLFilter implements Filter { …… public void doFilter(ServletRequest request,ServletResponse response, FilterChain filterChain) …{ MyRequestWrapper mrw = new MyRequestWrapper (req); MyResponseWrapper mrsw = new MyResponseWrapper(res); filterChain.doFilter(mrw , mrsw ); } }