16filter过滤器

1. Filter过滤器

Filter和Servlet及Listener称之为Servlet三大技术。

Filter是一个过滤器，可以将请求或响应拦截，拦截中的请求或响应，可以对其中的内容进行操作。操作完成后，可以选择放行或不放行当前请求或响应。

主要用于拦截请求进行过滤操作，是实现例如权限控制、全站乱码解决、压缩响应等功能的基础，是web开发中最实用的技术之一。

过滤器可以拦截对资源的访问，拦截之后，可以控制访问是否放行，如果放行还可以在访问之前或之后做一些额外的操作。

过滤器可以配置多个，多个过滤器之前采用责任链模式，依次进行拦截。只有所有过滤器都通过，才可以访问到最终的资源。

就是再用户请求网页的资源时先进行过滤器中的过滤操作，条件满足后再跳转至静态或者动态资源。等到资源弄完后再对响应操作做过滤。

2.过滤器的实现：

a.开发Filter的步骤

1.实现javax.servlet.Filter 这个Filter接口

2.在web.xml中配置Filter

写一个类实现Filter接口

Filter接口中要实现的方法

void

destroy()

Called by the web container to indicate to a filter that it is being taken out of service.

销毁的方法，当filter在web容器中被销毁时会调用此方法

移除web容器:删除web应用。关闭tomcat

void

doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

The doFilter method of the Filter is called by the container each time a request/response pair is passed through the chain due to a client request for a resource at the end of the chain.

当有请求访问资源被当前过滤器拦截时，此方法执行。

request 代表当前拦截下来的请求对象

response代表当前拦截下来的响应对象

chain代表当前整个过滤器链提供了doFilter()方法，可以放行过滤器

在过滤器拦截到请求之后，请求对应的响应，也会被过滤器拦截，请求响应只要被拦截都会经过这个dofilter方法。在这个方法中可以对请求响应中的数据，作出处理。处理完成之后，可以选择放行或不放行。 chain.doFilter(request,response);

如果放行，在放行代码的前后，还可以添加额外的操作。

void

init(FilterConfig filterConfig)

Called by the web container to indicate to a filter that it is being placed into service.

初始化的方法，当filter在web容器中被初始化时会调用此方法

filterConfig 代表当前Filter在web.xml中的配置信息

a.创建一个类实现Fitler接口

package cn.tedu.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class FilterDemo1 implements Filter {

    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("FilterDemo1..begin...");

    }

    public void doFilter(ServletRequest request, ServletResponse response,
        FilterChain chain) throws IOException, ServletException {
        //放行请求响应。如果不书写，则代表不放行。
        
        //放行代码的前后，可以添加额外操作
        System.out.println("doFilter....before...");
        chain.doFilter(request, response);
        System.out.println("doFilter....end...");

    }

    public void destroy() {
        System.out.println("FilterDemo1..end...");

    }

}

b. 在web.xml文件中添加filter标签及filter-mapping

<!-- 配置过滤器 -->
  <filter>
      <filter-name>FilterDemo1</filter-name>
      <filter-class>cn.tedu.filter.FilterDemo1</filter-class>
  </filter>
      <!--url-pattern代表拦截的请求虚拟路径  --> <!-- /*代表的是所有的请求路径都可以拦截下来 /servlet/ 这个拦截的是包含servlet下的请求路径 -->
  <filter-mapping>
      <filter-name>FilterDemo1</filter-name>
      <url-pattern>/*</url-pattern>
  </filter-mapping>

注意：filter在web.xml中的配置和servlet十分相似，只是filter-mapping中的url-pattern表示拦截的映射路径，符合url-pattern中的路径的url都会被过滤器拦截。

一个web资源也可以被多个过滤器拦截，拦截顺序取决于过滤器的<filter-mapping>在web.xml中的配置顺序。

3. 责任链模式

在过滤器中存在责任链模式。所谓责任链就是多个过滤器组成的链。如果有任何一个过滤器没有放行，则这个请求无法到达对应的web资源。

多个过滤器执行的先后顺序取决于过滤器的<filter-mapping>的配置顺序，先配置的先拦截先执行过滤。

多个过滤器的执行过程，非常类似于方法调用的过程，每当调用chain.doFilter()都会执行后续资源，后续资源执行过后，在返回到当前过滤器执行chain.doFilter()之后的内容。

4. 过滤器的生命周期

当服务器启动，filter会随着服务器的启动而加载，自动调用init方法完成初始化的操作，提供拦截请求与响应的服务。在拦截到请求或响应后，会通过doFilter方法。在doFilter方法中，

可以选择放行或不放行请求响应。如果放行，则在放行前后可以添加额外的操作。如果不放行，不能调用chain.doFilter(request,response);在服务器关闭的时候，filter会随着服务器的关闭而销毁。

在销毁之前会自动调用destroy方法完成善后操作。