Servlet过滤器是 Servlet 程序的一种特殊用法，主要用来完成一些通用的操作，如编码的过滤、判断用户的登录状态。过滤器使得Servlet开发者能够在客户端请求到达 Servlet资源之前被截获，在处理之后再发送给被请求的Servlet资源，并且还可以截获响应，修改之后再发送给用户。而Servlet监听器可以 监听客户端发出的请求、服务器端的操作，通过监听器，可以自动激发一些操作，如监听在线人数。
Servlet过滤器简介绍
Servlet过滤器是在Java Servlet 2.3 规范中定义的，它是一种可以插入的Web组件，它能够对Servlet 容器的接收到的客户端请求和向客户端发出的响应对象进行截获，过滤器支持对Servlet程序和JSP页面的基本请求处理功能，如日志、性能、安全、会话 处理、XSLT转换等。
Servlet过滤器本身不产生请求和响应，它只提供过滤作用，Servlet过滤器能够在Servlet程序(JSP页面)被调用之前检查 request对象，修改请求头和请求内容，在Servlet程序(JSP页面)被调用之后，检查response对象，修改响应头和响应内容。
Servlet过滤器的特点
1.Servlet过滤器可以检查和修改request和response对象。
2.Servlet过滤器可以被指定与特定的URL关联，只有当客户请求访问该特定的URL时，才会触发过滤器。
3.Servlet过滤器可以被串联成串，形成过滤链，协同修改请求和响应。
Servlet过滤器的作用如下：
1.查询请求并作出相应的行动。
2.阻塞请求--响应对，使其不能进一步传递。
3.修改请求头和内容，用户可以提供自定义的请求。
4.修改响应头和内容，用户可以通过提供定制的响应版本实现。
5.与外部资源进行交互。
2 Servlet过滤器的体系结构
Servlet过滤器用于拦截传入的请求和传出的响应，并监视、修改或以某种方式处理 正在通过的数据流。Servlet过滤器是自包含、模块化的组件，可以将它们添加到请求/响应过滤链中，或者在不影响应用程序中其它Web组件的情况下删 除它们。Servlet过滤器只在改动请求和响应的运行时处理，因而不应该将它们之间嵌入到Web应用程序框架，除非是通过Servlet API中良好定义的标准接口来实现。
Web资源可以配置成为没有过滤器与之关联(默认情况)、与单个过滤器关联(典型情况)，甚至是与一个过滤器链关联。其功能与Servlet一 样，主要是接收请求和响应对象，然后过滤器会检查请求对象，并决定是将该请求转发给链中的下一个过滤器，还是终止该请求并直接向客户端发会一个响应，如果 请求被转发了，它将被传递给过滤链中的下一个过滤器，或者Servlet程序(JSP页面)，在这个请求通过过滤器链并被服务器处理后，一个响应将以相反 的顺序通过该过滤链发送回去，这样就给每个Servlet过滤器提供了根据需要处理响应对象的机会。
当过滤器在Servlet 2.3规范中首次引入时，只能过滤客户端和客户端所访问的指定Web资源之间的内容(请求/响应)，如果该Web资源将请求转发给其它Web资源时，那就 不能向幕后委托的任何请求应用过滤器。Servlet 2.4 规范消除了这个限制，Servlet过滤器现在可以应用于J2EE Web环境中存在请求和响应的任何地方。可见，Servlet过滤器可以应用在客户端和Servlet程序之间、Servlet程序和Servlet程序 之间、Servlet程序和JSP页面之间、JSP页面和JSP页面之间，具有强大的能力和灵活性。
2.1 Servlet过滤器对请求的过滤
Servlet过滤器对请求的过滤过程如下：
1.Servlet容器创建一个Servlet过滤器实例。
2.Servlet过滤器实例调用init()方法得到初始化参数。
3.Servlet过滤器实例调用doFilter()方法，根据初始化参数的值判断该请求是否合法，如果该请求不合法，则阻塞该请求，如果是合法请求，则调用chain.doFilter(request,response)方法将该请求向后转发。
13.2.2 Servlet过滤器对响应的过滤
Servlet过滤器对响应的过滤过程如下：
1.过滤器截获客户端的请求。
2.重新封装ServletResponse，在封装后的ServletResponse中提供客户端自定义的输出流。
3.将请求向后转发。
4.Web组件产生响应。
5.过滤器从被封装的ServletResponse中获取客户自定义的输出流。
6.将响应内容通过客户自定义的输出流写入缓冲流。
7.在缓冲流中修改响应内容后清空缓冲流，输出响应内容。
2.3 Servlet过滤器的发布
Seevlet过滤器设计完毕之后，必须对该过滤器进行发布(配置)， 发布一个Servlet过滤器时，必须在项目的web.xml文件中加入<filter>元素和<filter- mapping>元素，<filter>元素用来定义一个过滤器，该元素的属性有：
|
属性 |
描述 |
|
filter-name |
指定过滤器的名字 |
|
filter-class |
指定过滤器类 |
|
init-param |
指定过滤器的初始化参数 |
<filter-mapping>元素用于将过滤器与URL关联，其属性有：
|
属性 |
描述 |
|
filter-name |
指定过滤器的名字 |
|
url-pattern |
指定与过滤器关联的URL |
3 实现一个Servlet过滤器
3.1 Servlet过滤器接口的构成
所有的Servlet过滤器都必须实现javax.servlet.filter接口，该接口中定义了3个过滤器必须实现的方法：
1.void init(FilterConfig)：过滤器的初始化方法，Servlet容器在创建过滤器实例时调用这个方法，在这个方法中可以读出在web.xml文件中为该过滤器配置的初始化参数。
2.voiddoFilter(ServletRequest,ServletResponse,FilterChain)：用于完成实际的过滤操作，当客户请求访问与过滤器相关联的URL时，Servlet容器将先调用过滤器的这个方法，FilterChain参数用于访问后续过滤器。
3.voiddestroy()：过滤器在被取消前执行这个方法，释放过滤器申请的资源。
3.2 Servlet过滤器的创建步骤
创建一个Servlet过滤器需要下面的步骤：
1.创建一个实现了javax.servlet.Filter接口的类。
2.重写init(FilterConfig)方法，读入为过滤器配置的初始化参数，申请过滤器需要的资源。
3.重写方法doFilter(ServletRequest,ServletResponse,FilterChain)，完成过滤操作，可以 从ServletRequest参数中得到全部的请求信息，从ServletResponse参数中得到全部的响应信息。
4.在doFilter()方法的最后，使用FilterChain参数的doFilter()方法将请求和响应后传。
5.对响应的Servlet程序和JSP页面注册过滤器，在部署描述文件(web.xml)中使用<filter-apping>和<filter>元素对过滤器进行配置。
3.3 编写过滤器类
在过滤器中，需要使用3个简单的接口，它们是：分别是Filter、FilterChain、FilterConfig，全部包含在javax.servlet包中。从编程的角度看，过滤器类要实现Filter接口，然后使用实现了FilterChain和FilterConfig接口的对象来工作，FilterChain对象负责将请求和响应后传，FilterConfig对象负责为过滤器读初始化参数。
为了与过滤器的三步模式(创建、工作、撤消)保持一致，过滤器必须重写Filter接口中的三个方法：
init()：在容器实例化过滤器市时被调用，主要为过滤器做初始化，该方法有一个FilterConfig类型的形参。
doFilter()：这个方法用来完成真正的过滤操作，它有3个形式参数：ServletRequest参数包含请求信息，ServletResponse参数包含响应信息，FilterChain参数用来将请求和响应向后传递。
destroy()：过滤器被撤消时调用这个方法，释放过滤器所 占有的资源。
在下面的例子中实现了一个简单的Servlet过滤器(SessionFilter.java)，它实现的功能是判断客户是否成功登录，如果成功登录，转向正确页面，否则返回一个错误页面，提示客户应该进行登录。该过滤器代码如下：
//includeList:数组，受保护的资源。
//logonList：数组，登录页面。
package ch13;
import javax.servlet.*;
import javax.servlet.http.*;
import java.io.*;
public class SessionFilter implements Filter{
String logonStrings,includeStrings,redirectPath,disabletestfilter;
String[] logonList,includeList;
private boolean isContains(String containers,String[] regx) {
boolean result=false;
for(int i=0;i<regx.length;i++) {
if (containers.indexOf(regx[i])!=-1)
return true;
}
return result;
}
public FilterConfig config;
private void setFilterConfig(FilterConfig config) {
this.config=config;
}
private FilterConfig getFilterConfig(){
return config;
}
//必须重写
public void init(FilterConfig filterConfig) throws ServletException{
this.config=filterConfig;
logonStrings=config.getInitParameter("logonStrings");
includeStrings=config.getInitParameter("includeStrings");
redirectPath=config.getInitParameter("redirectPath");
disabletestfilter=config.getInitParameter("disabletestfilter");
logonList=logonStrings.split(";");//分割为数组
includeList=includeStrings.split(";");//分割为数组
}
//必须重写
public void doFilter(ServletRequest request,ServletResponse response,FilterChain
chain) throws ServletException, IOException {
HttpServletRequest httpreq=(HttpServletRequest)request;
HttpServletResponse httpres=(HttpServletResponse)response;
HttpServletResponseWrapper wrapper=new HttpServletResponseWrapper(
(HttpServletResponse)response);
if (disabletestfilter.toUpperCase().equals("Y")){
chain.doFilter(request,response);//如果不过滤
return;
}
Object user=httpreq.getSession().getAttribute("userinfo");
if (user==null){//该用户没有登录
if (!isContains(httpreq.getRequestURI(),includeList)){
chain.doFilter(request,response);
return;//访问的是不受保护的页面，可以
}
if (isContains(httpreq.getRequestURI(),logonList)){
chain.doFilter(request,response);
return; //访问的是登录页面，可以
}
wrapper.sendRedirect(redirectPath); //转向登页面
}else {//该用户已经登录
chain.doFilter(request,response);
}
}
//必须重写
public void destroy() {
config=null;
}
}
在上面的这个Servlet过滤器程序中，根据用户session对象中有无userinfo这个属性来确定该用户是否已经登录。
3.4 配置部署过滤器
在WEB-INF/web.xml文件中用以下代码配置过滤器：
<filter>
<filter-name>SessionFilter</filter-name>
<filter-class>ch13.SessionFilter</filter-class>
<init-param>
<param-name>logonStrings</param-name>
<param-value>Login.jsp</param-value>
</init-param>
<init-param>
<param-name>includeStrings</param-name>
<param-value>.jsp;.html;.htm</param-value>
</init-param>
<init-param>
<param-name>redirectPath</param-name>
<param-value>./Login.jsp</param-value>
</init-param>
<init-param>
<param-name>disabletestfilter</param-name>
<param-value>n</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>SessionFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
在上面的配置中，参数logonStrings指定可以访问的登录页面，参数includeStrings指定受保护的资源的后缀，参数redirectPath表示没有登录时转向的登录页面，参数disabletestfilter表示过滤器是否有效。而 /* 表示过滤器与所有的URL都关联(对所有的访问请求都进行过滤)。在浏览器中访问任意的资源时，都要通过这个过滤器的过滤。
4 过滤器的应用案例.4.1 版权过滤器的应用案例
在一个Web应用中的所有页面的下面添加上版权信息，通常的做法是采用<%@ include>指令或<c:import> 标签，使用过滤器也是一个好办法。
1.编写过滤器类CopyrightFilter.java
package ch13;
import javax.servlet.*;
import javax.servlet.http.*;
import java.io.*;
public class CopyrightFilter implements Filter{
private String date;
public FilterConfig config;
//必须重写
public void init(FilterConfig filterConfig) throws ServletException{
this.config=filterConfig;
date=config.getInitParameter("date");
}
//必须重写
public void doFilter(ServletRequest request,ServletResponse response,FilterChain
chain) throws ServletException, IOException {
chain.doFilter(request,response);
PrintWriter out=response.getWriter();
out.print("<br><center><font size='3' color='red'>版权所有：北京工业大学
</center></font>");
if (date!=null)
out.print("<br><center><font color='blue'>"+date+"</center></font>");
out.flush();
}
//必须重写
public void destroy() {
config=null;
}
}
在这个过滤器中，在doFilter()方法的最后，通过response对象得到一个输出流out，然后通过输出流向客户端输出版权信息，这样，每个页面的最后都会出现过滤器添加的版权信息。
2.修改web.xml，配置该过滤器
<filter>
<filter-name>CopyrightFilter</filter-name>
<filter-class>ch13.CopyrightFilter</filter-class>
<init-param>
<param-name>date</param-name>
<param-value>2010-9</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CopyrightFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
3.测试
在浏览器中任意访问一个页面，都可以在看到在页面的下部出现过滤器添加的版权信息。
4.2 禁止未授权的IP访问站点过滤器的应用案例
使用过滤器禁止未授权的IP访问站点是过滤器常见的应用，本例演示了如何利用过滤器实现禁止未授权的IP访问站点。
1.编写过滤器类FilterIP.java
package ch13;
import javax.servlet.*;
import javax.servlet.http.*;
import java.io.*;
public class FilterIP implements Filter{
private String filterIP,error;
public FilterConfig config;
//必须重写
public void init(FilterConfig filterConfig) throws ServletException{
this.config=filterConfig;
filterIP=config.getInitParameter("FilterIP");
if (filterIP==null) filterIP="";
error=config.getInitParameter("ERROR");
if (error==null) error="error.jsp";
}
//必须重写
public void doFilter(ServletRequest request,ServletResponse response,FilterChain
chain) throws ServletException, IOException {
RequestDispatcher dispatcher=request.getRequestDispatcher("ErrorInfo.jsp");
String remoteIP=request.getRemoteAddr();//得到客户的IP地址
if (remoteIP.equals(filterIP)) {
dispatcher.forward(request,response);
return;
} else
chain.doFilter(request,response);
}
//必须重写
public void destroy() {
config=null;
}
}
在这个过滤器中，在doFilter()方法内，通过request对象得到客户端的IP地址，如果客户端的IP是被禁止的IP，则使用request对象将请求转发给一个出错页面。
2.修改web.xml，配置过滤器
<filter>
<filter-name>FilterIP</filter-name>
<filter-class>ch13.FilterIP</filter-class>
<init-param>
<param-name>FilterIP</param-name>
<param-value>192.168.1.1</param-value>
</init-param>
<init-param>
<param-name>ERROR</param-name>
<param-value>error.jsp</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>FilterIP</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
对来自192.168.1.1的客户的所有请求(/*)都进行过滤，转移到error.jsp页面。
3.编写出错页面error.jsp
<%@ page contentType="text/html;charset=gb2312" %>
网站不允许IP地址为192.168.1.1的计算机访问。
在IP地址为 192.168.1.1 的计算机上访问网站的任何一个资源，都会转移到error.jsp页面。
4.3 过滤页面内容(响应内容)
本过滤器使用HttpServletResponseWrapper类 来实现页面内容的过滤，它的原理是让Web资源先将页面内容(响应内容)写入到HttpServletResponseWrapper对象中，然后再在过 滤器中处理HttpServletResponseWrapper对象中的页面内容(响应内容)，最后再将处理好的页面内容(响应内容)发送给客户。
1.编写HttpServletResponseWrapper类的子类.java
package ch13;
import java.io.ByteArrayOutputStream;
import java.io.OutputStreamWriter;
import java.io.IOException;
import java.io.PrintWriter;
import java.io.UnsupportedEncodingException;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpServletResponseWrapper;
import javax.servlet.ServletOutputStream;
public class WrapperResponse extends HttpServletResponseWrapper {
public static final int OT_NONE = 0, OT_WRITER = 1, OT_STREAM = 2;
private int outputType = OT_NONE;
private ServletOutputStream output = null;
private PrintWriter writer = null;
private ByteArrayOutputStream buffer = null;
//构造函数
public WrapperResponse(HttpServletResponse resp) throws IOException {
super(resp);
buffer = new ByteArrayOutputStream();
}
//得到字符输出流
public PrintWriter getWriter() throws IOException {
if (outputType == OT_STREAM)
throw new IllegalStateException(); //已经用了OutputStream流
else if (outputType == OT_WRITER)
return writer;
else {
outputType = OT_WRITER;
writer = new PrintWriter(new OutputStreamWriter(buffer, getCharacterEncoding()));
return writer;
}
}
//得到字节输出流
public ServletOutputStream getOutputStream() throws IOException {
if (outputType == OT_WRITER)
throw new IllegalStateException(); //已经用了Writer流
else if (outputType == OT_STREAM)
return output;
else {
outputType = OT_STREAM;
output = new WrappedOutputStream(buffer);
return output;
}
}
//刷新输出内容
public void flushBuffer() throws IOException {
if (outputType == OT_WRITER)
writer.flush();
if (outputType == OT_STREAM)
output.flush();
}
//输出缓冲区复位
public void reset() {
outputType = OT_NONE;
buffer.reset();
}
public String getResponseData() throws IOException {
flushBuffer();
return new String(buffer.toByteArray());
}
//内部类，将数据写入自己的定义的缓冲区
class WrappedOutputStream extends ServletOutputStream {
private ByteArrayOutputStream buffer;
public WrappedOutputStream(ByteArrayOutputStream buffer) {
this.buffer = buffer;
}
public void write(int b) throws IOException {
buffer.write(b);
}
public byte[] toByteArray() {
return buffer.toByteArray();
}
}
}
在这个类中，一定要重写response对象的关于输出流（outputStream、writer）操作的方法：getOutputStream()、getWriter()、flushBuffer()、reset()。
2.编写过滤器GavinFilter.java
package ch13;
import java.io.IOException;
import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class GavinFilter implements Filter {
private String oldword="%" , newword="百分号";
public void destroy(){}
public void doFilter(ServletRequest request, ServletResponse response, FilterChain
chain) throws IOException, ServletException {
HttpServletResponse oldresponse = (HttpServletResponse)response;
WrapperResponse wrapperResponse = new WrapperResponse(oldresponse);
chain.doFilter(request, wrapperResponse); //让服务器将响应内容写到Wrapper中
String html = wrapperResponse.getResponseData(); //取出响应内容
oldresponse.getWriter().print(html.replaceAll(oldword, newword)); //替换页面中的文字，然后发送给客户
}
public void init(FilterConfig config) throws ServletException {
oldword=config.getInitParameter("oldword");
newword=config.getInitParameter("newword");
}
}
该过滤器将页面内容(响应内容)中的字符 % 替换为百分号三个汉字，由此可见，实现了对响应内容的过滤。
3.对该过滤器的配置
<filter>
<filter-name>gavinFilter</filter-name>
<filter-class>ch13.GavinFilter</filter-class>
<init-param>
<param-name>oldword</param-name>
<param-value>%</param-value>
</init-param>
<init-param>
<param-name>newword</param-name>
<param-value>百分号</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>gavinFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
5 Servlet监听器
Servlet监听器也叫做 listener，通过它可以监听Web应用的上下文(环境)信息、Servlet请求信息、Servlet会话信息，并自动根据不同情况，在后台调用相 应的处理程序。通过监听器，可以自动激发一些操作，比如监听在线人数，当增加一个HttpSession时就激发 sessionCreated(HttpSessionEvent)方法，这样就可以给在线人数加1。
13.5.1 监听器的原理
Servlet监听器是Web应用开发的一个重要组成部 分，Servlet监听器是在Servlet2.3规范中和Servlet过滤器一起引入的。在 Servlet2.4 规范中对其进行了比较大的改进。主要就是用来对Web应用进行监督和控制，极大地增强了Web应用的事件处理能力。
Servlet监听器的功能比较类似于Java中的GUI程序的监听器，可以监听由于Web应用中的状态改变而引起的Servlet容器产生的相应事件，然后接收并处理这些事件。
5.2 监听器的类型
在 Servlet 2.4 规范中，根据监听对象的类型和范围，将监听器分为3类：ServletRequest监听器(请求监听器)、HttpSession监听器(会话监听器)、ServletContext监听器(上下文监听器)，其中请求监听器(ServletRequest监听器)是 Servlet 2.4 规范中新增加的监听器，可以用来监听客户的端请求，在Servlet 2.4 规范中包含了8个监听器接口和6个监听器事件类，具体的监听器接口和事件如下表：
|
监听对象 |
监听接口 |
监听事件 |
|
ServletRequest |
ServletRequestListener (2个方法) |
ServletRequestEvent |
|
ServletRequestAttributeListener (3个方法) |
ServletRequestAttributeEvent |
|
|
HttpSession |
HttpSessionListener (2个方法) |
HttpSessionEvent |
|
HttpSessionActivationListener (2个方法) |
||
|
HttpSessionAttributeListener (3个方法) |
HttpSessionBindingEvent |
|
|
HttpSessionBindingListener (2个方法) |
||
|
ServletContext |
ServletContextListener (2个方法) |
ServletContextEvent |
|
ServletContextAttributeListener (3个方法) |
ServletContextAttributeEvent |
1.被监听对象ServletContext
对ServletContext对象(JSP页面中称为application对象)实现监听涉及2个接口：
(1)ServletContextListener接口：用于监听ServletContext对象的创建和删除：接口中定义的回调方法有：
当创建一个ServletContext对象时，激发 contextInitialzed(ServletContextEvent)方法。
当撤消一个ServletContext对象时，激发 contextDestroyed(ServletContextEvent)方法。
(2)ServletContextAttributeListener接口：用于监听ServletContext对象的属性操作。接口中定义的回调方法有：
增加属性时，激发 attributeAdded(ServletContextAttributeEvent)
删除属性时，激发 attributeRemoved(ServletContextAttributeEvent)
修改属性时，激发 attributeReplaced(ServletContextAttributeEvent)
2.被监听对象HttpSession
对HttpSession对象(session)实现监听涉及4个接口：
(1)HttpSessionListener接口：这个接口监听Http会话的创建和撤消，并在某个session对象建立和销毁之前调用某个方法。接口中定义的回调方法有：
创建一个session对象时，激发 sessionCreated(HttpSessionEvent)
删除一个session对象时，激发 sessionDestroyed(HttpSessionEvent)
(2)HttpSessionActivationListener接口：监听Http会话的active和passivate状态。接口中定义的回调方法有：
session对象被保存到磁盘时，激发 sessionWillPassivate(HttpSessionEvent)
session对象被调入内存时，激发 sessionDidActivate(HttpSessionEvent)
Activate与Passivate是用于置换session对象的动作，当Web服务器因为资源利用或负载平衡等原因要将内存中的 session对象暂时储存至硬盘或其它储存器时(通过对象序列化)，所作的动作称之为Passivate，而硬盘或储存器上的session对象重新加 载到JVM中时所采的动作称之为Activate。sessionDidActivate()方法与 sessionWillPassivate()方法分别于Activeate后与Passivate前被调用。
(3)HttpSessionAttributeListener接口：监听Http会话中属性的设置信息。接口中定义的回调方法有：
向某个session对象中增加新属性时，激发 attributeAdded(HttpSessionBindingEvent)
删除某个session对象中的属性时，激发 attributeRemoved(HttpSessionBindingEvent)
修改某个session对象中的属性时，激发 attributeReplaced(HttpSessionBindingEvent)
使用HttpSessionBindingEvent事件类对象的getSession()方法可以得到这个session对象，使用 HttpSessionBindingEvent对象的getName()方法得到属性的名字，使用getValue()方法得到属性的值。
若有属性加入到某个会话（HttpSession）对象，则会调用attributeAdded()，同理在替换属性与移除属性时，会分别调用attributeReplaced()、attributeRemoved()。
(4)HttpSessionBindingListener接口：这是唯一一个不需要在web.xml中进行配置的监听器接口，监听Http会话中属性的变化情况。接口中定义的回调方法有：
属性被加入到session中时，激发属性的 valueBound(HttpSessionBindingEvent)
属性被从session中删除时，激发属性的 valueUnbound(HttpSessionBindingEvent)
使用HttpSessionBindingEvent事件类对象的getSession()方法可以得到这个session对象，使用 HttpSessionBindingEvent对象的getName()方法得到属性的名字，使用getValue()方法得到属性的值。
如果一个对象object实现了HttpSessionBindingListener接口时，当把object对象保存到session中时， 就会自动调用object对象的valueBound()方法，如果对象object被从session（HttpSession）移除时，则会调用 object对象的valueUnbound()方法。使用这个接口，可以让一个对象自己知道它自己是被保存到了session中，还是从session 中被删除了。
3.被监听对象ServletRequest
对ServletRequest对象(request)实现监听涉及2个接口：
(1)ServletRequestListener接口：监听请求的创建和撤消，该接口用来监听请求到达和结束，因此可以在请求达到前和请求结束前执行一些用户行为。 接口中定义的回调方法有：
请求对象初始化时，激发 requestInitialized(ServletRequestEvent)
请求对象被撤消时，激发 requestDestroyed(ServletRequestEvent)
在request（HttpServletRequest）对象建立或被消灭时，会分别调用requestInitialized()和requestDestroyed()方法。
(2)ServletRequestAttributeListener接口：监听请求中(request对象中)的属性变化。接口中定义的回调方法有：
向某个request对象中增加属性时被调用attributeAdded(ServletRequestAttributeEvent)方法。
从某个request对象中删除属性时被调用attributeRemoved(ServletRequestAttributeEvent)方法。
修改某个request中的属性时被调用attributeReplaced(ServletRequestAttributeEvent)方法。
使用ServletRequestEvent类的getServletRequest()方法可以得到这个被监听的请求对象，使用 ServletRequestAttributeEvent类的getName()方法可以得到属性名，getValue()方法可以得到属性的值。
若有属性加入到某个request对象中时则会调用attributeAdded()，同理在替换属性与删除属性时，会分别调用attributeReplaced()、 attributeRemoved()。
当Web应用程序启动后，在处理任何请求之前，调用contextInitialzed()方法和getInitParamter()方法，返回 在配置文件中为定义的环境初始化信息。不同的组件，如Servlet、JSP、监听器和过滤器等，通过ServletRequest、 HttpSession 和 ServletContext达到数据共享，这些类都提供了下面的一组方法，可以使用这组方法来设置、获取、删除属性：
public void setAttribute("属性名",属性值);
public Object getAttribute("属性名");
public void removeAttribute("属性名");
5.3 监听器管理共享数据库连接
在web.xml中，使用<listener>来配置监听器，语法是：
<listener>
<listener-class>包名.类名</listener-class>
</listener>
比如：创建一个ServletContext对象监听器，在一个Web项目一启动就创建一个与数据库的连接，保存在application对象中，这个连接一直保存到Web项目关闭时为止。程序代码如下：
package ch13;
import javax.servlet.ServletContextEvent;
import javax.servlet.ServletContextListener;
import java.sql.*;
//import ch7.db.*;
public final class MyConnectionManager implements ServletContextListener {
Connection con=null;
public void contextInitialized(ServletContextEvent e) {//重写接口定义的方法，项目启动是调用该方法
ConnectDB db=new ConnectDB();
con=db.getConnection(); //使用对象db创建数据库连接
e.getServletContext().setAttribute("con",con);//与数据库的连接保存入application对象中
}
public void contextDestroyed(ServletContextEvent e) {//重写接口定义的方法，项目关闭时调用该方法
try {
con.close();
}
catch(Exception e1){}
}
}
在web.xml文件对这个ServletContext类型的监听器进行配置：
<listener>
<listener-class>ch13.MyConnectionManager</listener-class>
</listener>
这个监听器能保证每新创建一个ServletContext对象时(一个Web项目只有一个 ServletContext对象)，该Web项目都会有一个可以使用的数据库连接，并且这个数据库连接会在该ServletContext对象关闭(结 束)的时候随之关闭。
测试页面testcon.jsp：
<%@ page contentType="text/html" pageEncoding="GB18030"%>
<br><%= "得到的数据库连接："+application.getAttribute("con") %>
<br><h1>请注意安装数据库的驱动程序</h1>
5.4 监听器的应用案例
下面是一个在线用户数量监听器，这个监听器可以实时统计在线人数，在 ServletContext初始化和撤消时，在服务器控制台打印出对应信息，当ServletContext对象里的属性增加、修改、删除时，在服务器 控制台打印相应的信息。要完成上面的监听功能，需要使用3个接口：
HttpSessionListener：监督HttpSession对象的创建和撤消，统计人数。
ServletContextListener：监督ServletContext对象的创建和撤消。
ServletContextAttributeListener：监督ServletContext的属性变化。
1.监听器程序代码OnLineCountListener.java
package ch13;
import javax.servlet.*;
import javax.servlet.http.*;
public final class OnLineCountListener implements HttpSessionListener,
ServletContextAttributeListener, ServletContextListener {
private int count;
private ServletContext context=null;
//构造函数
public OnLineCountListener() {
count=0;//人数
}
//重写HttpSessionListener接口中的2个方法,完成对session对象创建和撤消的监视
public void sessionCreated(HttpSessionEvent se) {//创建了一个session对象
count++;//人数加1
setContext(se);
}
public void sessionDestroyed(HttpSessionEvent se){//撤消了一个session对象
count--;//人数减1
setContext(se);
}
private void setContext(HttpSessionEvent se){
se.getSession().getServletContext().setAttribute("onLine",new Integer(count));
}
//重写ServletContextAttributeListener接口中的3个方法
public void attributeAdded(ServletContextAttributeEvent event) {//添加了属性
log("attributeAdded("+event.getName()+","+event.getValue()+")");
}
public void attributeRemoved(ServletContextAttributeEvent event) {//删除了属性
log("attributeRemove("+event.getName()+","+event.getValue()+")");
}
public void attributeReplaced(ServletContextAttributeEvent event) {//替换了原有的属性
log("attributeReplaced("+event.getName()+","+event.getValue()+")");
}
//重写ServletContextListener接口中的2个方法
public void contextDestroyed(ServletContextEvent event) {//Web项目关闭
log("contextDestroyed()");
context=null;
}
public void contextInitialized(ServletContextEvent event) {//Web项目启动
this.context=event.getServletContext();
log("contextInitialized()");
}
//显示信息
private void log(String message){
System.out.println("ContextListener:"+message);
}
}
在OnLineCountListener类中，用count保存目前在线人数，每增加一个session对象，人数加1，每撤消一个session对象，人数减1。人数保存在ServletContext对象中，使得任何页面都可以使用。
2.在web.xml文件中配置监听器
<listener>
<listener-class>ch13.OnLineCountListener</listener-class>
</listener>
3.编写测试页面(2个)
listener.jsp------>exit.jsp
listener.jsp页面内容
<%@ page contentType="text/html;charset=gb2312" %>
目前在线人数：<font color="red"><%=application.getAttribute("onLine")%></font><br>
退出会话:
<form action="exit.jsp" method="post">
<input type="submit" value="exit">
</form>
exit.jsp页面内容
<%@ page contentType="text/html;charset=gb2312" %>
你已经退出会话<% session.invalidate(); %>
可以单独启动5个浏览器窗口，每个窗口代表一个客户，因此在线人数是5。
5.5 HttpSessionBindingListener 接口的使用
设计一个学生对象Student，当将该学生对象存入 session中时，他的年龄增加10岁，当将这个学生对象从session中删除时，他的年龄减少5岁。
学生类Student.java
package ch13;
import javax.servlet.*;
import javax.servlet.http.*;
public class Student implements HttpSessionBindingListener {
private int age=30;
public void valueBound(HttpSessionBindingEvent arg0) {//存入session时自动调用
age+=10;
}
public void valueUnbound(HttpSessionBindingEvent arg0) {//从session中删除时自动调用
age-=5;
}
public int getAge() {return age;}
}
测试页面bind.jsp
<%@ page contentType="text/html;charset=gb2312" import="ch13.Student"%>
<%
Student student=new Student();
out.println("学生年龄："+student.getAge()+"<br>");
session.setAttribute("st",student);
out.println("存入session后，该学生年龄："+student.getAge()+"<br>");
session.removeAttribute("st");
out.println("从session删除，该学生年龄："+student.getAge()+"<br>");
%>