Java Web_第7章_过滤器

过滤器示例
所有的过滤器必须实现javax.servlet.Filter接口
public class HelloWorldFilter implements Filter { Servlet的代码类 private FilterConfig filterConfig; 似 ，也体现了过 public void init(FilterConfig filterConfig) { 滤器的生命周期 this.filterConfig = filterConfig; } public void doFilter( ServletRequest request, ServletResponse response, FilterChain filterChain ) throws ServletException, IOException { PrintWriter pw = response.getWriter(); …… } public void destroy() { } }
代码与实现
过滤器部署
将编译好的class文件放置在Web应用程序的classes目录 下 在部署文件web.xml中添加过滤器的注册与映射
<!—指定过滤器名和过滤器类--> <filter> <filter-name>HelloWorldFilter</filter-name> <filter-class> 发出请求： 发出请求 com.lovobook.HelloWorldFilter</filter-class> http://localhost:8080/ </filter> lovobook/ <!-- 将过滤器与URL模式关联--> 输入任意路径过滤器都会 <filter-mapping> 执行 <filter-name>HelloWorldFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
过滤器API
由容器实现的接口
javax.servlet.Filter javax.servlet.FilterChain javax.servlet.FilterConfig
在请求送到过滤器链的 下一个组件之前更改请 求的内容或者改变从前 一个组件接收的响应
四个包装器类
javax.servlet.ServletRequestWrapper javax.servlet.ServletResponseWrapper javax.servlet.http.HttpServletRequestWrapper javax.servlet.http.HttpServletResponseWrapper
这个组件可能是另一个过 滤器，如果过滤器是过滤 器链中最后一个过滤器， 那么这个组件就是目标的 资源
配置Filter
<filter>元素
与Servlet的初始化参 数相同
<filter> <filter-name>ValidatorFilter</filter-name> <filter- class> com.lovobook.filters.ValidatorFilter</filter-class> <init-param> <param-name>locale</param-name> <param-value>USA</param-value> </init-param> </filter>
总结
过滤器是驻留在Web服务器上的Web组件，它可以过滤 从客户端传递到服务器端的请求和响应 可以部署多个过滤器，这些过滤器组成一个过滤器链 过滤器API包括Filter、FilterConfig、FilterChain三个 接口 过滤器的包装器类可以更改请求和响应的内容 过滤器生命周期包括初始化、过滤、销毁三个阶段 部署描述文件中使用<filter>和<filter-mapping>元素 进行配置 过滤器链中容器会先调用匹配请求URI的过滤器，然后才 是匹配servlet名的过滤器
终在FilterA之前调用 <filter-mapping> <filter-name>FilterB</filter-name> <url-pattern>*.red</url-pattern> </filter-mapping> <servlet-mapping> <servlet-name>RedServlet</servlet-name> <url-pattern>*.red</url-pattern> </servlet-mapping>
Filter接口 Filter接口
Filter接口是过滤器APonfig) 描述 在应用程序启动时，由容器调用
void doFilter(ServletRequest, 对于每个URL映射到该过滤器的请求，由容 ServletResponse, 器调用该方法。 FilterChain) void destroy() 在应用程序关闭时，由容器调用。
Servlet 过滤器
回顾
三个作用域对象：ServletContext、ServletRequest和HttpSession ServletContext、ServletRequest HttpSession ServletContext 接口 对于同一个客户的多个请求，Session Session会跨这些请求持久存储 Session 设置在上下文和会话作用域中的对象，会非常消耗系统资源 请求作用域范围仅仅作用在与一个请求相关的两个资源之间 ServletContext监听器用于管理应用程序JVM级别保存的资源或状态 ServletContext HTTP会话监听器用于管理从同一客户端或用户发送的一系列请求的资 HTTP 源或状态。 Request请求监听器用于管理Request Request请求生命周期内的状态 Request Request
目标
过滤器的基本概念 过滤器API 开发和配置过滤器的步骤 过滤器链
过滤器概述
一个中间组件，用于拦截源数据和目的数据之间的消息 过滤二者之间传递的数据
Web应用上的过滤器 Web应用上的过滤器
驻留在Web服务器上的Web组件 过滤从客户端传递到服务器端的请求和响应
过滤请求 和响应
可以更改请求的内 容，或者重新设置 请求头，然后再将 请求传递给目标资 源
1.过滤器的生命周期方法 ，过滤器API不提供Filter接口的任何实现 自定义的过滤器必须明确地实现所有三个方法 2.容器仅调用过滤器实例的 容器仅调用过滤器实例的init()方法一次。在init()方法没有执行完前， 方法一次。 方法没有执行完前， 容器仅调用过滤器实例的 方法一次 方法没有执行完前 容器不会转发任何请求到过滤器 3.doFilter()方法给过滤器对象一个机会来处理请求，转发请求到过滤器链 方法给过滤器对象一个机会来处理请求， 方法给过滤器对象一个机会来处理请求 中的下一个组件， 中的下一个组件，或者自己回复客户端
可以对响应的内容 进行更改，然后再 将响应发送回客户 端
在Web应用程序中部署过滤器，对客户端和目标资源来说都是透明的， 他们并不需要知道过滤器的存在。
Web应用上部署多个过滤器 Web应用上部署多个过滤器
过滤器可以组成一个过滤器链。链中的每个过滤器负责特 定的操作和任务，客户端的请求和响应在这些过滤器之间 传递 过滤器的一些常见应用： ：
FilterChain接口
由容器实现 将请求传递到过滤器链的下一个组件
方法 描述
void doFilter( ServletRequest, ServletResponse)
我们从一个过滤器对象的doFilter() 方法中调用此方法，以继续过滤 器链的传递过程。它会将控制转 到链中的下一个组件。
1：认证过滤：对用户请求进行统一的认证。 2：登录和审核过滤：对用户的访问请求进行记录和审核。 3：图像转换过滤：转换图像格式。 4：数据压缩过滤 ：对用户发生的数据进行压缩，从而减少传输量。 5：加密过滤：对请求和响应进行加密解密处理。 6：令牌过滤 7：资源访问触发事件过滤 8：XSLT过滤 9：MIME-type过滤
Enumeration getInitParameterNames() 返回在部署描述文件中指定的 所有参数的名称。 ServletContext getServletContext() 返回Web应用程序的 ServletContext。过滤器 可以使用ServletContext 设置、获取application范 围内的属性。
配置Filter
<filter-mapping>元素 <filter-mapping>元素
所有匹配到该URL定义的请 求，都要被filter-name中 定义的过滤器过滤。 servlet-name用于定义一 个servlet名，所有对该 servlet的访问都要被 filter-name中定义的过滤 器过滤
<filter-mapping> <filter-name>ValidatorFilter</filter-name> <url-pattern>*.doc</url-pattern> </filter-mapping> <filter-mapping> <filter-name>ValidatorFilter</filter-name> <servlet-name>reportServlet</servlet-name> 过滤器对应的请求方式， </filter-mapping>