Java过滤器Filter使用说明

Java 过滤器1. 过滤器的产生背景在基于JSP 页面开发的Web 项目中，会遇到一种情况，除了登陆页面或者注册页面以外，其它页面在用户未登陆的情况下是不允许访问的。

对用户身份的验证是基于session 实现的，即在登陆成功后在session 中放入标识，当用户再次访问其它页面时，根据session 的标识来确认用户是否可以访问。

这样的话，在很多页面中都需要添加判断代码，同样代码的重复增加了多余的代码，不符合Java 编程习惯且不利于维护。

而过滤器的产生解决了这一问题。

2. 过滤器的实现使用Servlet 过滤器实现JSP 页面中的用户身份验证，首先必须实现Filter 接口，且重写doFilter()方法，由doFilter()方法去处理过滤业务；其次，在web.xml 文件中配置Servlet 过滤器，指定过滤器的名称、过滤器包所在类的名称及过滤器的映射范围等。

3. 过滤器的介绍3.1 Servlet 过滤器接口的构成所有的Servlet 过滤器都必须实现javax.servlet.filter 接口，该接口中定义了3个过滤器必须实现的方法：void init(FilterConfig)：过滤器的初始化方法，Servlet 容器在创建过滤器实例时调用这个方法，在这个方法中可以读出在web.xml 文件中为该过滤器配置的初始化参数。

void doFilter(ServletRequest,ServletResponse,FilterChain)：用于完成实际的过滤操作，当客户请求访问与过滤器相关联的URL 时，Servlet 容器将先调用过滤器的这个方法，FilterChain 参数用于访问后续过滤器。

void destroy()：过滤器在被取消前执行这个方法，释放过滤器申请的资源。

3.2创建一个Servlet 过滤器需要下面的步骤： 1.创建一个实现了javax.servlet.Filter 接口的类。

2.重写init(FilterConfig)方法，读入为过滤器配置的初始化参数，申请过滤器需要的资源3.重写方法doFilter(ServletRequest,ServletResponse,FilterChain)，完成过滤操作，可以从ServletRequest 参数中得到全部的请求信息，从ServletResponse 参数中得到全部的响应信息。

4.在doFilter()方法的最后，使用FilterChain 参数的doFilter()方法将请求和响应后传。

5.对响应的Servlet 程序和JSP 页面注册过滤器，在部署描述文件(web.xml)中使用<filter-apping>和<filter>元素对过滤器进行配置。

用户（浏览器）服务器端页面过滤器请求响应服务器端4.Java代码①新建Java类，实现Filter接口package com;import java.io.IOException;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpSession;public class LoginFilter implements Filter {private String times;@Overridepublic void destroy() {}@Overridepublic void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {//通过判断session中标识确定用户身份，若无则让其访问登陆页面或进行其它操作//若需要用到session，可用以下方法得到HttpServletRequest req = (HttpServletRequest)request;HttpSession session = req.getSession();chain.doFilter(request, response);//若判断用户为已登录，调用此方法，让用户访问页面//此处为服务器响应后的操作}@Overridepublic void init(FilterConfig config) throws ServletException {this .times = config.getInitParameter("times");//从配置文件中读出设置的参数 }}② 在web.xml 中进行配置<?xml version ="1.0" encoding ="UTF-8"?> <web-appweb-app version ="2.5"xmlns ="/xml/ns/javaee"xmlns:xsi ="/2001/XMLSchema-instance"xmlns:web ="/xml/ns/javaee/web-app_2_5.xsd"xsi:schemaLocation ="/xml/ns/javaee/xml/ns/javaee/web-app_2_5.xsd"> <filter > <filter-name >LoginFilter </filter-name ><filter-class >com.LoginFilter </filter-class > <init-param ><param-name >times </param-name ><param-value >1000</param-value ></init-param ></filter ><filter-mapping > <filter-name >LoginFilter </filter-name > <url-pattern >*.do </url-pattern ><!-- 设置需要过滤的url 请求路径，有三种写法1，完全匹配 <url-pattern>/test/list.do</url-pattern> 即指定的url2，目录匹配 <url-pattern>/test/*</url-pattern> 即/test/下的所有url 3，扩展名匹配 <url-pattern>*.do</url-pattern> 所有以".do"结尾的url --><url-pattern >*.jsp </url-pattern ><!-- 可以设置多个匹配 --></filter-mapping ></web-app >自定义名字，只需要保证两者一致即可，一般采用类名过滤器的包名+类名5.Demo(网上找的一个实例，禁止未授权的IP访问站点)使用过滤器禁止未授权的IP访问站点是过滤器常见的应用，本例演示了如何利用过滤器实现禁止未授权的IP访问站点。

1.编写过滤器类IPFilter.javapackage com;import java.io.IOException;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.RequestDispatcher;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;public class IPFilter implements Filter {private String filterIP, error;public FilterConfig config;@Overridepublic void init(FilterConfig filterConfig) throws ServletException { this.config = filterConfig;filterIP = config.getInitParameter("IP");if (filterIP == null)filterIP = "";error = config.getInitParameter("ERROR");if (error == null)error = "error.jsp";}@Overridepublic void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws ServletException, IOException { RequestDispatcher dispatcher = request.getRequestDispatcher("ErrorInfo.jsp");String remoteIP = request.getRemoteAddr();// 得到客户的IP地址if (remoteIP.equals(filterIP)) {dispatcher.forward(request, response);return;} elsechain.doFilter(request, response);}@Overridepublic void destroy() {config = null;}}在这个过滤器中，在doFilter()方法内，通过request对象得到客户端的IP地址，如果客户端的IP是被禁止的IP，则使用request对象将请求转发给一个出错页面。