使用过滤器实现用户授权验证.

• 所有过滤器都必须实现javax.servlet.Filter。这个接口 包含三个方法，分别为doFilter、init和destroy。
7.1.3 Servlet过滤器技术特性分析
■创建Servlet过滤器和实现其编程接口
2、将过滤行为放入doFilter方法 doFilter方法为过滤器的关键。每当调用一个过滤器
浏览器
原始请求 处理后的响应
处理后的请求
过滤器链
响应
Servlet
过滤器可以截获响应信息并进行修改，例如 修改响应标题或者响应数据。具体的方法是通过操 作servlet对象传递给它的ServletResponse对象来 达到目的。处理完毕之后将修改后的响应信息发送
给客户端。
servlet执行其任务并可 能产生响应。
部署描述符文件的两个用于过滤器的元素：filter和 filter-mapping filter：过滤器定义
<filter>元素中又包含两个必要的子元素<filter-name>和 <filter-class>，用来定义过滤器的名称一与过滤器相关的java类的路 径，还包含四个子元素<init-parm>、<icon>、<display-name>和 <descryiption>
／/初始化过滤器,和一般的Servlet一样，它也可以获得初始参数。 public void init(FilterConfig config) throws ServletException {
this.filterConfig = config; //从配置文件中获得字符编码格式 this.targetEncoding = config.getInitParameter("encoding"); }
第7章 使用过滤器实现用户授权验证
■思考题
• 简述过滤器的基本编写过程。 • 如果不使用过滤器实现用户授权验证功能，我们可以用什
么技术来达到同样的“用户授权验证”功能？ • 请使用过滤器实现用户访问权限控制。例如：后台管理用
户使用的JSP文件放在Admin文件夹中，只有后台登录的 用户才可以访问，前台登录用户不能访问!请编写过滤器 来实现？
为第三个参数。在调用该对象的doFilter方法时，激活下一 个相关的过滤器。这个过程一般持续到链中最后一个过滤器 为止。在最后一个过滤器调用其FilterChain对象的 doFilter方法时，激活请求资源（Servlet或JSP页面等）。
7.1.3 Servlet过滤器技术特性分析
■创建Servlet过滤器和实现其编程接口 4、部署过滤器（过滤器是Ｗeb组件）
编程造成很大的麻烦，也会增加多余的代码。 –而Servlet过滤器可以截取从客户端发送到服务器的请
求，并作出处理答复。
7.1 使用Servlet过滤器实现 用户授权验证功能
■过滤器应用控制流程如下图
原始请求
处理后的请求
浏览器
过滤器
处理后的响应
响应
Servlet
7.1 使用Servlet过滤器实现 用户授权验证功能
■Servlet过滤器实现：步骤一
创建过滤器SessionFilter，通过NEW命令创建一个 Class文件，配置如下：
7.1 使用Servlet过滤器实现 用户授权验证功能
■Servlet过滤器实现：步骤二
在doFilter方法中放入过滤行为： • //在doFilter方法中放入过滤行为
■Servlet过滤器实现：步骤三
filter-mapping：过滤器的映射配置
过滤器的映射配置可以利用过滤器映射到一个或多个Servlet和Jsp 文件中，也可以映射到任意的URL中
7.2 servlet过滤器知识总结
■Servlet过滤器的优点
• 以一种模块化的或可重用的方式封装公共的行为 • 能够将高级访问决策与表现代码相分离 • 能够对许多不同的资源进行批量性的更改
sresponse, FilterChain chain) throws IOException, ServletException {
System.out.println("使用以下方法对请求进行编码： encoding="+targetEncoding);
HttpServletRequest request = (HttpServletRequest)srequest; // 设置字符编码格式 request.setCharacterEncoding(targetEncoding); // 把处理权发送到下一个 chain.doFilter(srequest,sresponse); } public void setFilterConfig(final FilterConfig filterConfig){ this.filterConfig=filterConfig; }
//销毁过滤器 public void destroy(){
this.filterConfig=null; }
7.3 字符编码过滤器
/／进行过滤处理，这个方法最重要，所有过滤处理的代码都在此实现。 public void doFilter(ServletRequest srequest, ServletResponse
7.1.3 Servlet过滤器技术特性分析
■Servlet过滤器工作原理图
在请求到达servlet之前，过滤器可以截取该请求 并检查请求内容。除了检查之外，还可以定制请 求，如修改请求标题或者请求数据等。具体的方 法是对传递过来的ServletRequest对象进行操作，
达到检查和修改的目的。
被过滤器处理后的请 求发给servlet
7.1.3 Servlet过滤器技术特性分析
■Servlet过滤器链工件原理
过
过
Hale Waihona Puke 过滤滤滤
器
器
器
1
2
3
Servlet1 Servlet2 Servlet3
7.1.3 Servlet过滤器技术特性分析
■创建Servlet过滤器和实现其编程接口
1、建立一个实现Filter接口的类 public class SessionFilter implements Filter
}
7.3 字符编码过滤器
在web.xml中进行过滤器注册和参数配置，具体配置信息如下： <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="/xml/ns/javaee" xmlns:xsi="/2001/XMLSchema-instance" xsi:schemaLocation="/xml/ns/javaee /xml/ns/javaee/web-app_2_5.xsd"> <filter> <filter-name>encoding</filter-name> <filter-class>com.filter.EncodingFilter</filter-class> <init-param> <param-name>encoding</param-name> <param-value>gb2312</param-value> </init-param> </filter> <filter-mapping> <filter-name>encoding</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> </web-app>
提示：过滤器只在与servlet规范2.3版兼容的服务器上有 作用。
7.3 字符编码过滤器
package com.filter; public class EncodingFilter implements Filter{
protected FilterConfig filterConfig; private String targetEncoding = "gb2312";
时，都要执行doFilter。 doFilter执行的步骤是基于传入的信息的。因此，要
利用作为doFilter的参数提供的ServletRequest。常用的 是HttpServletRequest类型
7.1.3 Servlet过滤器技术特性分析
■创建Servlet过滤器和实现其编程接口
3、调用FilterChain对象的doFilter方法 Filter接口的doFilter方法以一个FilterChain对象作
调用FilterChain对象的 doFilter方法： chain.doFilter(request, response);
7.1 使用Servlet过滤器实现 用户授权验证功能
■Servlet过滤器实现：步骤四
对相应的servlet和JSP页面注册过滤器。在部署描述符 文件（web.xml）中使用filter和filter-mapping元素。
Java Web应用开发
计算机与软件学院 王俊松
第7章 使用过滤器实现用户授权验证
■本章要点
Servlet过滤器开发技术 用户授权验证功能模块设计与实现 Servlet过滤器技术特性分析 Servlet过滤器的典型应用
7.1 使用Servlet过滤器实现 用户授权验证功能
■用户登录验证功能分析