servlet的filter使用替换流

servlet过滤器工作流程

servlet过滤器在request到达servlet前可以拦截，在response到达客户端之前可以捕获。这样便可以在过滤器中处理一些请求响应的前置操作或通用操作。

常见的一种应用就是进行敏感词过滤。

但是如果直接使用HttpServletResponse，这是一个流，无法对已经out.println()的内容进行修改。所以这里需要替代流。

替代流（stand-in stream）

原理

在请求到达servlet之前拦截HttpServletResponse，将HttpServletResponse封装成替代流，之后servlet操作的对象即是这个封装后的替代流。这里的封装本质上就是建立一个输出缓冲区，servlet的所有输出都输出到了这个缓冲区，并没有直接写入真正的HttpServletResponse。

然后在响应返回阶段，捕获之前封装的HttpServletResponse，然后将servlet中输出到缓冲区的内容，进行敏感词过滤。

实现

利用HttpServletResponseWrapper包装HttpServletResponse，并重写输出流的方法。

一种实现方法如下：

public class BufferedResponse extends HttpServletResponseWrapper {      private PrintWriter printWriter;      private CharArrayWriter charArrayWriter;      public BufferedResponse(HttpServletResponse response) {          super(response);          charArrayWriter = new CharArrayWriter();          printWriter = new PrintWriter(bufferedWriter);      }      @Override      public PrintWriter getWriter() {          return printWriter;      }      public String getOutput() {          return charArrayWriter.toString();      }  }  

过滤器中使用：

 @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {        BufferedResponse bufferedResponse = new BufferedResponse(servletResponse);        // filterChain.doFilter 这里指继续处理后续步骤        filterChain.doFilter(servletRequest, bufferedResponse);         //这里servlet已经处理完，output即servlet的输出，在这里替换敏感词        String output = bufferedResponse.getOutput();    }

以及如果对CharArrayWriter陌生，点击这里 CharArrayWriter