Filter过滤器

Filter，即过滤器。就是位于中间层起过滤作用，用于拦截请求或响应信息，为Java Web程序提供一个预处理的机会，增强Java Web应用程序的灵活性。

1、Filter简介

        Filter的中文译名为过滤器。主要使用来过滤的。借助于过滤器可以实现如下功能：
      （1） 过滤非法文字和信息
      （2） 设置统一字符编码
      （3） 对用户进行登录验证
      （4） 改变图片文件格式
      （5） 对相应的信息做压缩处理
      （6） 对XML的输出使用XSLT来进行转换
       Filter技术是Servlet2.3新添加的功能。过滤器不是Servlet，而是位于请求和响应中间的实现过滤功能的程序。如果要添加Filter，只需要在web.xml中配置相关设定即可。可以非常方便地为web项目添加新的Filter和修改现有的Filter，而不需要修改原有的Servlet、JSP及其他静态页面文件。

2、 Filter程序
       Filter同Servlet类似，也是一个Java类，所以其添加方式和普通的Java类完全一样。一个过滤器可以附加到一个或多个Servlet上，一个Servlet可以附加一个或多个过滤器。自定义的Filter类必须实现Filter接口，还必须实现Filter接口中的init()方法、doFilter()方法和destory()方法。
其中init()方法和destory()方法分别用来初始化和销毁时调用。doFilter()方法用来实现过滤，所有的处理代码都放置在该方法中。doFilter()方法接收3个参数，分别是request、response和chain。其中request和response用来传递给下一个Filter（如果有多个Filter）或者JSP和Servlet。Chain则通过调用doFilter方法来调用下一个Filter，获得调用原始的JSP或Servlet等其他内容。

package com.software.demo.filter;import java.io.IOException;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;public class FirstFilter implements Filter {//销毁方法public void destroy() {}//过滤方法public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException {System.out.println("执行过滤");chain.doFilter(request, response);}//初始化方法public void init(FilterConfig arg0) throws ServletException {}}

Web.xml的配置，在原有的配置文件中添加Web.xml的配置，在原有的配置文件中添加Web.xml的配置，在原有的配置文件中添加

  <filter>  <filter-name>FirstFilter</filter-name>  <filter-class>com.software.demo.filter.FirstFilter</filter-class>  </filter>  <filter-mapping>  <filter-name>FirstFilter</filter-name>  <url-pattern>/*</url-pattern>  </filter-mapping>

 

3、 Filter生命周期
         Filter同Servlet类似，也是有生命周期。Filter从生成到销毁必须经过以下几个步骤：
        （1） 生成Filter，并通过调用其init()方法来进行初始化
        （2） 过滤用户请求，调用其doFilter()方法
        （3） 调用destory()方法进行销毁，并通过垃圾收集器进行收集处理

 

4 、创建过滤器的一般步骤
        （1） 建立一个实现Filter接口的类并定义3个方法doFilter、init和destory
        （2） 在doFilter方法中放入过滤行为。doFilter方法的第一个参数为ServletRequest对象，此对象给过滤器提供了对进入的信息（包括表单数据、cookies和HTTP请求头）的完全访问；第二个参数为ServletResponse，通常在简单的过滤器中忽略此参数；最后一个参数为FilterChain，如下一步所述，此参数用来调用Servlet或JSP页。
        （3） 调用FilterChain对象的doFilter方法。Filter接口的doFilter方法取一个FilterChain对象作为它的一个参数。在调用此对象的doFilter方法时，激活下一个相关的过滤器。如果没有另一个过滤器与Servlet或JSP页面关联，则Servlet或JSP页面被激活。
        （4） 对相应的Servlet和JSP页面注册过滤器。在部署描述符文件（web.xml）中使用filter和filter-mapping元素。
        （5） 禁用激活器Servlet。防止用户利用默认Servlet URL绕过过滤器设置。

 

 5、Filter配置说明
        过滤器通过web.xml文件中的两个XML标签<filter>和<filter-mapping>来声明。

•  <filter>标签负责把一个过滤器名和一个特定的类关联起来，这种关联通过<filter-name>和<filter-class>元素指定。使用<init-param>和成对的<param-name>和<param-value>为过滤器指定初始化参数。
•  <filter-mapping>必须有一个<url-pattern>或者<servlet-name>元素。可通过<url-pattern>来指定调配符，将过滤器应用到Web资源范围，也可以通过<servlet-name>将过滤器指定到某一个特定的Servlet上。

<filter>  <filter-name>someFilter</filter-name>  <filter-class>SomeFilter</filter-class>  <init-param><param-name>paramName</param-name><param-value>paramValue</param-value>  </init-param></filter><filter-mapping>  <filter-name> someFilter </filter-name>  <url-pattern>/*</url-pattern></filter-mapping>

 

3 Filter生命周期
Filter同Servlet类似，也是有生命周期。Filter从生成到销毁必须经过以下几个步骤：
（1） 生成Filter，并通过调用其init()方法来进行初始化
（2） 过滤用户请求，调用其doFilter()方法
（3） 调用destory()方法进行销毁，并通过垃圾收集器进行收集处理3 Filter生命周期
Filter同Servlet类似，也是有生命周期。Filter从生成到销毁必须经过以下几个步骤：
（1） 生成Filter，并通过调用其init()方法来进行初始化
（2） 过滤用户请求，调用其doFilter()方法
（3） 调用destory()方法进行销毁，并通过垃圾收集器进行收集处理