Filter过滤器的强大功能

            我们编程开发一般都是按照线来工作，这样分工容易，测试也相对来说方便！高手，或者开发经验比较丰富团队就会按照层来工作。而面向对象又是当今非常主流的一种开发方式，而其三大特性就是：封装，继承，多态，使程序达到复用性强，扩展性强……而今天Filter就是更好的使我们的程序达到更好的复用性，用最少的代码实现最多的功能。

            在介绍Filter以前，先看一下上一篇AOP(Aspect Oriented Programming )面向切面编程，其实Filter就是其中非常重要的一项技术，通常我们会把身份验证，日志等代码写到Filter（过滤器中）进行过滤，这样既能保证每一个servlet不用写这些代码，减少了工作量，又提高了代码的复用性，使代码更加容易维护。

          先简单介绍一下Filter吧。Filter就像我们生活中的过滤器，可以过滤一些我们不想要的东西，或者在经过特殊处理以前进行统一的处理，这样会大大方便我们。而在Java编程中，Filter就有这样的功能，它不经能够在将请求进行层层过滤，还可以响应进行层层过滤，也是一种规范吧，和Servlet是非常相似的。看下边这样图，就能非常形象的看出Filter的强大功能。

            大家都知道，当我们没有登录一个网站时，我们是不能对其任何一个网页进行已登录操作的，所以网站的每一个网址就需要我们来进行身份验证，而我们不可能在每一个servlet中进行编写，所以需要我们进行面向横切面编程，将这些共同的代码放到Filter中，来达到我们想要的效果。

 

            首先我们要写一个类，来实现Filter这个接口，并将用户验证写在这里边：

public class CheckLoginFilter implements Filter {@Overridepublic void destroy() {}@Overridepublic void doFilter(ServletRequest req, ServletResponse resp,FilterChain chain) throws IOException, ServletException {//将上边的ServletRequest转化为HttpServletRequest,response也是HttpServletRequest request = (HttpServletRequest)req;HttpServletResponse response = (HttpServletResponse)resp;//获取请求路径，也就是首页登陆的路径String servletPath = request.getServletPath();//获取session，看是否有登陆的信息HttpSession session = request.getSession(false);//如果是登陆页面，或者session不为空并且session中的user不为空，if("/servlet/login".equals(servletPath) || (session != null && session.getAttribute("user") != null)){//已经登录，执行下一个Filter，如果没有则进行对应的servletchain.doFilter(request, response);//如果这个后边有代码，则是对响应进行过滤}else{//如果没有登录信息，则跳转到登录页面，（或者只可以浏览的权限界面）response.sendRedirect("/");}}@Overridepublic void init(FilterConfig filterConfig) throws ServletException {}}

             当然，写好了这些功能代码，我们还需要在web.xml进行配置：

<!-- 验证是否已经登录的过滤器 --><filter><filter-name>isLoginFilter</filter-name><filter-class>filter.CheckLoginFilter</filter-class></filter><filter-mapping><filter-name>isLoginFilter</filter-name><!--注意里边*的写法，是匹配所有以/servlet/开头的servlet --><url-pattern>/servlet/*</url-pattern></filter-mapping>

         这样，我们就基本上完成了，虽然可能还不完善，但是用过滤器来改善代码的目的达到了。当然在过滤器还可以编写，权限控制的代码，存储日志的代码，过滤IP的代码等等，非常有用的。