Filter过滤顺序

多个Filter过滤顺序

当存在两个Filter:filter1和filter2，两个filter过滤URL相同，此时的过滤顺序为：
在web.xml中，的配置顺序则为两个过滤器的过滤顺序。

filter1--->filter2--->doFilter---->filter2---->filter1这种情况下，如果第二个过滤器需要得到第一个过滤器过滤之后的一些数据，则会出现空指针异常。此时我们可以先让第一个过滤器返回，因为当存在几个过滤器只有遇到doFilter时，才会放行，也就是说才会完整的运行一次。doFilter这个方法就是一个阀值。如果要使第一个filter先完整执行，则在第二个过滤器中，当第一个过滤进入之后，若我们并没有获取需要的数据，即直接调用doFilter()方法。此时就将返回到第一个过滤器之中。

以下通过实际代码说明两个filter的执行顺序：
第一个过滤器，为过滤登录地址，和是否登录。

`public class RestAuthenticationFilter implements Filter {public void destroy() {}public void init(FilterConfig arg0) throws ServletException {}public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {    HttpServletRequest request = (HttpServletRequest) req;    HttpServletResponse response = (HttpServletResponse) res;    logAccessAPI(request);    String requestURI = request.getRequestURI();    if (requestURI.endsWith("/filter/login")) {        **system.out.println( login before);**        **chain.doFilter(request, response);**        **System.out.println( login after);**        return;    }    Object personId = request.getSession().getAttribute("personid");    if (null != personId && StringUtils.isNotBlank((String) personId.toString())) {        **system.out.println( login before);**        **chain.doFilter(request, response);**        **System.out.println( login after);**        return;    } else {        response.setContentType("application/json;");        ServletOutputStream sos = response.getOutputStream();        sos.write("{\"flag\":false,\"msg\":\"session timeout, need login\",\"data\":[{}]}".getBytes());    }}

第二个过滤器：过滤请求的参数是否正常，是否符合自己要求。

public class DataAuthenticationFilter implements Filter{@Overridepublic void destroy() {}@Overridepublic void init(FilterConfig filterConfig) throws ServletException {}@Overridepublic void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)                                                        throws IOException, ServletException {    HttpServletRequest req = (HttpServletRequest) request;    HttpServletResponse res = (HttpServletResponse) response;    long start = System.currentTimeMillis();    Enumeration<String> paramter = req.getParameterNames();    if (paramter == null || !(FindEnum(paramter))) {        **system.out.println( DataAuth before);**        chain.doFilter(req, res);        **system.out.println( DataAuth after);        long end = System.currentTimeMillis();        System.out.println( end - start );        return;    }    String[] site_id = ((String) req.getSession().getAttribute("siteId")).split("\|");    List<String> site = Arrays.asList(site_id);    String site_id_check = req.getParameter("site_id");    if (site_id_check != null){        List<String> site_check = Arrays.asList(site_id_check.split(","));        if (site.containsAll(site_check) && site_check != null){                    chain.doFilter(req, res);            long end = System.currentTimeMillis();            System.out.println( end - start );            return;        }    }    response.setContentType("application/json;");    ServletOutputStream sos = response.getOutputStream();    sos.write("{\"flag\":false,\"msg\":\"site_id invalid \",\"data\":[{}]}".getBytes());    long end = System.currentTimeMillis();    System.out.println( end - start );    return;}private boolean FindEnum(Enumeration<String> paramter){    for(Enumeration<String> e=paramter;e.hasMoreElements();){        if(e.nextElement().toString().equals("site_id"))            return true;    }    return false;}}

Web.xml

在web.xml中我们的配置为：<filter>    <filter-name>restAuthenticationFilter</filter-name>    <filter-class>com.envision.envservice.filter.RestAuthenticationFilter</filter-class></filter><filter>    <filter-name>dataAuthenticationFilter</filter-name>    <filter-class>com.envision.envservice.filter.DataAuthenticationFilter</filter-class></filter><filter-mapping>    <filter-name>restAuthenticationFilter</filter-name>    <url-pattern>/services/*</url-pattern></filter-mapping><filter-mapping>    <filter-name>dataAuthenticationFilter</filter-name>    <url-pattern>/services/*</url-pattern></filter-mapping>

如果第一次我们请求的资源地址为：http://127.0.0.1:8080/filter/services/login
此时打印输出的信息为：

login beforeDataAuth beforedoFilterDataAuth afterlogin after

过滤顺序即可以看出是什么顺序，也我们必要的时候，也可以控制他先将某些过滤器“跳过”