JavaWeb-过滤器

过滤器

过滤器的一些基本

• 过滤器有把请求或者响应阻止继续前进的权利；
• 可能有许多个过滤器，组成过滤器链，分别过滤相关的过滤内容。
• 例如F1，F2，F3，从客户端过来经过F1-F2-F3，从服务器返回经过F3-F2-F1。
• 每个过滤器都有它自己特定的过滤功能

常见应用

1. 认证过滤
2. 登录审核过滤
3.

过滤器的书写：
一个继承Filter接口的类。（javax,servlet包下)
主要是由doFilter(request,response)进行过滤

也需要在容器中注册，注册方法类似Servlet的注册，也需要映射路径（可以指定什么样的请求通过这个过滤器）

<url-pattern>*.do</url-pattern>还可以不用写<url-pattern>*.do</url-pattern>,直接这样写<Servlet-name>要访问的Servlet在web.xml中的名字</Servlet-name>  0...4dispatcher，表示有4种派发情况；  <dispacher>可以有这4个中的一个Error,Forward,include,request</dispacher>  表示请求在什么样的情况下经过这个过滤器。其中：request会通过filter。默认情况{假如通过过滤器进入了一个servlet1，这个servlet1.forward派发给了另一个servlet2,过滤器在这期间只进行一次，然后返回响应的时候，就直接通过过滤器返回给客户端 ，，这个是request的情况}forward不经过filter;{假如想要进入一个servlet1，这个servlet1.forward派发给了另一个servlet2,**请求在派发给servlet2的时候进入过滤器**，然后返回响应的时候，就直接通过过滤器返回给客户端 ，，这个是forward情况的情况}include时，在servlet进行include派发的时候进入过滤器forward时，在servlet进行forward派发的时候进入过滤器request时，在进入第一个servlet的前面通过过滤器。可以几种情况组合，例如request 再加上forward；两个dispacher假如有两个过滤器，过滤器1设置为request,过滤器2设置为forward,那么通过方式为， filter1 -> servlet1(forwardToServlet2) ->filter2(forward) -> sevrlet2过滤器的dispacher与servlet的dispacher有关，servlet的dispacher方式与过滤器的设置一致时，在此派发过程中才会通过，否则不会通过该过滤器.，返回时则依次返回

请求向服务器发送的时候

登录页面的action直接跳到servlet路径，同时还要经过过滤器，例如servlet的路径为 Test.do,那么action到Test.do就经过了过滤器，但貌似被过滤器阻拦，没有到达servlet,所以我们需要在doFilter里面让请求继续向后传递，使用

FilterChain fc.doFilter(req.resp);//在过滤链上继续传递请求，假如没有这句话，请求将在这个过滤器上停止传递。

最后到达servlet；

过滤器主要有三个方法,都由容器调用

//过滤器组件被容器销毁的时候调用（应用程序关闭时）destroy()//过滤数据的方法；doFilter(request,response, FilterChain fc过滤器链对象)//过滤器组件被初始化的时候调用，fConfig是额外的配置参数//（应用程序启动时）init(FilterConfig fConfig)

服务器向客户端请求的时候

执行filterChain.doFilter(req.resp)后面的语句，而请求向服务器传递时，当执行这句语句的时候，后面的语句就不执行了，相当于Servlet的request.getRequest派发(另一个servlet).forward(req,resp);
服务器给出响应的时候，又会进入过滤器，最后进入客户端。

过绿化初始参数，可以放入初始属性

<init-param>    <param-name>    </param-name>    <param-value>    </param-value></init-param>在过滤器中通过,fc.getInitParameter("name")，取得配置的属性值

过滤器也可以设置，调用ServletContext中的参数属性。

过滤链：

进入顺序，跟web.xml中的Filter的注册顺序有关。
前面的就是先进入的过滤器，后面的就是后进入的。

两个过滤器，一个用*.red，
一个用RedServlet，
先通过url-pattern过滤器，再通过servlet-name过滤器

过来的时候经过了几次过滤器，返回的时候也通过几次过滤器，
返回顺序和通过顺序成对称相反