【JavaWeb】之过滤器Filter

过滤器的作用很大，很久没用也会忘记。这次特意重拾了下记忆，并做个简单的学习笔记。

Servlet过滤器是在Java Servlet规范2.3中定义的，它能够对Servlet容器的请求和响应对象进行检查和修改。Servlet过滤器本身并不产生请求和响应对象，它只能提供过滤作用。Servlet过期能够在Servlet被调用之前检查Request对象，修改Request Header和Request内容；在Servlet被调用之后检查Response对象，修改Response Header和Response内容。Servlet过期负责过滤的Web组件可以是Servlet、JSP或者HTML文件。

按我自己的简单理解(描述不一定正确，但大致思路对)： 浏览器请求 —— 过滤 —— Servlet等目标资源 —— 过滤 —— 浏览器

开发步骤大致如下：

1 创建自己的Filter类并实现Filter接口

2 重写接口的方法init()，doFilter(), destroy()方法

示例代码，实现 允许特定Ip地址访问 的功能

public class FilterDemo implements Filter {private FilterConfig config;private String allowIps;/** * 当开始使用servlet过滤器服务时，Web容器调用此方法一次，为服务准备过滤器 * 然后在需要使用过滤器的时候调用doFilter()，传送给此方法的FilterConfig对象，包含servlet过滤器的初始化参数。 */public void init(FilterConfig filterConfig) throws ServletException {this.config = filterConfig;// 从Web务器获取过滤器配置对象allowIps = config.getInitParameter("allowIps");}/** * 过滤链FilterChain,决定多个过滤器同时过滤一个请求时谁先谁后 */public void doFilter(ServletRequest request, ServletResponse response,                     FilterChain chain) throws IOException, ServletException {request.setCharacterEncoding("UTF-8");response.setCharacterEncoding("UTF-8");response.setContentType("text/html;charset=UTF-8");HttpServletRequest servletRequest = (HttpServletRequest) request;HttpServletResponse servletResponse = (HttpServletResponse) response;String remotelP = request.getRemoteAddr();// 获取客户请求lPint i = remotelP.lastIndexOf(".");if (allowIps.indexOf(remotelP.substring(0, i)) < 0) {servletResponse.sendRedirect(servletRequest.getContextPath()+ "/common/Error.jsp");} else {chain.doFilter(request, response);// 让目标资源执行，放行}}public void destroy() {}}

3 在web.xml中配置对应的Filter类

<filter><filter-name>filterDemo</filter-name><filter-class>com.scq.javaee.FilterDemo</filter-class><init-param><param-name>allowIps</param-name><param-value>203.205.167.*</param-value></init-param></filter><filter-mapping><filter-name>filterDemo</filter-name><url-pattern>/index.jsp</url-pattern></filter-mapping>

补充说明：

1 多个Filter类的优先级

在一个web应用中，可以开发编写多个Filter，这些Filter组合起来称之为一个Filter链。web服务器根据Filter在web.xml文件中的注册顺序，决定先调用哪个Filter。当第一个Filter的doFilter方法被调用时，web服务器会创建一个代表Filter链的FilterChain对象传递给该方法。在doFilter方法中，开发人员如果调用了FilterChain对象的doFilter方法，则web服务器会检查FilterChain对象中是否还有filter，如果有，则调用第2个filter，如果没有，则调用目标资源

2 HttpServletRequest和ServletRequest等区别

HttpServletRequest和ServletRequest都是接口；HttpServletRequest继承自ServletRequest；HttpServletRequest比ServletRequest多了一些针对于Http协议的方法

3 forward()和sendRedirect()

forward()：可传递参数，地址栏不变，只能在服务器范围内；redirect()：重定向，地址栏改变，参数清空，但可跳到任何地址
request.getRequestDispatcher("/common/Error.jsp").forward(request, response);
response.sendRedirect(request.getContextPath() + "/common/Error.jsp");