登陆拦截 filter() ， 字符编码拦截器

一:Filter拦截器作用和使用的规则.

Filter拦截器作用就是去拦截所有用户发送的请求和资源文件(servlet/jpg/.js/.css)

通过web.xml指明的url-pattern进入的。

/*  代表拦截所有的请求,

1:filter的init()方法:是根据web.xml顺序执行的,weblogic容器启动的时候并不会去加载filte的init()方法.调用的时候加载。

2:拦截器是一个链表结构，拦截器执行的顺序是根据你在web.xml里面配置的<filter-mapping>的位置决定的。在拦截器中调用下一个拦截器chain.doFilter(request,response);

<!--登陆拦截器 filter1 -->

<filter>

     <filter-name>filter1</filter-name>

     <filter-class>com.lh.filter.Filter1</filter-class>

</filter>

<!--filter-mapping 决定执行顺序-->

<filter-mapping>

     <filter-name>filter1</filter-name>

     <url-pattern>/*</url-pattern>

</filter-mapping>

a:统一处理请求的字符集编码的问题

b:权限控制

c:日记管理拦截

d:敏感关键词过滤

权限拦截

1:最佳做法：有些需要拦截—在WEB-INF页面下新建一个文件夹（page），将需要拦截的文件放在里面。

进入一个拦截器取决于你得url的路径是否与某个Filter的url-pattern匹配;

（<url-pattern>/page/*</url-pattern>）

WEB-INF中得内容是安全的，是不能访问到得（通过servlet来进行跳转）

方法二：servlet加路径 /page/Xxx  不安全

2:有些不需要拦截----登陆

你是打算每一个请求里面都是放一次 request.setAttribute();-----用于处理每一种业务的时候

还是放一次每个请求共享 session.setAttribute();

2:开发项目实战的留言薄功能.

---

二.解决中文乱码

public class charEncodingFilter implements Filter {

     private String encoding;

    

     @Override

     public void destroy() {         

     }

     @Override

     public void doFilter(ServletRequest request, ServletResponse response,

               FilterChain chain) throws IOException, ServletException {

          System.out.println(encoding);

          request.setCharacterEncoding("UTF-8");

          chain.doFilter(request, response);

          System.out.println("end filter");

     }

     @Override

     public void init(FilterConfig cfg) throws ServletException {

          String e=cfg.getInitParameter("enconding");

          if (e==null||"".equals(e.trim())) {

               encoding="UTF-8";

          }else{

               encoding=e;

          }

     }

}

第二种方式

publicvoiddoFilter(ServletRequest request, ServletResponseresponse,
FilterChain chain) throws IOException, ServletException {
//获取filter初始化参数值
String encoding=config.getInitParameter("encoding");
if(null!=encoding&&!"".equalsIgnoreCase(encoding)){
   request.setCharacterEncoding(encoding);
   response.setCharacterEncoding(encoding);  
}
System.out.println("请求第一次进入了字符编码filter");
//把请求和响应传给过滤链中的下一次调用者或Servlet
chain.doFilter(request,response);
}

publicvoidinit(FilterConfig config) throws ServletException {
this.config=config;

}

2.web.xml

 <!-- 处理请求编码的拦截器 -->
<filter>
<!-- 过滤器的标识名 -->
<filter-name>charEncodingFilter</filter-name>
<!-- 过滤器对应的实现类 -->
<filter-class>com.lh.filter.charEncodingFilter</filter-class>
<!-- 配置初始化参数 -->
<init-param>
<param-name>encoding</param-name>
<param-value>UTF-8</param-value>
</init-param>
</filter>
<filter-mapping>
<!-- 过滤器对应的实现类 -->
<filter-name>charEncodingFilter</filter-name>
<!-- 过滤器的URL匹配模式 -->
<url-pattern>/*</url-pattern>

</filter-mapping>