过滤器应用案例分析

----------------------------------------------------------------------------------------------
[版权申明：本文系作者原创，转载请注明出处] 
文章出处：http://blog.csdn.net/sdksdk0/article/details/52077359
作者：朱培      ID：sdksdk0      邮箱： [e-mail]   

--------------------------------------------------------------------------------------------

本文主要分享的内容是通过使用过滤器解决全站乱码、Html过滤、脏话过滤、Gzip压缩过滤等主要内容，是一个切实解决网站实际问题的一套方案。

一、过滤器简介

Filter,对web服务器管理的所有web资源对请求和响应对象进行拦截。例如实现URL级别的权限访问控制、过滤敏感信息。

下面来看一下过滤器的执行过程和生命周期

生命周期

初始化：当应用被加载时，由服务器调用默认的构造方法，并接着调用初始化方法。
doFilter：一直伴随着应用程序而存在，用户每次访问被过滤的资源，都会调用doFilter方法。
销毁：应用被卸载的时候。

执行过程

1、在javaweb服务器：服务器启动时加载应用，加载应用的配置文件web.xml，实例化过滤器并初始化。
2、浏览器请求index.jsp。
3、创建request和response,经过过滤器，调用request，response，FilterChain。
4、通过FilterChain()处理。

开发步骤

1、写一个类，继承Filter接口
2、配置web.xml。指定需要过滤的资源

    <!-- 定义过滤器 --><filter><filter-name>Demo1</filter-name><filter-class>cn.tf.filter.Demo1</filter-class></filter><!-- 映射要过滤的资源 --><filter-mapping><filter-name>Demo1</filter-name><url-pattern>/index.jsp</url-pattern></filter-mapping>

二、全站乱码

我们以前对于网站乱码的问题大多数是直接在servlet中rerquest.setCharacterEncoder("UTF-8")这样来解决，但是对于多个servlet重复也的话就非常不好了，及其不方便，所以我们可以使用一个过滤器来对整站的编码进行设置。

新建一个类SetCharacterEncodingFilter，使其继承Filter接口。然后实现其3个生命周期方法init()、doFilter（）、destroy(),当然，我们需要对其doFilter方法进行操作了。在这里面设置编码就可以了

public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException {String encoding = filterConfig.getInitParameter("encoding");if(encoding==null)encoding = "UTF-8";request.setCharacterEncoding(encoding);//解决POST请求参数编码response.setCharacterEncoding(encoding);//更改响应字符流使用的编码response.setContentType("text/html;charset="+encoding);//更改响应字符流使用的编码，还能告知浏览器用什么编码进行显示chain.doFilter(request, response);}

使用chain.doFilter释放拦截。

然后我们就到web.xml中去配置一个这个过滤器。这个找到你直接的类路径就可以了，/*是通配符，表示全站过滤，如果你只想要过滤某一种类型的文件，只需要修改相应的<url-pattern>就可以了，例如是想要jsp的格式改变，就改成*.jsp即可。

<filter>  <filter-name>SetCharacterEncodingFilter</filter-name>  <filter-class>cn.tf.filter.SetCharacterEncodingFilter</filter-class>  </filter>  <filter-mapping>  <filter-name>SetCharacterEncodingFilter</filter-name>  <url-pattern>/*</url-pattern>  </filter-mapping>

三、Html过滤

对于一个网站来说，进行html过滤是非常有必要的，因为在执行某些操作的时候，很有看通过html文件对你的网站注入html进行攻击，一方面防止攻击，一方面使用户体验度更好，所以我们常常需要进行html标签过滤。

首先新建一个类HtmlFilter，使其继承Filter接口，在doFilter中进行操作。

public void doFilter(ServletRequest req, ServletResponse resp,FilterChain chain) throws IOException, ServletException {HttpServletRequest request;HttpServletResponse response;try {request=(HttpServletRequest) req;response=(HttpServletResponse) resp;} catch (Exception e) {throw new RuntimeException(e);}HttpServletRequest hrequest=new HtmlHttpServletRequest(request);chain.doFilter(hrequest,response);}

这里我们把HtmlHttpServletRequest写出来

class HtmlHttpServletRequest extends HttpServletRequestWrapper{public HtmlHttpServletRequest(HttpServletRequest request) {super(request);}@Overridepublic String getParameter(String name) {String value=super.getParameter(name);if(value==null)return null;value=filter(value);return value;}private String filter(String message) { if (message == null)            return (null);        char content[] = new char[message.length()];        message.getChars(0, message.length(), content, 0);        StringBuilder result = new StringBuilder(content.length + 50);        for (int i = 0; i < content.length; i++) {            switch (content[i]) {            case '<':                result.append("<");                break;            case '>':                result.append(">");                break;            case '&':                result.append("&");                break;            case '"':                result.append(""");                break;            default:                result.append(content[i]);            }        }        return (result.toString());}}

同样的，我们需要在web.xml中进行配置

 <!-- 过滤html --> <filter> <filter-name>HtmlFilter</filter-name>  <filter-class>cn.tf.filterHtml.HtmlFilter</filter-class>  </filter>  <filter-mapping>  <filter-name>HtmlFilter</filter-name>  <url-pattern>/*</url-pattern>  </filter-mapping>

处理前效果：

处理后：

四、脏话过滤

对于脏话过滤在一些论坛网站等都是非常常见的功能，实现这个功能的方法非常多，你可以直接用js来做判断也是可以，这里我介绍的是另一种方法，就是通过过滤器来对脏话进行过滤，把脏话都替换为*号。

同样的，新建一个类DirtyWordsFilter.java,实现其Filter接口。

public void doFilter(ServletRequest req, ServletResponse resp,FilterChain chain) throws IOException, ServletException {HttpServletRequest request;HttpServletResponse response;try {request=(HttpServletRequest) req;response=(HttpServletResponse) resp;} catch (Exception e) {throw new RuntimeException(e);}DWHttpServletRequest  dwrequest=new DWHttpServletRequest(request) ;chain.doFilter(dwrequest, response);}

在这里对脏话进行处理。

class DWHttpServletRequest extends HttpServletRequestWrapper{private String[] strs={"傻逼","人妖","他妈的"};public DWHttpServletRequest(HttpServletRequest request) {super(request);}@Overridepublic String getParameter(String name) {String value=super.getParameter(name);if(value==null)return null;for(String s:strs){value=value.replace(s, "**");}return value;}}

处理前效果：

处理后效果：

五、Gzip压缩

在网站数据传输的时候，我们通常为了节省流量，加快传输速度等原因，通常需要把文件进行压缩，不但是用户请求的页面，例如当用户访问你的index.html页面的时候，从你的服务器传输到用户的客户端，如果直接传输整个人html页面是很耗资源的（当然是对于大量用户访问),所以我们需要把页面压缩之后再传输，这个我们就可以通过过滤器来实现了。

新建GzipFilter.java,使其继承Filter接口。

 

public void doFilter(ServletRequest req, ServletResponse resp,FilterChain chain) throws IOException, ServletException {HttpServletRequest request;HttpServletResponse response;try {request=(HttpServletRequest) req;response=(HttpServletResponse) resp;} catch (Exception e) {throw new RuntimeException(e);}MyHttpServletResponse  mresponse=new MyHttpServletResponse(response);chain.doFilter(request, mresponse);//获取原始数据byte b[] = mresponse.getOldData();System.out.println("压缩前："+b.length);//GZIP压缩ByteArrayOutputStream out = new ByteArrayOutputStream();//内存字节缓存输出流GZIPOutputStream gout = new GZIPOutputStream(out);gout.write(b);gout.close();//压缩后的数据写到了ByteArrayOutputStream中了b = out.toByteArray();//取出压缩后的数据System.out.println("压缩后："+b.length);//告知客户端正文的压缩方式：gzipresponse.setHeader("Content-Encoding", "gzip");response.setContentLength(b.length);//响应消息头,告知客户端正文的长度response.getOutputStream().write(b);}

对字符流、字节流进行处理。

class MyHttpServletResponse  extends HttpServletResponseWrapper{private ByteArrayOutputStream baos=new ByteArrayOutputStream();private PrintWriter pw = null;public MyHttpServletResponse(HttpServletResponse response) {super(response);}//截获数据：字符流public PrintWriter getWriter() throws IOException {pw = new PrintWriter(new OutputStreamWriter(baos, super.getCharacterEncoding()));return pw;}//截获数据:字节流public ServletOutputStream getOutputStream() throws IOException {return new MyServletOutputStream(baos);}//返回截取的数据public byte[] getOldData(){try {if(pw!=null){pw.close();}baos.flush();} catch (IOException e) {// TODO Auto-generated catch blocke.printStackTrace();}return baos.toByteArray();}}class MyServletOutputStream extends ServletOutputStream{private ByteArrayOutputStream  baos;public MyServletOutputStream(ByteArrayOutputStream baos){this.baos=baos;}@Overridepublic void write(int b) throws IOException {baos.write(b);}}

当然，我们同样要在web.xml中配置。这里的话我们不需要全部过滤，只需要过滤jsp、html、js、css类型的即可。

<!-- GZIP压缩 --> <filter> <filter-name>GzipFilter</filter-name>  <filter-class>cn.tf.filterHtml.GzipFilter</filter-class>  </filter>  <filter-mapping>  <filter-name>GzipFilter</filter-name>  <url-pattern>*.jsp</url-pattern>  </filter-mapping>    <filter-mapping>  <filter-name>GzipFilter</filter-name>  <url-pattern>*.html</url-pattern>  </filter-mapping>    <filter-mapping>  <filter-name>GzipFilter</filter-name>  <url-pattern>*.js</url-pattern>  </filter-mapping>    <filter-mapping>  <filter-name>GzipFilter</filter-name>  <url-pattern>*.css</url-pattern>  </filter-mapping>

在servlet中使用：

public void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {String data="你们好啊fyufbdljsbcjlksdnckdnjkdhjfbjcnjdjkdsnkklqispkxlndkehlfehihiohfdidsisildnckdnilfiefilefkkdhwgflkfnioufhyoinckdnckllhdefwvvewfefrvb54eqgdfbfdbgsfngfnhggfns";PrintWriter out = response.getWriter();out.write(data);}

使用Gzip压缩我们需要注意的是，数据量如果太小了的话，压缩之后会变更大了，数据量至少应该在150个字节以上的再压缩，否则会适得其反。

总结：本文主要是通过四个常用的案例来说明了Filter过滤器的使用，都是一些非常简单易用的知识。对于一名合格的开发者来说，这些知识都是必须要掌握的。共勉！欢迎关注！

源码下载：https://github.com/sdksdk0/FilterDemo