servlet过滤器

一、Servlet过滤器的概念：
Servlet过滤器是在Java Servlet规范2.3中定义的，它能够对Servlet容器的请求和响应对象进行检查和修改。　　　
Servlet过滤器本身并不产生请求和响应对象，它只能提供过滤作用。Servlet过期能够在Servlet被调用之前检查Request对象，修改Request Header和Request内容；在Servlet被调用之后检查Response对象，修改Response Header和Response内容。
Servlet过期负责过滤的Web组件可以是Servlet、JSP或者HTML文件。　



二、Servlet过滤器的特点：
（1）Servlet过滤器可以检查和修改ServletRequest和ServletResponse对象
（2）Servlet过滤器可以被指定和特定的URL关联，只有当客户请求访问该URL时，才会触发过滤器
（3）Servlet过滤器可以被串联在一起，形成管道效应，协同修改请求和响应对象


三、Servlet过滤器的作用：
（1）查询请求并作出相应的行动。
（2）阻塞请求-响应对，使其不能进一步传递。
（3）修改请求的头部和数据。用户可以提供自定义的请求。
（4）修改响应的头部和数据。用户可以通过提供定制的响应版本实现。
（5）与外部资源进行交互。



四、Servlet过滤器的适用场合：

（1）认证过滤

（2）登录和审核过滤

（3）图像转换过滤 

（4）数据压缩过滤 

（5）加密过滤 

（6）令牌过滤 

（7）资源访问触发事件过滤 

（8）XSL/T过滤 

（9）Mime-type过滤


五、Servlet过滤器接口的构成：
所有的Servlet过滤器类都必须实现javax.servlet.Filter接口。这个接口含有3个过滤器类必须实现的方法：
（1）init(FilterConfig)：
这是Servlet过滤器的初始化方法，Servlet容器创建Servlet过滤器实例后将调用这个方法。在这个方法中可以读取web.xml文件中Servlet过滤器的初始化参数
（2）doFilter(ServletRequest,ServletResponse,FilterChain)：
这个方法完成实际的过滤操作，当客户请求访问于过滤器关联的URL时，Servlet容器将先调用过滤器的doFilter方法。FilterChain参数用于访问后续过滤器
（3）destroy()：
Servlet容器在销毁过滤器实例前调用该方法，这个方法中可以释放Servlet过滤器占用的资源



六、Servlet过滤器的创建步骤：

（1）实现javax.servlet.Filter接口
（2）实现init方法，读取过滤器的初始化函数
（3）实现doFilter方法，完成对请求或过滤的响应
（4）调用FilterChain接口对象的doFilter方法，向后续的过滤器传递请求或响应
（5）销毁过滤器


七、Servlet过滤器对请求的过滤：

（1）Servlet容器创建一个过滤器实例
（2）过滤器实例调用init方法，读取过滤器的初始化参数
（3）过滤器实例调用doFilter方法，根据初始化参数的值判断该请求是否合法
（4）如果该请求不合法则阻塞该请求
（5）如果该请求合法则调用chain.doFilter方法将该请求向后续传递



八、Servlet过滤器对响应的过滤：

（1）过滤器截获客户端的请求
（2）重新封装ServletResponse，在封装后的ServletResponse中提供用户自定义的输出流
（3）将请求向后续传递
（4）Web组件产生响应
（5）从封装后的ServletResponse中获取用户自定义的输出流
（6）将响应内容通过用户自定义的输出流写入到缓冲流中
（7）在缓冲流中修改响应的内容后清空缓冲流，输出响应内容



九、Servlet过滤器的发布：

（1）发布Servlet过滤器时，必须在web.xml文件中加入<filter>元素和<filter-mapping>元素。
（2）<filter>元素用来定义一个过滤器：
属性                   含义
filter-name    指定过滤器的名字
filter-class    指定过滤器的类名
init-param    为过滤器实例提供初始化参数，可以有多个
（3）<filter-mapping>元素用于将过滤器和URL关联：
属性                     含义
filter-name    指定过滤器的名字
url-pattern    指定和过滤器关联的URL，为”/*”表示所有URL