J2EE：Filter 过滤器

Filter

用户访问请求需要经过Filter，并且可以有多个过滤器。

Filter 案例1

FirstFilter

package filter;import java.io.IOException;import java.text.SimpleDateFormat;import java.util.Date;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;/** * FirstFilter--用来打印用户访问ip地址和访问的页面 * @author lzp * */public class FirstFilter implements Filter {    @Override    public void destroy() {    }    @Override    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)            throws IOException, ServletException {        // 转换为HttpServletRequest方便方法调用        HttpServletRequest request = (HttpServletRequest) req;        HttpServletResponse response = (HttpServletResponse) res;        // 获取ip地址        String ip = request.getRemoteAddr();        // 获取url        String url = request.getRequestURL().toString();        SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");        Date d = new Date();        String date = sdf.format(d);        System.out.printf("%s %s 访问了 %s %n", date,ip,url);        chain.doFilter(request, response);    }    @Override    public void init(FilterConfig arg0) throws ServletException {    }}

web.xml filter设置

    <filter>        <filter-name>FirstFilter</filter-name>        <filter-class>filter.FirstFilter</filter-class>    </filter>    <filter-mapping>        <filter-name>FirstFilter</filter-name>        <url-pattern>/*</url-pattern>    </filter-mapping>

其中

<url-pattern>/*</url-pattern>

表示所有的访问都会过滤。

<url-pattern>/*.jsp</url-pattern>

则表示之过滤.jsp

Tomcat显示

filter 自启动

Filter 一定会随着Tomcat的启动而启动。
与servlet需要配置自启动才会随着Tomcat的启动而执行init()方法不同。

    @Override    public void init(FilterConfig arg0) throws ServletException {        System.out.println("First Filter init()");    }

filter启动失败问题

filter启动失败，或本身编译错误，会导致filter不能使用，且整个web应用启动失败，用户无法访问web页面。

用Filter进行中文处理

servlet中获取中文参数，采用

request.setCharacterEncoding("UTF-8");

正确获取UTF-8编码中文，需要在每个servlet中添加该代码。

过滤器Filter2号

package filter;import java.io.IOException;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;public class EncodingFilter implements Filter{    @Override    public void destroy() {    }    @Override    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)            throws IOException, ServletException {        HttpServletRequest request = (HttpServletRequest) req;        HttpServletResponse response = (HttpServletResponse) res;        request.setCharacterEncoding("UTF-8");        chain.doFilter(request, response);    }    @Override    public void init(FilterConfig arg0) throws ServletException {    }}

web.xml设置

    <filter>        <filter-name>EncodingFilter</filter-name>        <filter-class>filter.EncodingFilter</filter-class>    </filter>    <filter-mapping>        <filter-name>EncodingFilter</filter-name>        <url-pattern>/*</url-pattern>    </filter-mapping>

【注】：响应中文问题不需要加入filter
按照MVC设计模式，视图会交给jsp复制，jsp一般会加上

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" import="java.util.*"%>

这一句包含了下面这句的意义

response.setContentType("text/html; charset=UTF-8");

http://blog.csdn.net/lizhongping00/article/details/69941796

使用Filter进行登陆验证处理

使用servlet中增加对session判断代码来做到登陆验证。故每个servlet都需要加上该代码。

AuthFilter

// 首先判断是否是访问login、login.html
login/login.html是登陆之前的界面，不需要session登陆验证，直接通过过滤即可。
如果不是登陆界面，如果从session中不能获取到值，重新登录。session会话为30分钟（Tomcat默认）

package filter;import java.io.IOException;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;public class AuthFilter implements Filter{    @Override    public void destroy() {    }    @Override    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)            throws IOException, ServletException {        HttpServletRequest request = (HttpServletRequest) req;        HttpServletResponse response = (HttpServletResponse) res;        // 首先判断是否是访问login、login.html        // 这两个页面在还没登录之前就需要访问        String uri = request.getRequestURI();        if(uri.endsWith("login.html") || uri.endsWith("login")){            chain.doFilter(request, response);            return;        }        // 从session中获取userName，如果没有就表示未登陆过。        String userName = (String) request.getSession().getAttribute("userName");        if(null == userName){            response.sendRedirect("login.html");            return ;        }        chain.doFilter(request, response);    }    @Override    public void init(FilterConfig arg0) throws ServletException {    }}

web.xml 设置

    <filter>        <filter-name>AuthFilter</filter-name>        <filter-class>filter.AuthFilter</filter-class>    </filter>    <filter-mapping>        <filter-name>AuthFilter</filter-name>        <url-pattern>/*</url-pattern>    </filter-mapping>

在login.jsp页面中js,css和图片文件

用上面的验证，在登陆之前所有资源是不能访问的。
如果在login.jsp页面中js,css和图片文件，想要访问这些资源，需要对过滤器进行修改。
思路即是在预先判断是否是js或css资源，如果是直接通过，不需要进行验证登录。

    @Override    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)            throws IOException, ServletException {        HttpServletRequest request = (HttpServletRequest) req;        HttpServletResponse response = (HttpServletResponse) res;        // 获取参数uri串        String uri = request.getRequestURI();        // 如果访问的资源是以css或者js结尾的，那么就不需要判断登录        if (uri.endsWith(".css") || uri.endsWith(".js")) {            chain.doFilter(request, response);            return;        }        // 首先判断是否是访问login、login.html        // 这两个页面在还没登录之前就需要访问        if (uri.endsWith("login.html") || uri.endsWith("login")) {            chain.doFilter(request, response);            return;        }        // 从session中获取userName，如果没有就表示未登陆过。        String userName = (String) request.getSession().getAttribute("userName");        if (null == userName) {            response.sendRedirect("login.html");            return;        }        chain.doFilter(request, response);    }

【注】

chain.doFilter(request, response);return;  // 用于不允许后面的功能了

表示该过滤器放行，继续运行下一个过滤器，或者访问到资源了。