Filter和FilterChainr的使用详解.docVIP

Filter和FilterChainr的使用详解 一、Filter的介绍及使用 什么是过滤器？ 与Servlet相似，过滤器是一些web应用程序组件，可以绑定到一个web应用程序中。但是与其他web应用程序组件不同的是，过滤器是链在容器的处理过程中的。这就意味着它们会在servlet处理器之前访问一个进入的请求，并且在外发响应信息返回到客户前访问这些响应信息。这种访问使得过滤器可以检查并修改请求和响应的内容。 过滤器适用于那些地方？ l 为一个web应用程序的新功能建立模型(可被添加到web应用程序中或者从web应用程序中删除而不需要重写基层应用程序代码)； l 向过去的代码添加新功能。 过滤器放在容器结构的什么位置？ 过滤器放在web资源之前，可以在请求抵达它所应用的web资源(可以是一个Servlet、一个Jsp页面，甚至是一个HTML页面)之前截获进入的请求，并且在它返回到客户之前截获输出请求。Filter：用来拦截请求，处于客户端与被请求资源之间，目的是重用代码。Filter链，在web.xml中哪个先配置，哪个就先调用。在filter中也可以配置一些初始化参数。 Java中的Filter并不是一个标准的Servlet，它不能处理用户请求，也不能对客户端生成响应。 主要用于对HttpServletRequest进行预处理，也可以对HttpServletResponse进行后处理，是个典型的处理链。 Filter有如下几个用处： l 在HttpServletRequest到达Servlet之前，拦截客户的HttpServletRequest。 l 根据需要检查HttpServletRequest，也可以修改HttpServletRequest头和数据。 l 在HttpServletResponse到达客户端之前，拦截HttpServletResponse。 l 根据需要检查HttpServletResponse，可以修改HttpServletResponse头和数据。 Filter有如下几个种类： l 用户授权的Filter: Filter负责检查用户请求，根据请求过滤用户非法请求。 l 日志Filter:详细记录某些特殊的用户请求。 l 负责解码的Filter:包括对非标准编码的请求解码。 l 能改变XML内容的XSLTFilter等。 一个Filter可负责拦截多个请求或响应:一个请求或响应也可被多个请求拦截。 创建一个Filter只需两个步骤: (1)创建Filter处理类: (2)在web.xml文件中配置Filter。 创建Filter必须实现javax.servlet.Filter接口，在该接口中定义了三个方法。 ? void init(FilterConfig config):用于完成Filter的初始化。 ? void destroy():用于Filter销毁前，完成某些资源的回收。 ? void doFilter(ServletRequest request, ServletResponse response,FilterChain chain):实现过滤功能，该方法就是对每个请求及响应增加的额外处理。 过滤器Filter也具有生命周期：init()-doFilter()-destroy()，由部署文件中的filter元素驱动。在servlet2.4中，过滤器同样可以用于请求分派器，但须在web.xml中声明，dispatcherINCLUDE或FORWARD或REQUEST或ERROR/dispatcher该元素位于filter-mapping中。 Filter常用的场景： 例一、 日志的记录，当有请求到达时，在该过滤器中进行日志的记录。处理完成后，进入后续的Filter或者处理。 步骤1：编写Filter类 package test.filter; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletContext; import javax.servlet.ServletRequest; import javax.servlet.ServletResponse; import javax.servlet.http.HttpServletRequest; public class LogFilter implements Filter { private FilterConfig config; //实现初始化方法 public void