介绍

1、Filter 过滤器它是 JavaWeb 的三大组件之一。三大组件分别是:Servlet 程序、Listener 监听器、Filter 过滤器
2、Filter 过滤器它是 JavaEE 的规范。也就是接口
3、Filter 过滤器它的作用是:拦截请求,过滤响应。
拦截请求常见的应用场景有: 1、权限检查 2、日记操作 3、事务管理 ……等等
使用步骤:
1、编写一个类去实现 Filter 接口
2、实现过滤方法 doFilter()
3、到 web.xml 中去配置 Filter 的拦截路径

Filter 执行

背景:

在你的 web 工程下,有一个 admin 目录。这个 admin 目录下的所有资源(html 页面、jpg 图片、jsp 文件、等等)都必 须是用户登录之后才允许访问。

原理:

java 过滤器返回提示 javaee 过滤器_过滤器


java 过滤器返回提示 javaee 过滤器_过滤器_02


Filter 的代码:

package you;

import java.io.IOException;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;

public class guolvqi implements Filter {

	public void destroy() {
		// TODO Auto-generated method stub

	}

	public void doFilter(ServletRequest g0, ServletResponse g1,FilterChain g2) throws IOException, ServletException {
		// TODO Auto-generated method stub
		HttpServletRequest req= (HttpServletRequest) g0;
		HttpSession session = req.getSession();
		Object user = session.getAttribute("user");
		// 如果等于 null,说明还没有登录 
		if (user == null){ 
			g0.getRequestDispatcher("/index.jsp").forward(g0,g1); 
			return; }
		else { 
			// 让程序继续往下访问用户的目标资源 
			g2.doFilter(g0,g1); }
		}
	

	public void init(FilterConfig arg0) throws ServletException {
		// TODO Auto-generated method stub

	}

}

web.xml 中的配置:

<!--filter 标签用于配置一个 Filter 过滤器-->
 <filter>
  <!--给 filter 起一个别名--> 
  <filter-name>filter</filter-name> 
  <!--配置 filter 的全类名--> 
  <filter-class>you.guolvqi</filter-class> 
  </filter>
<!--filter-mapping 配置 Filter 过滤器的拦截路径-->
 <filter-mapping>
  <!--filter-name 表示当前的拦截路径给哪个 filter 使用--> 
  <filter-name>filter</filter-name> 
  <!--url-pattern 配置拦截路径 / 表示请求地址为:http://ip:port/工程路径/ 映射到 IDEA 的 web 目录 /b/* 表示请求地址为:http://ip:port/工程路径/b/* -->
  <url-pattern>/b/*</url-pattern> 
   </filter-mapping>

完整用户登录
login.jsp 页面 == 登录表单

这是登录页面。login.jsp 页面 <br> 
<form action="http://localhost:8080/15_filter/loginServlet" method="get"> 
用户名:<input type="text" name="username"/> <br> 
密 码:<input type="password" name="password"/> <br> 
<input type="submit" /> 
</form>

LoginServlet 程序

public class LoginServlet extends HttpServlet {
 @Override
  protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
  resp.setContentType("text/html; charset=UTF-8"); 
  String username = req.getParameter("username"); 
  String password = req.getParameter("password");
   if ("wzg168".equals(username) && "123456".equals(password)) { 
   req.getSession().setAttribute("user",username); 
   resp.getWriter().write("登录 成功!!!"); } 
   else { 
   req.getRequestDispatcher("/login.jsp").forward(req,resp);
    } } }

Filter 的生命周期

Filter 的生命周期包含几个方法
1、构造器方法
2、init 初始化方法
第 1,2 步,在 web 工程启动的时候执行(Filter 已经创建)
3、doFilter 过滤方法
第 3 步,每次拦截到请求,就会执行
4、destroy 销毁
第 4 步,停止 web 工程的时候,就会执行(停止 web 工程,也会销毁 Filter 过滤器)

FilterConfig 类

FilterConfig 类见名知义,它是 Filter 过滤器的配置文件类
Tomcat 每次创建 Filter 的时候,也会同时创建一个 FilterConfig 类,这里包含了 Filter 配置文件的配置信息
FilterConfig 类的作用是获取 filter 过滤器的
配置内容
1、获取 Filter 的名称 filter-name 的内容
2、获取在 Filter 中配置的 init-param 初始化参数
3、获取 ServletContext 对象
例子:
前面guolvqi类中的init方法使用FilterConfig

public void init(FilterConfig g0) throws ServletException {
		// TODO Auto-generated method stub
		System.out.println("初始化"+" "+g0.getFilterName()+" "+g0.getInitParameter("i")+" "+g0.getServletContext());
		
	}

web.xml配置

<filter>
        <filter-name>filter</filter-name>
        <filter-class>you.guolvqi</filter-class>
        <init-param>
        <param-name>i</param-name>
        <param-value>wo</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>filter</filter-name>
        <url-pattern>/b/*</url-pattern>
    </filter-mapping>

FilterChain 过滤器链

Filter 过滤器
Chain 链,链条 FilterChain 就是过滤器链(多个过滤器如何一起工作)

图中chain是Filterchain

java 过滤器返回提示 javaee 过滤器_过滤器_03

Filter 的拦截路径

–精确匹配

java 过滤器返回提示 javaee 过滤器_filter_04


以上配置的路径,表示请求地址必须为:http://ip:port/工程路径/target.jsp

–目录匹配

java 过滤器返回提示 javaee 过滤器_java_05


以上配置的路径,表示请求地址必须为:http://ip:port/工程路径/admin/*

–后缀名匹配

java 过滤器返回提示 javaee 过滤器_java_06


以上配置的路径,表示请求地址必须以.html 结尾才会拦截到

java 过滤器返回提示 javaee 过滤器_java_07


以上配置的路径,表示请求地址必须以.do 结尾才会拦截到

java 过滤器返回提示 javaee 过滤器_filter_08


以上配置的路径,表示请求地址必须以.action 结尾才会拦截到

Filter 过滤器它只关心请求的地址是否匹配,不关心请求的资源是否存在!!!