Filter-过滤器的使用详解

Java过滤器-Filter过滤器的使用

过滤是SERVLET2。3规范新有的功能，目前TOMCAT4，WEBLOGIC7都已支持。它能实现很多以前使用不便或很难实现的功能，在产品体系中，我们可以很好地使用SERVLET过滤，使得各个部件可以在保持系统统一权限控制的前提下，来实现各个独自的个性权限系统。

优点

和传统架构相比，SERVLET过滤的优点如下：

在传统架构中：

每次接受到请求，挂钩式方法就被调用，不论它们是否执行（有时甚至是空的）。

方法的作用域及并发关系（每个方法可能在不同的线程上被调用）不允许在处理相同的请求时简单、高效地共享不同挂钩式方法调用间的变量和信息。

在SERVLET过滤中：

嵌套的方法调用通过一系列过滤器实现，它仅有应用于当前请求的过滤器组成；基于挂钩式调用的传统执行方式需要在处理短句中调用挂钩式例程，即使一个特定短句的处理逻辑不起任何作用。

局部变量在实际的过滤方法返回之前都作保留，并且可用（因为上游过滤器的调用总在堆栈上，等待后续调用的返回）。

过滤的实现

调用链

所有过滤器都服从调用的过滤器链，并通过定义明确的接口得到执行。一个执行过滤器的 Java 类必须执行这一 javax.servlet.Filter 接口。这一接口含有三个过滤器必须执行的方法：

doFilter(ServletRequest, ServletResponse, FilterChain)：这是一个完成过滤行为的方法。这同样是上游过滤器调用的方法。引入的FilterChain对象提供了后续过滤器所要调用的信息。

init(FilterConfig)：这是一个容器所调用的初始化方法。它保证了在第一次doFilter()调用前由容器调用。您能获取在 web.xml 文件中指定的初始化参数。

destroy()：容器在破坏过滤器实例前，doFilter()中的所有活动都被该实例终止后，调用该方法。

嵌套调用在 doFilter() 方法执行中发生。除非您建立一个过滤器明确阻止所有后续处理（通过其它过滤器及资源处理器），否则过滤器一定会在 doFilter 方法中作以下的调用：

FilterChain.doFilter(request, response);

安装过滤器：定义与映射

容器通过 Web 应用程序中

的配置描述符 web.xml 文件了解过滤器。有两个新的标记与过滤器相关：<filter> 和 <filter-mapping>。应该指定它们为 web.xml 文件内 <web-app> 标记的子标记。

过滤器定义的元素

<filter> 标记是一个过滤器定义，它必定有一个 <filter- name> 和 <filter-class> 子元素。<filter-name> 子元素给出了一个与过滤器实例相关的、基于文本的名字。<filter-class> 指定了由容器载入的实际类。您能随意地包含一个 <init-param> 子元素为过滤器实例提供初始化参数。例如，下面的过滤器定义指定了一个叫做 IE Filter 的过滤器：

一、使浏览器不缓存页面的过滤器

import javax.servlet.*;

import javax.servlet.http.HttpServletResponse;

import java.io.IOException;

/**

* 用于的使 Browser 不缓存页面的过滤器

*/

public class ForceNoCacheFilter implements Filter {

public void doFilter(ServletRequest request, ServletResponse response, FilterChain filterChain) throws IOException, ServletException

{

((HttpServletResponse) response).setHeader("Cache-Control","no-cache");

((HttpServletResponse) response).setHeader("Pragma","no-cache");

((HttpServletResponse) response).setDateHeader ("Expires", -1);

filterChain.doFilter(request, response);

}

public void destroy()

{

}

public void init(FilterConfig filterConfig) throws ServletException

{

}

}

二、检测用户是否登陆的过滤器

1.写个过滤器

import javax.servlet.Filter;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.FilterChain;

import java.io.IOException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpSession;

import javax.servlet.http.HttpServletResponse;

public class RightFilter

implements Filter {

public void init(FilterConfig filterConfig) throws ServletException {

}

public void doFilter(ServletRequest request, ServletResponse response,

FilterChain chain) throws IOException, ServletException {

HttpServletRequest req = (HttpServletRequest) request;

HttpServletResponse res = (HttpServletResponse) response;

HttpSession session = req.getSession(true);

//从session里取的用户名信息

String username = (String) session.getAttribute("username");

//判断如果没有取到用户信息,就跳转到登陆页面

if (username == null || "".equals(username)) {

//跳转到登陆页面

res.sendRedirect("http://"+req.getHeader("Host")+"/login.jsp");

}

else {

//已经登陆,继续此次请求

chain.doFilter(request,response);

}

}

public void destroy() {

}

}

2.然后在web.xml里配置需要登陆权限验证的JSP文件:

a.如果是某个具体的JSP文件(如a.jsp)需要登陆验证

<web-app>

<filter>

<filter-name>right</filter-name>

<filter-class>com.taihuatalk.taihua.common.RightFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>right</filter-name>

<url-pattern>/a.jsp</url-pattern>

</filter-mapping>

</web-app>

b.如果是某一个目录(如a/目录)整个目录下的文件都需要登陆验证:

<web-app>

<filter>

<filter-name>right</filter-name>

<filter-class>com.taihuatalk.taihua.common.RightFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>right</filter-name>

<url-pattern>/a/*</url-pattern>

</filter-mapping>

</web-app>

三、字符编码的过滤器

import javax.servlet.*;

import java.io.IOException;

/**

* 用于设置 HTTP 请求字符编码的过滤器，通过过滤器参数encoding指明使用何种字符编码,用于处理Html Form请求参数的中文问题

*/

public class CharacterEncodingFilter

implements Filter

{

protected FilterConfig filterConfig = null;

protected String encoding = "";

public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException

{

if(encoding != null)

servletRequest.setCharacterEncoding(encoding);

filterChain.doFilter(servletRequest, servletResponse);

}

public void destroy()

{

filterConfig = null;

encoding = null;

}

public void init(FilterConfig filterConfig) throws ServletException

{

this.filterConfig = filterConfig;

this.encoding = filterConfig.getInitParameter("encoding");

}

}

2、在web.xml中做一些设置

<filter>

<filter-name>code</filter-name>

<filter-class>CharacterEncodingFilter</filter-class>

<init-param>

<param-name>encoding</param-name>

<param-value>GBK</param-value>

</init-param>

</filter>

<filter-mapping>

<filter-name>code</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

servlet过滤器的执行顺序就是servlet过滤器在web.xml里面映射文件filter-mapping的顺序

补充：

对于权限过滤器，登录页面你不能被过滤吧，那么排除一个文件不被过滤的方法通过配置好像不能实现，

那么可以这样：

String request_uri = request.getRequestURI();

String ctx_path = request.getContextPath();

//这里假设是排除登陆页面login.jsp 。排除文件夹是一样的，例如排除admin文件夹：/admin

if (request_uri.substring(ctx_path.length()).equals("login.jsp"))

{

return;

}