Servlet过滤器Filter详解

叁歲伎倆 2022-08-06 12:02 187阅读 0赞

### Filter概述 ###

1、Filter意为过滤镜或者过滤器，用于在Servlet之处对request或者response进行修改。Filter提出了过滤链(FilterChain)的概念。这个概念体现了设计模式中的责任链模式。

2、使用Filter的好处是可拆卸，如果不再需要过滤，只需要将Filter配置注释掉即可。

3、Filter的处理过程：

![Center][]

### Filter基本使用方法 ###

1、定义我们自己的过滤器Filter时，首先需要编写一个普通Java类去实现javax.servlet.Filter接口，Filter接口中分别有init(),doFilter()和destory()方法分别表示初始化Filte、,处理业务方法和Filter销毁方法这个三个方法表示一个Filter的生命周期;当定义好自己的过滤器Filter后，需要在工程的配置文件web.xml中加上过滤器的配置方法。

2、下面是一个字符串过滤器的案例:

首先定义一个过滤器类：

<span style="color:#000000;">package com.ajax.util;
    import java.io.IOException;
    import javax.servlet.Filter;
    import javax.servlet.FilterChain;
    import javax.servlet.FilterConfig;
    import javax.servlet.ServletException;
    import javax.servlet.ServletRequest;
    import javax.servlet.ServletResponse;
    /*字符串过滤器*/
    public class CharacterEncodingFilter implements Filter{
    	private String characterEnconding;
    	private boolean enable;
    	//过滤器初始化的时候调用
    	@Override
    	public void init(FilterConfig config) throws ServletException {
    		System.out.println("过滤器初始化========读取过滤器中的参数");
    		characterEnconding=config.getInitParameter("characterEncoding");
    		enable="true".equalsIgnoreCase(config.getInitParameter("Enable").trim());
    	}
    	//过滤器的业务方法
    	@Override
    	public void doFilter(ServletRequest request, ServletResponse response,
    			FilterChain chain) throws IOException, ServletException {
    		System.out.println("过滤器运行===============");
    		if(enable || characterEnconding!=null){
                            //设置编码方式
                            request.setCharacterEncoding(characterEnconding);
    			response.setCharacterEncoding(characterEnconding);
    			chain.doFilter(request, response);
    		}
    	}
    	//过滤器销毁时调用
    	@Override
    	public void destroy() {
    		System.out.println("过滤器销毁========");
                    //关闭资源
                    characterEnconding=null;
    	}
    }</span>

然后在web.xml中加入过滤器的配置：

<?xml version="1.0" encoding="UTF-8"?>
    <web-app version="3.0" 
    	xmlns="http://java.sun.com/xml/ns/javaee" 
    	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    	xsi:schemaLocation="http://java.sun.com/xml/ns/javaee 
    	http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
      <display-name></display-name>
      
      <filter>
        <filter-name>characterEncodingFilter</filter-name>
        <filter-class> com.ajax.util.CharacterEncodingFilter</filter-class>
         
        <init-param>
           <param-name>characterEncoding</param-name>
           <param-value>UTF-8</param-value>
        </init-param>
        <init-param>
           <param-name>Enable</param-name>
           <param-value>true</param-value>
        </init-param>
      </filter>
      
      
      <context-param>
         <param-name>contextParam</param-name>
         <param-value>这是一个全局上下文参数</param-value>
      </context-param>
      
      <filter-mapping>
        <filter-name>characterEncodingFilter</filter-name>
        <url-pattern>/*</url-pattern>
      </filter-mapping>
     
      <welcome-file-list>
        <welcome-file>index.jsp</welcome-file>
      </welcome-file-list>
    </web-app>

注：在一个Web程序中可以配置多个Filter,这个Filter执行顺序有先有后的。规则是在<filter-mapping>中，配置在前面的会先执行。

### Filter适用的案例 ###

过滤器可以适用于很多方面

1、防盗链Filter：实现的效果是如果其它网站引用本网站的图片资源，将会显示一个错误图片。

2、字符编码Filter：常用来解决Tomcat服务器里Request、Response的乱码问题。

3、日志记录Filter：记录日志也是Filter擅长的工作之一。在request之前与之后都可以记录日志。

4、异常捕捉Filter：在Filter中，如果在chain.doFilter(request,response)上加上一个try...catch语句，就要捕获Servlet中抛出的可预料的与不可以预料的异常，然后根据不同异常进行处理。

5、权限验证Filter：一般是用来验证一些用户是否对某个操作有操作的权限。

6、内容替换Filter：可以过滤一些敏感的词汇。

7、缓存Filter：对于访问量比较大的网站，反复的查询数据库要消耗很多时间。所以我们可以在第一次从数据库加载数据后，然后缓存到一个地方，下一次访问的时候就直接返回缓存中的结果就好，这样可以提高服务器的响应效率。缓存Filter工作流程一般为：

a、获取浏览器提交的request。

b、如果request为POST方式，则不经过缓存。