网站字体,大连爱得科技网站建设公司怎么样,企业自建网站 备案,企业网站开发使用方法1. 过滤器的概念
过滤器是Java Servlet规范中定义的组件#xff0c;用于在请求到达Servlet之前或响应返回客户端之前#xff0c;对请求或响应进行拦截和处理。过滤器可以实现以下功能#xff1a;
日志记录#xff1a;记录请求的详细信息#xff0c;如URI、参数、时间等。…1. 过滤器的概念
过滤器是Java Servlet规范中定义的组件用于在请求到达Servlet之前或响应返回客户端之前对请求或响应进行拦截和处理。过滤器可以实现以下功能
日志记录记录请求的详细信息如URI、参数、时间等。身份验证和授权检查用户是否已登录是否有权限访问资源。输入输出编码处理处理请求和响应的字符编码防止乱码。请求和响应的修改可以对请求参数或响应内容进行修改。
2. 过滤器的工作原理
过滤器通过拦截器链Filter Chain来工作。当客户端发送请求时Servlet容器根据配置将请求交给符合条件的过滤器。过滤器可以选择对请求进行处理然后通过FilterChain将请求传递给下一个过滤器或目标资源。响应返回时过滤器也有机会对响应进行处理。
3. 过滤器的生命周期
过滤器的生命周期由Servlet容器管理主要包括以下方法
init(FilterConfig filterConfig)在过滤器被创建时调用进行初始化操作。doFilter(ServletRequest request, ServletResponse response, FilterChain chain)每次拦截请求时调用包含过滤逻辑。destroy()在过滤器被销毁前调用用于释放资源。
4. 实现过滤器接口
要创建一个过滤器需要实现javax.servlet.Filter接口并重写上述三个方法。示例
public class LoggingFilter implements Filter {public void init(FilterConfig filterConfig) throws ServletException {// 初始化操作}public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)throws IOException, ServletException {// 过滤逻辑chain.doFilter(request, response); // 放行请求}public void destroy() {// 资源释放操作}
}注意导包不要导错了不然没有doFilter方法的 5. 过滤器的配置
过滤器可以通过两种方式进行配置
5.1 在web.xml中配置
filterfilter-nameLoggingFilter/filter-namefilter-classcom.example.LoggingFilter/filter-class
/filter
filter-mappingfilter-nameLoggingFilter/filter-nameurl-pattern/*/url-pattern
/filter-mapping5.2 使用注解配置
WebFilter(urlPatterns /*, filterName LoggingFilter)
public class LoggingFilter implements Filter {// 实现方法
}6. doFilter方法详解
doFilter方法是过滤器的核心它包含了对请求和响应的处理逻辑。 参数说明 ServletRequest request请求对象。ServletResponse response响应对象。FilterChain chain过滤器链用于将请求传递给下一个过滤器或目标资源。 放行请求通过调用chain.doFilter(request, response)将请求传递给下一个过滤器或目标资源。 处理顺序在chain.doFilter()之前的代码会在请求到达目标资源之前执行chain.doFilter()之后的代码会在目标资源处理完毕、响应返回之前执行。 7. 过滤器链和过滤器的顺序 过滤器链多个过滤器可以组成一个链条按照配置的顺序依次执行。 执行顺序在web.xml中过滤器的执行顺序由filter-mapping的配置顺序决定。先配置的先执行。 示例 filter-mappingfilter-nameAuthFilter/filter-nameurl-pattern/*/url-pattern
/filter-mapping
filter-mappingfilter-nameLoggingFilter/filter-nameurl-pattern/*/url-pattern
/filter-mapping在上述配置中AuthFilter会先于LoggingFilter执行。 当请求到达时过滤器链的执行顺序如下
第一个过滤器的 doFilter 方法被调用。该过滤器在完成前处理后调用 chain.doFilter(request, response) 将请求和响应传递给下一个过滤器。如果还有更多过滤器它们的 doFilter 方法将依次被调用直到链的最后一个过滤器。最后目标资源如 servlet处理请求并生成响应。响应返回时过滤器将依次完成后处理直到第一个过滤器的 doFilter 方法结束。像栈一样先进后处理完成 代码实操
设置三个过滤器看TomCat控制台的输出即可得到其顺序
servlet1
package com.Gege.filters;import jakarta.servlet.*;
import jakarta.servlet.annotation.WebFilter;import java.io.IOException;
WebFilter(/*)
public class filter1 implements Filter {Overridepublic void init(FilterConfig filterConfig) throws ServletException {Filter.super.init(filterConfig);}Overridepublic void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {System.out.println(filter1 before doFilter invoked);filterChain.doFilter(servletRequest,servletResponse);System.out.println(filter1 after doFilter invoked);}Overridepublic void destroy() {Filter.super.destroy();}
}servlet2
package com.Gege.filters;import jakarta.servlet.*;
import jakarta.servlet.annotation.WebFilter;import java.io.IOException;
WebFilter(/*)
public class filter2 implements Filter {Overridepublic void init(FilterConfig filterConfig) throws ServletException {Filter.super.init(filterConfig);}Overridepublic void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {System.out.println(filter2 before doFilter invoked);filterChain.doFilter(servletRequest,servletResponse);System.out.println(filter2 after doFilter invoked);}Overridepublic void destroy() {Filter.super.destroy();}
}servlet3
package com.Gege.filters;import jakarta.servlet.*;
import jakarta.servlet.annotation.WebFilter;import java.io.IOException;
WebFilter(/*)
public class filter3 implements Filter {Overridepublic void init(FilterConfig filterConfig) throws ServletException {Filter.super.init(filterConfig);}Overridepublic void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {System.out.println(filter3 before doFilter invoked);filterChain.doFilter(servletRequest,servletResponse);System.out.println(filter3 after doFilter invoked);}Overridepublic void destroy() {Filter.super.destroy();}
}XML的配置 filterfilter-namefilter1/filter-namefilter-classcom.Gege.filters.filter1/filter-class/filterfilter-mappingfilter-namefilter1/filter-nameurl-pattern/servlet/*/url-pattern/filter-mappingfilterfilter-namefilter2/filter-namefilter-classcom.Gege.filters.filter2/filter-class/filterfilter-mappingfilter-namefilter2/filter-nameurl-pattern/servlet/*/url-pattern/filter-mappingfilterfilter-namefilter3/filter-namefilter-classcom.Gege.filters.filter3/filter-class/filterfilter-mappingfilter-namefilter3/filter-nameurl-pattern/servlet/*/url-pattern/filter-mapping 执行顺序1-2-3
输出顺序3-2-1
8. 过滤器的应用场景 安全控制验证用户身份检查权限防止未授权的访问。 日志记录记录请求和响应的信息便于调试和审计。 数据压缩对响应内容进行压缩提高传输效率。 字符编码处理统一处理请 求和响应的字符编码防止乱码。 敏感词过滤过滤请求参数或响应内容中的敏感词汇
9. 过滤器的URL匹配和过滤范围 url-pattern的配置决定了过滤器应用于哪些请求。 /*匹配所有请求。 /servlet/*匹配以/servlet/开头的请求。 *.jsp匹配所有以.jsp结尾的请求。 排除特定路径如果需要排除某些路径可以在过滤器中添加条件判断或者在配置中精确指定需要过滤的路径。
13. 示例代码
以下是一个完整的过滤器示例实现了请求日志记录功能
WebFilter(urlPatterns /*, filterName LoggingFilter)
public class LoggingFilter implements Filter {private SimpleDateFormat dateFormat;public void init(FilterConfig filterConfig) throws ServletException {dateFormat new SimpleDateFormat(yyyy/MM/dd HH:mm:ss);}public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain)throws IOException, ServletException {// 转换为HttpServletRequest因为要用子类的方法HttpServletRequest request (HttpServletRequest) req;String requestURI request.getRequestURI();String dateTime dateFormat.format(new Date());long t1 System.currentTimeMillis();// 请求到达目标资源之前的处理System.out.println(requestURI 在 dateTime 被访问了);// 放行请求chain.doFilter(req, resp);// 请求处理完毕后的处理long t2 System.currentTimeMillis();System.out.println(requestURI 资源在 dateTime 的请求耗时 (t2 - t1) 毫秒);}public void destroy() {// 资源释放}
}FilterConfig 对象
FilterConfig 是过滤器的配置对象提供以下方法
getFilterName()获取过滤器的名称。getInitParameter(String name)获取初始化参数的值。getInitParameters()获取所有初始化参数的值。getServletContext()获取 ServletContext 对象允许访问应用程序的上下文信息。
示例代码
这个过滤器将在初始化时读取一个配置参数并在处理请求时打印过滤器的名称和上下文路径。
import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.IOException;WebFilter(/*)
public class MyFilter implements Filter {private String filterName;private String initParamValue;Overridepublic void init(FilterConfig filterConfig) throws ServletException {// 获取过滤器的名称filterName filterConfig.getFilterName();// 获取初始化参数initParamValue filterConfig.getInitParameter(myParam);// 获取 ServletContext 对象ServletContext context filterConfig.getServletContext();String contextPath context.getContextPath();System.out.println(Filter Name: filterName);System.out.println(Context Path: contextPath);System.out.println(Initialization Parameter (myParam): initParamValue);}Overridepublic void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)throws IOException, ServletException {// 在请求到达目标资源之前的处理System.out.println(Request received in filter: filterName);// 放行请求chain.doFilter(request, response);// 在响应返回客户端之前的处理System.out.println(Response processed in filter: filterName);}Overridepublic void destroy() {// 清理资源System.out.println(Destroying filter: filterName);}
}web.xml 配置
为了使用初始化参数需要在 web.xml 中定义过滤器和参数
filterfilter-nameMyFilter/filter-namefilter-classcom.example.MyFilter/filter-classinit-paramparam-namemyParam/param-nameparam-valueHelloFilter/param-value/init-param
/filter
filter-mappingfilter-nameMyFilter/filter-nameurl-pattern/*/url-pattern
/filter-mapping说明 init 方法 使用 filterConfig.getFilterName() 获取过滤器的名称并存储在 filterName 变量中。使用 filterConfig.getInitParameter(myParam) 获取名为 myParam 的初始化参数的值。使用 filterConfig.getServletContext() 获取 ServletContext 对象并获取上下文路径。 doFilter 方法 在请求到达目标资源之前和响应返回之前打印过滤器的名称。 destroy 方法 在过滤器被销毁时打印信息。 FilterChain 对象
FilterChain 是过滤器链对象允许过滤器将请求和响应传递给下一个过滤器或目标资源。主要方法
doFilter(ServletRequest request, ServletResponse response)将请求和响应传递给下一个过滤器或目标资源。如果这是最后一个过滤器则目标资源会被调用。
推荐更多好文
JavaWeb过滤器(Filter)详解是时候该把过滤器彻底搞懂了(万字说明)_webfilter-CSDN博客
