Java 过滤器

作者: 沧海一粟谦 | 来源:发表于2018-08-15 10:45 被阅读14次

过滤器的作用：实现对web资源请求的拦截，完成特殊的操作，尤其是对请求的预处理。

过滤器的使用场景

Web资源权限访问控制
请求字符集编码处理
内容敏感字符词汇过滤
响应信息压缩

过滤器的工作流程

过滤器的生命周期

web 应用程序启动时，web 服务器创建Filter 的实例对象，以及对象的初始化。
当请求访问与过滤器关联的Web资源时，过滤器拦截请求，完成指定功能。
Filter对象创建后会驻留在内存，在web应用移除或服务器停止时才销毁。
过滤器的创建和销毁由WEB服务器负责。

过滤器的实现步骤

1.编写java类实现Filter接口，并实现其doFilter方法。
2.在web.xml文件中对filter类进行注册，并设置所拦截的资源。

过滤器链

在一个web应用中，多个过滤器组合起来称之为一个过滤器链。
过滤器的调用顺序取决于过滤器在web.xml文件中的注册顺序

案例介绍

1.项目案例为Java Web应用程序，完成一个简单的数据提交功能。
2.增加中文编码字符集预处理过滤器，解决中文乱码问题。
3.增加系统用户登录安全控制过滤器，解决web资源访问控制问题

中文编码过滤器的实现

public class CharacterEncodingFilter implements Filter {

    private FilterConfig config;

    @Override
    public void destroy() {
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {

        request.setCharacterEncoding(config.getInitParameter("charset"));// 根据过滤器配置字符集，设置请求字符集编码

        // System.out.println("characterEncodingFilter 请求预处理");//测试过滤器（链）工作流程使用
        chain.doFilter(request, response);
        // System.out.println("characterEncodingFilter 响应后处理");//测试过滤器（链）工作流程使用
    }

    @Override
    public void init(FilterConfig config) throws ServletException {
        this.config = config;
    }

    public FilterConfig getConfig() {
        return config;
    }

    public void setConfig(FilterConfig config) {
        this.config = config;
    }
}

用户登录安全控制过滤器实现

public class SessionFilter implements Filter {

    @Override
    public void destroy() {
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {

        HttpServletRequest hrequest = (HttpServletRequest) request;// 涉及到HTTP请求处理，转型处理
        HttpServletResponse hresponse = (HttpServletResponse) response;// 涉及到HTTP请求处理，转型处理

        String loginUser = (String) hrequest.getSession().getAttribute("loginUser");// 判断用户是否完成了登录操作，session中是否存储用户名

        if (loginUser == null) {
            hresponse.sendRedirect(hrequest.getContextPath() + "/index.jsp?flag=1");// 未登录，系统强制重定向至登录页面
            return;
        } else {
            chain.doFilter(hrequest, hresponse);
            return;
        }
    }

    @Override
    public void init(FilterConfig config) throws ServletException {
    }
}

在web.xml注册过滤器，配置拦截器映射

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns="http://xmlns.jcp.org/xml/ns/javaee"
    xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
    id="WebApp_ID" version="3.1">
    <display-name>FilterDemo</display-name>

    <welcome-file-list>
        <welcome-file>index.jsp</welcome-file>
    </welcome-file-list>

    <!-- 字符集编码过滤器配置 -->
    <filter>
        <filter-name>characterEncodingFilter</filter-name>
        <filter-class>filter.CharacterEncodingFilter</filter-class>
        <init-param>
            <param-name>charset</param-name>
            <param-value>UTF-8</param-value>
        </init-param>
    </filter>

    <filter-mapping>
        <filter-name>characterEncodingFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <!-- 用户登录安全控制过滤器配置 -->
    <filter>
        <filter-name>sessionFilter</filter-name>
        <filter-class>filter.SessionFilter</filter-class>
    </filter>

    <filter-mapping>
        <filter-name>sessionFilter</filter-name>
        <url-pattern>/message.jsp</url-pattern>
    </filter-mapping>
</web-app>

Message.java

public class Message {
    private String title;
    private String content;

    public String getTitle() {
        return title;
    }

    public void setTitle(String title) {
        this.title = title;
    }

    public String getContent() {
        return content;
    }

    public void setContent(String content) {
        this.content = content;
    }
}

index.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%
    String flag = request.getParameter("flag");
%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>用户登录</title>
<link href="form.css" rel="stylesheet" type="text/css" />
<script type="text/javascript">
    var flag = '<%=flag %>';
    if("1"==flag){
        alert("请登录系统！");
    }
</script>
</head>
<body>
  <form action="login.jsp" method="post" class="smart-green">
    <h1>系统登录</h1>

    <label>
    <span>用户名:</span>
    <input id="username" type="text" name="username"/>
    </label>

    <label>
    <span>密码:</span>
    <input id="password" type="password" name="password"/>
    </label>

    <span>&nbsp;</span>

    <label>
    <input type="submit" class="button" value="登录"/>
    </label>
  </form>
</body>
</html>

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>

<%
        String username = request.getParameter("username");
        String password = request.getParameter("password");
        
        session.setAttribute("loginUser", username);        //模拟登录操作，在session中存入登录用户的用户名
        response.sendRedirect(request.getContextPath()+"/message.jsp");//重定向至留言板页面
%>

message.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<%@ page import="java.util.*,model.*" %>
<%
  String user = (String)session.getAttribute("loginUser");

  String subFlag = request.getParameter("subFlag");
  
  List<Message> messages = (List<Message>)session.getAttribute("messages");
%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>留言板</title>
<link href="form.css" rel="stylesheet" type="text/css" />
<link href="table.css" rel="stylesheet" type="text/css" />
<script type="text/javascript">
    var subFlag = '<%=subFlag%>';
    if('1'==subFlag){
        alert('留言成功！');
    }
</script>
</head>
<body>
<form action="messageSub.jsp" method="post" class="smart-green">
    <h1>留言板</h1>
    
    <label>
    <span>留言人 :</span>
    <input id="user" type="text" name="user" value="<%=user %>" readonly/>
    </label>

    <label>
    <span>标题 :</span>
    <input id="title" type="text" name="title" value=""/>
    </label>

    <label>
    <span>内容 :</span>
    <textarea id="content" name="content"></textarea>
    </label>

    <span>&nbsp;</span>
    
    <label>
    <input type="submit" class="button" value="提交"/>
    </label>
  </form>
  <br/>
    <table id="table-3" width="85%" align="center">
    <tr>
      <th width="15%">留言人</th>
      <th width="15%">标题</th>
      <th width="70%">内容</th>
    </tr>
    <%
        if(messages!=null){
            for(Message message : messages){
                %>
                <tr>
                   <td><%=user %></td>
                   <td><%=message.getTitle() %></td>
                   <td><%=message.getContent() %></td>
                </tr>
                <%
            }
        }
    %>
  </table>
</body>
</html>

messageSub.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<%@ page import="java.util.*,model.*" %>

<% 
    String title = request.getParameter("title");
    String content = request.getParameter("content");
    
    Message message = new Message();
    message.setTitle(title);
    message.setContent(content);
    
    List<Message> messages = (List<Message>)session.getAttribute("messages");
    if(messages == null){
        messages = new ArrayList<Message>();
        session.setAttribute("messages", messages);
    }
    
    messages.add(message);//留言列表信息存储至session中
    
    response.sendRedirect(request.getContextPath()+"/message.jsp?subFlag=1");//重定向至留言板页面
%>

过滤器中filter-mapping子元素dispatcher配置

        <filter>
        <filter-name>testFilter</filter-name>
        <filter-class>filter.TestFilter</filter-class>
    </filter>

    <filter-mapping>
        <filter-name>testFilter</filter-name>
        <url-pattern>/test2.jsp</url-pattern>
        <dispatcher>REQUEST</dispatcher><!--默认-->
        <!--<dispatcher>FORWARD</dispatcher> -->
        <!--<dispatcher>INCLUDE</dispatcher> -->
        <!--<dispatcher>ERROR</dispatcher> -->
    </filter-mapping>

<%@ page language="java" contentType="text/html; charset=ISO-8859-1"
    pageEncoding="ISO-8859-1"%>

<%
    //request.getRequestDispatcher("/test2.jsp").forward(request, response);//测试dispatcher FORWARD配置
    //response.sendError(404);//测试dispatcher ERROR配置
%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<title>Test1</title>
</head>
<body>
    <!-- 测试dispatcher INCLUDE配置 -->
    <!--<jsp:include page="test2.jsp"></jsp:include>-->
    <h1>Test1</h1>
</body>
</html>

Java 过滤器

过滤器的使用场景

过滤器的工作流程

过滤器的生命周期

过滤器的实现步骤

过滤器链

案例介绍

过滤器中filter-mapping子元素dispatcher配置

相关文章

网友评论

延伸阅读

深度阅读

栏目导航

热点阅读