javaweb servlet中filter过滤器的详解
1.简述
filter过滤器,对web服务器所有web资源进行过滤,从而实现一些特殊的功能(权限访问控制、过滤敏感词汇、压缩响应信息)。filter能够对servlet容器的请求和响应进行检查和修改,其本身不能生成请求request和响应response,只提供过滤作用(servlet被调用之前检查request对象修改其相关信息,servlet被调用后检查response修改其相关信息),filter对象常驻服务器。
2.lifecycle
(1).启动服务器,读取配置文件web.xml,装载filter类并实例化,调用init();
(2).用户访问的资源被filter的url-pattern匹配,调用dofilter(),要过滤的对象通过chain.dofilter()方法交给下个过滤器处理;
(3).应用被停止或重新装载,则调用destroy().
3.chain过滤链

两个过滤器起到不同的过滤作用,服务器会按照web.xml中过滤器定义的先后循序组装成一条链,通过chain.dofilter()依次执行每个过滤器的dofilter()。执行过程中任何时候都可以打断,只要不执行chain.dofilter()就不会再执行后面的过滤器和请求的内容。
4.过滤器的配置
(1).继承filter接口,复写dofilter()方法
(2).web.xml的配置,以过滤符合要求的操作
/*
* myfilter.java
* 过滤器
*/
package com.baidu.web;
import java.io.ioexception;
import javax.servlet.filter;
import javax.servlet.filterchain;
import javax.servlet.filterconfig;
import javax.servlet.servletexception;
import javax.servlet.servletrequest;
import javax.servlet.servletresponse;
import javax.servlet.http.httpservletrequest;
import javax.servlet.http.httpservletresponse;
public class myfilter implements filter{
@override
public void destroy() {
}
@override
public void dofilter(servletrequest request, servletresponse response,
filterchain chain) throws ioexception, servletexception {
//对请求request进行处理
httpservletresponse resp = (httpservletresponse)response;
httpservletrequest req = (httpservletrequest) request;
string username = (string) req.getsession().getattribute("username");
if(req.getrequesturi().contains("buy") || req.getrequesturi().contains("collect")){
if(username==null || username.equals("")){ //满足过滤要求,进行处理
req.getrequestdispatcher("/login.jsp").forward(req, resp);
return;
}
}
chain.dofilter(req, resp);
//对相应response进行处理
}
@override
public void init(filterconfig filterconfig) throws servletexception {
//filterconfig,通过filterconfig的getservletcontext() 方法可以获得 servletcontext
}
}
<filter> <filter-name>filter</filter-name> <filter-class>com.baidu.web.myfilter</filter-class> </filter> <filter-mapping> <filter-name>filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
如有疑问请留言或者到本站社区交流讨论,感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!
- jsp+servlet实现文件上传与下载功能
- EJB3.0部署消息驱动Bean抛javax.naming.NameNotFoundException异常
- 在JSP中使用formatNumber控制要显示的小数位数方法
- 秒杀系统Web层设计的实现方法
- 将properties文件的配置设置为整个Web应用的全局变量实现方法
- JSP使用过滤器防止Xss漏洞
- 在JSP页面中动态生成图片验证码的方法实例
- 详解JSP 内置对象request常见用法
- 使用IDEA编写jsp时EL表达式不起作用的问题及解决方法
- jsp实现局部刷新页面、异步加载页面的方法
- Jsp中request的3个基础实践
- JavaServlet的文件上传和下载实现方法
- JSP页面的静态包含和动态包含使用方法


