javaweb中的过滤器Word格式文档下载.docx
《javaweb中的过滤器Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《javaweb中的过滤器Word格式文档下载.docx（33页珍藏版）》请在冰豆网上搜索。
{}
第二步也与Servlet一样，在web.xml文件中部署Filter:
vfilter>
vfilter-name<
filter-class
>
helloFilter
cn.itcast.filt
<
/filter-name
er.HelloFilter
/filter-class
/filter>
vfilter-mapping
filter-name
vurl-pattern
/index.jsp
/url-pattern
/filter-mapping
应该没有问题吧，都可以看懂吧！
OK了，现在可以尝试去访问index.jsp页面了，看看是什么效果！
当用户访问index.jsp页面时，会执行HelloFilter的doFilter（）方法！
在我们的示例中，index.jsp
页面是不会被执行的，如果想执行index.jsp页面，那么我们需要放行！
有很多同学总是错误的认为，一个请求在给客户端输出之后就算是结束了，这是不对的！
其实很多事情都需要在给客户端响应之后才能完成!
过滤器详细
1过滤器的生命周期
我们已经学习过Servlet的生命周期，那么Filter的生命周期也就没有什么难度了！
init（FilterConfig）:
在服务器启动时会创建Filter实例，并且每个类型的Filter只创建一个实
例，从此不再创建！
在创建完Filter实例后，会马上调用init（）方法完成初始化工作，这个
方法只会被执行一次；
doFilter（ServletRequestreq,ServletResponseres,FilterChainchain）:
这个方法会在用户每次访问“目标资源（<
url->
pattern>
index.jsp<
/url-pattern>
）”时执行，如果需要"
放行”，那么需要调用FilterChain的doFilter（ServletRequest,ServletResponse）方法，如果不调用FilterChain
的doFilter（）方法，那么目标资源将无法执行；
destroy（）:
服务器会在创建Filter对象之后，把Filter放到缓存中一直使用，通常不会销毁
它。
一般会在服务器关闭时销毁Filter对象，在销毁Filter对象之前，服务器会调用Filter
对象的destory（）方法。
2FilterConfig
你已经看到了吧，Filter接口中的init（）方法的参数类型为FilterConfig类型。
它的功能与
ServletConfig相似，与web.xml文件中的配置信息对应。
下面是FilterConfig的功能介绍：
ServletContextgetServletContext（）:
获取ServletContext的方法；
StringgetFilterName（）:
获取Filter的配置名称；
与<
filter-name〉元素对应；
StringgetInitParameter（Stringname）:
获取Filter的初始化配置，与<
init-param>
元素对应；
EnumerationgetlnitParameterNames（）:
获取所有初始化参数的名称。
puJilicclassHel丄oFil匕合応戈mpltaii合ntwFilter{
puJtlicvoidinlt（FllterConfigfilterConfig）throwsSeirvletExcepElon{
StringfjlttzXcinw*=fllterConfig・gut:
FjLLt^i：
IilSLmr（];
Strj.111=filterConf±
g・getIn±
七cuneter（^pariuiiHam.c1ff}；
口nameiSsfilterCo口丘ig・号暑七InLtParamsterN^iuEs（）；
txprxn七丄]i[filtExNameyi
System・puf・pcxnt丄口[valj;
while（names+hssNoreELements（I）{
String口削熄=（String）namesnextElentent（）;
Ftr.mg卩目丄口启=flltgrConfigPg@tInitPaiTRrnetei:
（n&
ni台）；
守¥
日七己尬・outBprlntln（name+"
*="
+valueJ;
3FilterChain
doFilter（）方法的参数中有一个类型为FilterChain的参数，它只有一个方法：
doFilter（ServletRequest,ServletResponse）。
前面我们说doFilter（）方法的放行，让请求流访问目标资源！
但这么说不严密，其实调用该方法
的意思是，“我（当前Filter）”放行了，但不代表其他人（其他过滤器）也放行。
也就是说，一个目标资源上，可能部署了多个过滤器，就好比在你去北京的路上有多个打劫的匪人（过滤器），而其中第一伙匪人放行了，但不代表第二伙匪人也放行了，所以调用FilterChain类
的doFilter（）方法表示的是执行下一个过滤器的doFilter（）方法，或者是执行目标资源！
如果当前过滤器是最后一个过滤器，那么调用chain.doFilter（）方法表示执行目标资源，而不是
最后一个过滤器，那么chain.doFilter（）表示执行下一个过滤器的doFilter（）方法。
4多个过滤器执行顺序
一个目标资源可以指定多个过滤器，过滤器的执行顺序是在web.xml文件中的部署顺序:
vfilter-namevfilter-class
myFilter1
cn.itcast.fi
lter.MyFilter1
url-pattern
filter>
vfilter-name
vfilter-class
myFilter2<
cn.itcast.filter.MyFilter2
myFilter2
publicclassMyFilter1extendsHttpFilter{
publicvoiddoFilter（HttpServletRequestrequest,HttpServletResponse
response.
FilterChainchain）
System.out.println（
throwslOException,ServletException{
"
filterlstart..."
chain.doFilter（request,response）;
filter1end..."
）;
//放行，执行MyFilter2的doFilter（）
方法
publicclassMyFilter2extendsHttpFilter{
response,
throwsIOException,ServletException{
filter2start..."
filter2end..."
//放行，执行目标资源
body>
ThisismyJSPpage.
h1>
index.jsp<
/h1>
br>
%System.out.println（<
/body>
index.jsp"
%>
当有用户访问index.jsp页面时，输出结果如下:
filter1start...
filter2start...
index.jspfilter2end...
filter1end...
5四种拦截方式
我们来做个测试，写一个过滤器，指定过滤的资源为b.jsp，然后我们在浏览器中直接访问b.jsp，
你会发现过滤器执行了！
但是，当我们在a.jsp中request.getRequestDispathcer（“/b.jsp”）.forward（request,resp时se就
不会再执行过滤器了！
也就是说，默认情况下，只能直接访问目标资源才会执行过滤器，而forward
执行目标资源，不会执行过滤器!
publicclassMyFilterextendsHttpFilter{
publicvoiddoFilter（HttpServletRequestrequest,
HttpServletResponseresponse,FilterChainchain）throwsIOException,ServletException{
myfilter..."
/filter-name>
filter-name
myfilter
cn.itcai
st.filter.MyFilter
filter-mapping
/b.jsp
/url-pattern>
b.jsp<
a.jsp<
%
request.getRequestDispatcher（"
/b.jsp"
）.forward（request,response）;
http:
//localhost:
8080/filtertest/b.jsp--＞直接访问b.jsp时，会执行过滤器内容；
8080/filtertest/a.jsp--＞访问a.jsp，但a.jsp会forward到b.jsp，这时就不会执行过滤器！
其实过滤器有四种拦截方式！
分别是：
REQUESTFORWARDINCLUDEERROR
REQUEST直接访问目标资源时执行过滤器。
包括：
在地址栏中直接访问、表单提交、超链
接、重定向，只要在地址栏中可以看到目标资源的路径，就是REQUEST
FORWARD转发访问执行过滤器。
包括RequestDispatcher#forward（）方法、＜jsp:
forward＞标
签都是转发访问；
INCLUDE包含访问执行过滤器。
包括RequestDispatcher#include（）方法、＜jsp:
include＞标签
都是包含访问；
ERROR当目标资源在web.xml中配置为＜error-page＞中时，并且真的出现了异常，转发到目标资源时，会执行过滤器。
可以在＜filter-mapping＞中添加0~n个＜dispatcher＞子元素，来说明当前访问的拦截方式。
＜filter-mapping
vfilter-name
myfilter<
《dispatcher
/b.jsp<
REQUEST<
/dispatcher
FORWARE<
/filter-mapping>
dispatcher
/
FORWARDc/
其实最为常用的就是REQUEST和FORWARD两种拦截方式，而INCLUDE和ERROR都比较少用!
其中INCLUDE比较好理解，我们这里不再给出代码，学员可以通过FORWARD方式修改，来自己测
试。
而ERROR方式不易理解，下面给出ERROR拦截方式的例子:
url-pattern<
/filter-mapping<
error-page>
error-code
ERROR<
/dispatcher>
500<
/error-code>
location>
/location>
/error-page>
if（true）
thrownewRuntimeException（"
嘻嘻~"
6过滤器的应用场景
过滤器的应用场景：
执行目标资源之前做预处理工作，例如设置编码，这种试通常都会放行，只是在目标资源
执行之前做一些准备工作；
通过条件判断是否放行，例如校验当前用户是否已经登录，或者用户IP是否已经被禁用;
在目标资源执行后，做一些后续的特殊处理工作，例如把目标资源输出的数据进行处理；
7设置目标资源
在web.xml文件中部署Filter时，可以通过"
*”来执行目标资源:
vfilter-mappingvfilter-name<
/*<
这一特性与Servlet完全相同！
通过这一特性，我们可以在用户访问敏感资源时，执行过滤器，例如：
url-pattern>
/admin/*<
，可以把所有管理员才能访问的资源放到/admin路径下,
这时可以通过过滤器来校验用户身份。
还可以为vfilter-mapping>
指定目标资源为某个Servlet，例如:
vservlet>
vservlet-name
myservletv/servlet-name
vservlet-class
cn.itcast.servlet.MyServlet
v/servlet-class
/servlet>
vservlet-mapping
/abcv/url-pattern>
v/servlet-mapping
myfilterv/filter-name>
cn.itcast.filter.MyFilter
v/filter-class>
v/filter>
v/filter-mapping
当用户访问http:
8080/filtertest/abc时，会执行名字为myservlet的Servlet，这时会执
行过滤器。
8Filter小结
Filter的三个方法：
voidinit（FilterConfig）:
在Tomcat启动时被调用；
voiddestroy（）:
在Tomcat关闭时被调用；
voiddoFilter（ServletRequest,ServletResponse,FilterChain）：
每次有请求时都调用该方法；
FilterConfig类：
与ServletConfig相似，用来获取Filter的初始化参数
元素对应;
EnumerationgetlnitParameterNames（）:
FilterChain类：
voiddoFilter（ServletRequest,ServletResponse）:
放行！
表示执行下一个过滤器，或者执行目标资源。
可以在调用FilterChain的doFilter（）方法的前后添加语句，在FilterChain的doFilter（）方法之前的语句会在目标资源执行之前执行，在FilterChain的doFilter（）方法之后的语句会
在目标资源执行之后执行。
四各拦截方式：
REQUESTFORWARDINCLUDEERROR默认是REQUES■方式。
REQUEST拦截直接请求方式；
FORWARD拦截请求转发方式；
INCLUDE拦截请求包含方式；
ERROR拦截错误转发方式。
过滤器应用案例
分ip统计网站的访问次数
1说明
网站统计每个ip地址访问本网站的次数。
2分析
因为一个网站可能有多个页面，无论哪个页面被访问，都要统计访问次数，所以使用过滤器最为方便。
因为需要分IP统计，所以可以在过滤器中创建一个Map，使用IP为key,访问次数为value。
当有用户访问时，获取请求的IP，如果IP在Map中存在，说明以前访问过，那么在访问次数上加1，
即可；
IP在Map中不存在，那么设置次数为1。
把这个Map存放到ServletContext中！
3代码
index.jsp
分IP统计访问次数<
tablealign="
center"
width="
50%"
border="
1"
>
tr>
th>
IP地址<
/th>
次数<
/tr>
c:
forEach
items="
${applicationScope.ipCountMap}"
var="
entry"
td
${entry.key}
/td>
t
升级会员 