[Java

您所在的位置：网站首页 › filter拦截器放行代码 › [Java

[Java

2024-06-14 04:31| 来源: 网络整理| 查看: 265

一、Filter 过滤器简介

1、简介

2、作用

二、Filter 过滤器的基本使用

1、示例

三、完整的用户登录和权限检查

1、示例

四、Filter 的生命周期

1、Filter 的生命周期包含几个方法：

五、FilterConfig 类

1、简介

2、作用

3、示例

六、FilterChain 过滤器链

1、示例

七、Filter 的拦截路径

1、精确匹配

2、目录匹配

3、后缀名匹配

一、Filter 过滤器简介 1、简介

Filter 过滤器是 JavaWeb 的三大组件之一。三大组件分别是：Servlet 程序、Listener 监听器、Filter 过滤器。

Filter 过滤器是 JavaEE 的规范，也就是接口。

2、作用

Filter 过滤器的作用是：拦截请求、过滤响应。

（1）拦截请求常见的应用：

权限检查日记操作事务管理…… 二、Filter 过滤器的基本使用

以权限检查作为例子说明。

要求在 Web 工程目录下，有一个 admin 目录。这个目录下的所有资源（html、jpg、jsp、……），必须是用户登录之后才允许访问。

1、示例

（1）代码文件：

（1-1）/admin/a.jsp：

Title 我是 a.jsp 页面

（1-2）AdminFilter：

package com; import javax.servlet.*; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpSession; import java.io.IOException; public class AdminFilter implements Filter { /** * TODO dofilter 方法，专门用于拦截请求，可以做权限检查 * @param servletRequest * @param servletResponse * @param filterChain * @throws IOException * @throws ServletException */ @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { System.out.println("访问了 filter！"); HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest; // servletRequest 没有 getSession 方法，所以要强制转换为 httpServletRequest HttpSession session = httpServletRequest.getSession(); Object user = session.getAttribute("user"); if (user == null) { servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest, servletResponse); return; } else { // 让程序继续往下访问目标资源：放行 /** * 但是 filter 还不知道要对哪些信息（比如账号、密码）进行检查，还需要到 web.xml 中去配置 */ filterChain.doFilter(servletRequest, servletResponse); } } @Override public void init(FilterConfig filterConfig) throws ServletException { // Filter.super.init(filterConfig); } @Override public void destroy() { // Filter.super.destroy(); } }

（1-3）login.jsp：

Title 这是登录页面

（1-4）web.xml：

AdminFilter com.AdminFilter AdminFilter /admin/*

（2）执行

首先访问 /admin/a.jsp，此时就会被 AdminFilter 拦截，然后检测到没有 user 登录信息，请求转发至 login.jsp。

三、完整的用户登录和权限检查

在上面的基本使用的示例的基础上，添加 login 的 Servlet 程序，模拟登陆成功后的访问。

1、示例

（1）代码

（1-1）LoginServlet 类：

package com.web; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.io.IOException; public class LoginServlet extends HttpServlet { @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { resp.setContentType("text/html; charset=UTF-8"); String username = req.getParameter("username"); String password = req.getParameter("password"); if ("admin".equals(username) && "123456".equals(password)) { req.getSession().setAttribute("user", username); resp.getWriter().write("登陆成功"); } else { req.getRequestDispatcher("/login.jsp").forward(req, resp); } } }

（1-2）login.jsp：

Title 这是登录页面 username: password:

（2）执行

当访问 admin 目录下的资源时，Filter 会检测 session 域中是否包含登录后的 user 参数。若未登录，则会跳转到登陆页面；若登录成功，则可以访问 admin 目录下的资源。

四、Filter 的生命周期 1、Filter 的生命周期包含几个方法：

（1）构造器方法；

（2）init 初始化方法；

第（1）（2）步在 Web 工程启动的时候执行（Filter 已经创建）。

（3）doFilter 过滤方法；

第（3）步是每次拦截到请求就会执行。

（4）destroy 销毁方法；

第（4）步，停止 Web 工程时就会执行，销毁 Filter 过滤器。五、FilterConfig 类 1、简介

FilterConfig 类，是 Filter 过滤器的配置文件类。

Tomcat 每次创建 Filter 时，也会同时创建一个 FilterConfig 类，包含了 Filter 配置文件的的配置信息。

2、作用

FilterConfig 类的作用是，获取 Filter 过滤器的配置内容。

获取 Filter 的名称 filter-name 的内容；获取在 Filter 中配置的 init-param 初始化参数；获取 ServletContext 对象； 3、示例

（1）代码

（1-1）AdminFilter 类

相关方法写在了 init 方法中。

package com; import javax.servlet.*; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpSession; import java.io.IOException; public class AdminFilter implements Filter { public AdminFilter() { System.out.println("1.Filter 构造方法"); } /** * TODO dofilter 方法，专门用于拦截请求，可以做权限检查 * @param servletRequest * @param servletResponse * @param filterChain * @throws IOException * @throws ServletException */ @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { System.out.println("3.Filter 的 doFilter 方法"); HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest; // servletRequest 没有 getSession 方法，所以要强制转换为 httpServletRequest HttpSession session = httpServletRequest.getSession(); Object user = session.getAttribute("user"); if (user == null) { servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest, servletResponse); return; } else { // 让程序继续往下访问目标资源：放行 /** * 但是 filter 还不知道要对哪些信息（比如账号、密码）进行检查，还需要到 web.xml 中去配置 */ filterChain.doFilter(servletRequest, servletResponse); } } @Override public void init(FilterConfig filterConfig) throws ServletException { //Filter.super.init(filterConfig); System.out.println("2.Filter 的 init 方法"); System.out.println("filter-name 的值：" + filterConfig.getFilterName()); System.out.println("初始化参数 username 的值：" + filterConfig.getInitParameter("username")); System.out.println("初始化参数 url 的值：" + filterConfig.getInitParameter("url")); System.out.println("servlet-context 对象：" + filterConfig.getServletContext()); } @Override public void destroy() { // Filter.super.destroy(); System.out.println("3.Filter 的 destroy 方法"); } }

（1-2）web.xml：

是写在中的。

AdminFilter com.AdminFilter username root url localhost AdminFilter /admin/* LoginServlet com.web.LoginServlet LoginServlet /start_LoginServlet

（2）执行

六、FilterChain 过滤器链

前面的示例中的 doFilter 方法，在我们登录成功后，调用了 filterChain.doFilter()，目的是为了让程序能够继续访问目标资源。

FilterChain 就是过滤器链（多个过滤器如何一起工作）。

1、示例

多个 Filter 拦截 web 目录下的 target.jsp

（1）代码

（1-1）Filter1：

package com; import javax.servlet.*; import java.io.IOException; public class Filter1 implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException { //Filter.super.init(filterConfig); } @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { System.out.println("Filter1 的前置代码"); filterChain.doFilter(servletRequest, servletResponse); System.out.println("Filter1 的后置代码"); } @Override public void destroy() { //Filter.super.destroy(); } }

（1-2）Filter2：

package com; import javax.servlet.*; import java.io.IOException; public class Filter2 implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException { //Filter.super.init(filterConfig); } @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { System.out.println("Filter2 的前置代码"); filterChain.doFilter(servletRequest, servletResponse); System.out.println("Filter2 的后置代码"); } @Override public void destroy() { //Filter.super.destroy(); } }

（1-3）target.jsp：

Title

（1-4）web.xml：

Filter1 com.Filter1 Filter1 /target.jsp Filter2 com.Filter2 Filter2 /target.jsp

（2）执行结果

（2-1）执行结果1：

访问 /target.jsp，产生如下输出结果：