Filter 什么是过滤器
1、Filter 过滤器它是 JavaWeb 的三大组件之一。
三大组件分别是：
Servlet 程序、Listener 监听器、Filter 过滤器
2、Filter 过滤器它是 JavaEE 的规范。也就是接口
3、Filter 过滤器它的作用是：拦截请求（常用），过滤响应。
拦截请求常见的应用场景有：
1、权限检查
2、日记操作
3、事务管理
……等等
简单使用
要求：
在 web 工程下，有一个 admin 目录。这个 admin 目录下的所有资源（html 页面、jpg 图片、jsp 文件、等等）都必须是用户登录之后才允许访问。
思考：
用户登录之后都会把用户登录的信息保存到 Session 域中。所以要检查用户是否登录，可以判断 Session中否包含有用户登录的信息即可
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
<title>Title</title>
</head>
<body>
<%
Object user = session.getAttribute("user");
//如果等于null,说明还没有登陆
if(user==null){
request.getRequestDispatcher("/login.jsp").forward(request,response);
//一般请求转发后，不允许执行任何代码了
return;
}
%>
我是a.jsp文件
</body>
</html>
原理图
在访问目标资源之前先在Filter过滤器中检查权限
web.xml添加
<!-- filter标签用于配置filter过滤器-->
<filter>
<!-- 给filter起一个别名-->
<filter-name>AdminFilter</filter-name>
<!-- 配置filter的全类名-->
<filter-class>com.test.AdminFilter</filter-class>
</filter>
<!-- 配置filter的拦截路径-->
<filter-mapping>
<!-- 表示当前的拦截路径给哪个filter使用-->
<filter-name>AdminFilter</filter-name>
<!-- url-pattern配置拦截路径-->
<!-- /表示请求地址为http://ip.port/工程路径/ 映射到IDEA的web目录-->
<url-pattern>/admin/*</url-pattern>
/表示请求地址为http://ip.port/工程路径/admin/* -->
</filter-mapping>
Filter 过滤器的使用步骤：
1、编写一个类去实现 Filter 接口
2、实现过滤方法 doFilter()
3、到 web.xml 中去配置 Filter的拦截路径
AdminFilter
package com.test;
import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;
public class AdminFilter implements Filter {
public void init(FilterConfig filterConfig) throws ServletException {
Filter.super.init(filterConfig);
}
//专门用来拦截请求，过滤响应，可以做权限检查
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
HttpServletRequest httpServletRequest=(HttpServletRequest)servletRequest;
HttpSession session=httpServletRequest.getSession();
Object user = session.getAttribute("user");
//如果等于null,说明还没有登陆
if(user==null){
servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
//一般请求转发后，不允许执行任何代码了
return;
}else{
//让程序继续往下访问用户的目标资源
FilterChain.doFilter(servletRequest,servletResponse);
}
}
public void destroy() {
Filter.super.destroy();
}
}
Loginservlet
package com.testservlet;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
public class LoginServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
resp.setContentType("text/html;charset=UTF-8");
String name = req.getParameter("name");
String password = req.getParameter("password");
if("ddd".equals(name)&&"123456".equals(password)){
req.getSession().setAttribute("user",name);
resp.getWriter().write("登陆成功");
}else{
req.getRequestDispatcher("/login.jsp").forward(req,resp);
}
}
}
jpg图片可能会显示，是因为有缓存，清掉缓存就可以，或者在后面加请求参数
http://localhost:8080/15_Filter/admin/a.html？
Filter的生命周期
Filter 的生命周期包含几个方法
1、构造器方法
2、init 初始化方法
第 1，2 步，在 web 工程启动的时候执行（Filter 已经创建）
3、doFilter 过滤方法
第 3 步，每次拦截到请求，就会执行
4、destroy 销毁
第 4 步，停止 web 工程的时候，就会执行（停止 web 工程，也会销毁 Filter 过滤器）
FilterConfig 类
FilterConfig 类见名知义，它是 Filter 过滤器的配置文件类。
Tomcat 每次创建 Filter 的时候，也会同时创建一个 FilterConfig 类，这里包含了 Filter 配置文件的配置信息。
FilterConfig 类的作用是获取 filter 过滤器的配置内容
1、获取 Filter 的名称 filter-name 的内容 (web.xml中配置的名称）
2、获取在 Filter 中配置的 init-param 初始化参数
<filter>
<!-- 给filter起一个别名-->
<filter-name>AdminFilter</filter-name>
<!-- 配置filter的全类名-->
<filter-class>com.test.AdminFilter</filter-class>
<init-param>
<param-name>username</param-name>
<param-value>root</param-value>
</init-param>
<init-param>
<param-name>url</param-name>
<param-value>jdbc:mysql://localhost3306/test</param-value>
</init-param>
</filter>
3、获取 ServletContext 对象
public void init(FilterConfig filterConfig) throws ServletException {
// 1、获取 Filter 的名称 filter-name 的内容
System.out.println("filtername的值是："+filterConfig.getFilterName());
// 2、获取在 web.xml 中配置的 init-param 初始化参数
System.out.println("初始化参数username的值是："+filterConfig.getInitParameter("username"));
System.out.println("初始化参数url的值是："+filterConfig.getInitParameter("url"));
// 3、获取 ServletContext 对象
System.out.println("获取Servlet对象："+filterConfig.getServletContext());
}
FilterChain 过滤器链
Filter 过滤器
Chain 链，链条
FilterChain 就是过滤器链（多个过滤器如何一起工作）
FilterChain.doFilter方法的作用
1.执行下一个Filter过滤器（如果有）
2.执行目标资源（没有Filter)
在多个Filter过滤器执行时，它们的执行顺序是由他们在web.xml中从上到下配置里的顺序决定
多个Filter过滤器执行的特点：
1.所有Filter和目标资源默认都执行在同一个线程中
2.多个Filter同时执行时，它们都使用同一个Request对象
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
System.out.println("前置代码");
filterChain.doFilter(servletRequest,servletResponse);
System.out.println("后置代码");
}
如果Filter2的doFilter和后置不执行，那么执行顺序为
Filter1前置——>Filter1doFilter——>Filter2前置——>Filter1后置
若doFilter执行，则后置代码被执行，否则不执行
Filter 的拦截路径
精确匹配
<url-pattern>/target.jsp</url-pattern>
以上配置的路径，表示请求地址必须为：
http://ip:port/工程路径/target.jsp
目录匹配
<url-pattern>/admin/*</url-pattern>
以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/admin/*
后缀名匹配
<url-pattern>*.html</url-pattern>
以上配置的路径，表示请求地址必须以.html 结尾才会拦截到
<url-pattern>*.do</url-pattern>
以上配置的路径，表示请求地址必须以.do 结尾才会拦截到
<url-pattern>*.action</url-pattern>
以上配置的路径，表示请求地址必须以.action 结尾才会拦截到 Filter
过滤器它只关心请求的地址是否匹配，不关心请求的资源是否存在！！！