Servlet過濾器

1、高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 JavaWEBJavaWEB開發(fā)開發(fā)-Servlet-Servlet過濾器過濾器佟剛佟剛 高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 Filter(過濾器)簡介lFilter 的基本功能是對對 Servlet 容器調用容器調用 Servlet 的過的過程進行攔截程進行攔截，從而在從而在 Servlet 進行響應處理的前后實進行響應處理的前后實現(xiàn)一些特殊的功能現(xiàn)一些特殊的功能。l在 Servlet API 中定義了三個接口類來開供開發(fā)人員編寫 Filter 程序：Filter, FilterCha

2、in, FilterConfiglFilter 程序是一個實現(xiàn)了程序是一個實現(xiàn)了 Filter 接口的接口的 Java 類類，與 Servlet 程序相似，它由它由 Servlet 容器進行調用和執(zhí)行容器進行調用和執(zhí)行l(wèi)Filter 程序需要在程序需要在 web.xml 文件中進行注冊和設置它文件中進行注冊和設置它所能攔截的資源所能攔截的資源：Filter 程序可以攔截 Jsp, Servlet, 靜態(tài)圖片文件和靜態(tài) html 文件高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 Filter 的過濾過程高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教

3、育 Filter 的基本工作原理l當在 web.xml 中注冊了一個 Filter 來對某個 Servlet 程序進行攔截處理時，這個 Filter 就成了 Servlet 容器與該 Servlet 程序的通信線路上的一道關卡，該 Filter 可以對可以對 Servlet 容器發(fā)送給容器發(fā)送給 Servlet 程序的請求和程序的請求和 Servlet 程序回送給程序回送給 Servlet 容器的相應進行攔截，容器的相應進行攔截，可以決定是否將請求繼續(xù)傳遞給可以決定是否將請求繼續(xù)傳遞給 Servlet 程序，以及對請求和相程序，以及對請求和相應信息是否進行修改應信息是否進行修改l在一個 web

4、 應用程序中可以注冊多個 Filter 程序，每個 Filter 程序都可以對一個或一組 Servlet 程序進行攔截。l若有多個 Filter 程序對某個 Servlet 程序的訪問過程進行攔截，當針對該 Servlet 的訪問請求到達時，web 容器將把這多個 Filter 程序組合成一個 Filter 鏈鏈(過濾器鏈)。Filter 鏈中各個鏈中各個 Filter 的攔截的攔截順序與它們在應用程序的順序與它們在應用程序的 web.xml 中中映射映射的順序一致的順序一致高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 Filter 接口linit(FilterCon

5、fig filterConfig)throws ServletException：在 web 應用程序啟動時，web 服務器將根據(jù) web.xml 文件中的配置信息來創(chuàng)建每個注冊的 Filter 實例對象，并將其保存在服務器的內存中。Web容器創(chuàng)建容器創(chuàng)建 Filter 對象實例后，將立即調用該對象實例后，將立即調用該 Filter 對象的對象的 init 方法方法。Init 方法在方法在 Filter 生命周期中僅執(zhí)行一次生命周期中僅執(zhí)行一次，web 容器在調用容器在調用 init 方法時，會傳遞一個包含方法時，會傳遞一個包含 Filter 的配置和的配置和運行環(huán)境的運行環(huán)境的 Filter

6、Config 對象對象(FilterConfig的用法和ServletConfig類似)。利用FilterConfig對象可以得到ServletContext對象，以及部署描述符中配置的過濾器的初始化參數(shù)。在這個方法中，可以拋出ServletException異常，通知容器該過濾器不能正常工作。ldestroy()：在Web容器卸載 Filter 對象之前被調用。該方法在Filter的生命周期中僅執(zhí)行一次。在這個方法中，可以釋放過濾器使用的資源。l與開發(fā)Servlet不同的是，F(xiàn)ilter接口并沒有相應的實現(xiàn)類可供繼承，要開發(fā)過濾器，只能直接實現(xiàn)Filter接口。高級軟件人才實作培訓專家高級軟

7、件人才實作培訓專家! !北京傳智播客教育 Filter 接口ldoFilter(ServletRequest request,ServletResponse response, FilterChain chain)throws java.io.IOException,ServletException： doFilter()方法類似于Servlet接口的service()方法。當客戶端請求目當客戶端請求目標資源的時候，容器就會調用與這個目標資源相關聯(lián)的過濾器的標資源的時候，容器就會調用與這個目標資源相關聯(lián)的過濾器的doFilter()方法方法。其中參數(shù) request, response 為 w

8、eb 容器或 Filter 鏈的上一個 Filter 傳遞過來的請求和相應對象；參數(shù)參數(shù) chain 為代表為代表當前當前 Filter 鏈的對象，在特定的操作完成后鏈的對象，在特定的操作完成后，可以可以在當前在當前 Filter 對對象的象的 doFilter 方法內部需要調用方法內部需要調用 FilterChain 對象的對象的 chain.doFilter(request,response)方法才能把請求交付給方法才能把請求交付給 Filter 鏈中的下一個鏈中的下一個 Filter 或者目標或者目標 Servlet 程序去處理，程序去處理，也可以直接向客戶端返回響應信息，或者利用Req

9、uestDispatcher的forward()和include()方法，以及HttpServletResponse的sendRedirect()方法將請求轉向到其他資源。這個方法的請求和響應參數(shù)的類型是ServletRequest和ServletResponse，也就是說，過濾器的使用并不依賴于具體的協(xié)議。高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 FilterChain接口：lFilterChain接口：代表當前代表當前 Filter 鏈的對象鏈的對象。由容器實現(xiàn)，容器將其實例作為參數(shù)傳入過濾器對象的doFilter()方法中。過濾器對象使用過濾器對象使用Fil

10、terChain對象對象調用過濾器鏈中的下一個過濾器調用過濾器鏈中的下一個過濾器，如果該過濾器是鏈中最后一個過濾器，那么將調用目標資源。ldoFilter(ServletRequest request,ServletResponse response)throws java.io.IOException：調用該方法將使過濾器鏈中的下一個過濾器被調用。如果是最后一個過濾器，會調用目標資源。高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 FilterConfig接口ljavax.servlet.FilterConfig接口：該接口類似于ServletConfig接口，由容器

11、實現(xiàn)。Servlet規(guī)范將代表規(guī)范將代表 ServletContext 對象和對象和 Filter 的配置參數(shù)信息都封裝在的配置參數(shù)信息都封裝在該對象中。該對象中。Servlet 容器將其作為參數(shù)傳入過濾器對象的init()方法中。lString getFilterName()：得到描述符中指定的過濾器的名字。lString getInitParameter(String name)： 返回在部署描述中指定的名字為name的初始化參數(shù)的值。如果不存在返回null.l Enumeration getInitParameterNames()：返回過濾器的所有初始化參數(shù)的名字的枚舉集合。lpubli

12、c ServletContext getServletContext()：返回Servlet上下文對象的引用。高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 過濾器的部署l在實現(xiàn)一個過濾器后，需要在 web.xml 中進行注冊和設置它所能攔截的資源。這可以通過和元素來完成的。高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 元素（注冊Filter）l元素用于在Web應用程序中注冊一個過濾器。l在元素內用于為過濾器指定一個名字，該元素的內容不能為空。元素用于指定過濾器的完整的限定類名。元素用于為過濾器指定初始化參數(shù)，它的子元素指定參數(shù)的名字，指定參數(shù)

13、的值。在過濾器中，可以使用FilterConfig接口對象來訪問初始化參數(shù)。高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 元素（注冊Filter） testFitler org.test.TestFiter word_file /WEB-INF/word.txt lServlet容器對部署描述符中聲明的每一個過濾器，只創(chuàng)建一個實例。與Servlet類似，容器將在同一個過濾器實例上運行多個線程來同時為多個請求服務，因此，開發(fā)過濾器時，也要注意線程安全的問題。高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 映射 Filterl元素用于設置一個 Fi

14、lter 所負責攔截的資源。一個Filter攔截的資源可通過兩種方式來指定：Servlet 名稱和資源訪問的請求路徑( url樣式)子元素用于設置filter的注冊名稱。該值必須是在元素中聲明過的過濾器的名字設置 filter 所攔截的請求路徑(過濾器關聯(lián)的URL樣式)指定過濾器所攔截的Servlet名稱。指定過濾器所攔截的資源被指定過濾器所攔截的資源被 Servlet 容器容器調用的方式調用的方式，可以是REQUEST,INCLUDE,FORWARD和ERROR之一，默認REQUEST. 可以設置多個可以設置多個 子元素用來指定子元素用來指定 Filter 對資源的多種調對資源的多種調用方式

15、進行攔截用方式進行攔截高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 映射 Filterl 子元素可以設置的值及其意義：REQUEST：當用戶直接訪問頁面時，Web容器將會調用過濾器。如果目標資源是通過RequestDispatcher的include()或forward()方法訪問時，那么該過濾器就不會被調用。INCLUDE：如果目標資源是通過RequestDispatcher的include()方法訪問時，那么該過濾器將被調用。除此之外，該過濾器不會被調用。FORWARD：如果目標資源是通過RequestDispatcher的forward()方法訪問時，那么該過濾

16、器將被調用，除此之外，該過濾器不會被調用。ERROR：如果目標資源是通過聲明式異常處理機制調用時，那么該過濾器將被調用。除此之外，過濾器不會被調用。高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 映射 Filter testFilter /index.jsp REQUEST FORWARD testFilter /test.jsp高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 映射 Filterl在同一個 web.xml 文件中可以為同一個 Filter 設置多個映射。若一個 Filter 鏈中多次出現(xiàn)了同一個 Filter 程序，這個 Filt

17、er 程序的攔截處理過程將被多次執(zhí)行高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 典型應用1：l使瀏覽器不緩存頁面的過濾器：有 3 個 HTTP 響應頭字段都可以禁止瀏覽器緩存當前頁面，它們在 Servlet 中的示例代碼如下：response.setDateHeader(Expires,-1);response.setDateHeader(Expires,-1);response.setHeader(Cache-Control,no-cacheresponse.setHeader(Cache-Control,no-cache););response.setHeade

18、r(Pragma,noresponse.setHeader(Pragma,no-cache);-cache);并不是所有的瀏覽器都能完全支持上面的三個響應頭，因此最好是同時使用上面的三個響應頭高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 典型應用2：l字符編碼的過濾器通過配置參數(shù)encoding指明使用何種字符編碼,以處理Html Form請求參數(shù)的中文問題高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 典型應用3：l檢測用戶是否登陸的過濾器：情景：系統(tǒng)中的某些頁面只有在正常登陸后才可以使用，用戶請求這些頁面時要檢查 session 中有無該用

19、戶信息，但在所有必要的頁面加上session的判斷相當麻煩的事情解決方案：編寫一個用于檢測用戶是否登陸的過濾器，如果用戶未登錄，則重定向到指的登錄頁面要求：需檢查的在 Session 中保存的關鍵字； 如果用戶未登錄，需重定向到指定的頁面(URL不包括 ContextPath); 不做檢查的URL列表(以分號分開，并且 URL 中不包括 ContextPath)都要采取可配置的方式高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 典型應用4：l利用Filter限制用戶瀏覽權限 高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 裝飾 HttpServl

20、etRequest 對象 l需求：在 HttpServletRequest 對象到達 Servlet 之前把用戶輸入的多余空格都去掉l情景：因為 HttpServletRequest 對象里的請求參數(shù)都實際包含在 java.util.Map 對象里，而Map是不允許修改的，所以包含在 HttpServletRequest 對象里的請求參數(shù)不能被修改l解決方案：采取 Decorator(裝飾器)模式高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 Decorator 模式l因為繼承的關系，當需要改變某個對象的行為時，只須擴展這個對象所屬的類并重寫其有關的方法就可以達到目的。

21、但是，當想要改變其行為的對象是由應用當想要改變其行為的對象是由應用程序里的另一個子系統(tǒng)程序里的另一個子系統(tǒng)(例如：一個對象工廠或是一個例如：一個對象工廠或是一個Servlet 容器容器)負責構造，繼承機制將無能為力負責構造，繼承機制將無能為力高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 Decorator 模式-情景l(fā)已知：Messager 類的定義(可以從它派生處一個之類)；Messager 對象總是來自一個對象工廠(MessagerFactory)，該工廠可以對它創(chuàng)建的每一個 Messager 對象進行初始化-通過調用 getMessage() 方法而獲得的 me

22、ssage 屬性也不例外(即不能對 Messager 對象進行初始化)l假設：需要使用 Messager 類的 getMessage() 方法。有一個Util的使用工具類，該類中有如下方法： public static void broadcast(Message messager) System.out.println(messager.getMessage(); 高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 Decorator 模式-需求，方案l需求：讓 broadcast 方法打印的字母都是大寫字母l方案：從 Messager 類派生一個子類，把子類對象傳遞給

23、broadcast 方法。因為只有對象工廠知道如何初始化 Messager 對象，所以該方案無意義lDecorator 模式：從 Messager 類派生一個子類 MessagerDecorator，把子類對象傳遞給 broadcast 方法在 MessagerDecorator 類里實現(xiàn)構造器：接受一個 Messager 對象作為輸入參數(shù)，而這個 Messager 就是想要裝飾的對象：public MessagerDecorator(Messager messager)重寫 getMessage 方法，讓重寫的方法用大寫字母來返回 message 屬性高級軟件人才實作培訓專家高級軟件人才實作培訓專家! !北京傳智播客教育 HttpS