javaweb servlet中filter过滤器的详解
1.简述
filter过滤器,对web服务器所有web资源进行过滤,从而实现一些特殊的功能(权限访问控制、过滤敏感词汇、压缩响应信息)。filter能够对servlet容器的请求和响应进行检查和修改,其本身不能生成请求request和响应response,只提供过滤作用(servlet被调用之前检查request对象修改其相关信息,servlet被调用后检查response修改其相关信息),filter对象常驻服务器。
2.lifecycle
(1).启动服务器,读取配置文件web.xml,装载filter类并实例化,调用init();
(2).用户访问的资源被filter的url-pattern匹配,调用dofilter(),要过滤的对象通过chain.dofilter()方法交给下个过滤器处理;
(3).应用被停止或重新装载,则调用destroy().
3.chain过滤链
两个过滤器起到不同的过滤作用,服务器会按照web.xml中过滤器定义的先后循序组装成一条链,通过chain.dofilter()依次执行每个过滤器的dofilter()。执行过程中任何时候都可以打断,只要不执行chain.dofilter()就不会再执行后面的过滤器和请求的内容。
4.过滤器的配置
(1).继承filter接口,复写dofilter()方法
(2).web.xml的配置,以过滤符合要求的操作
/* * myfilter.java * 过滤器 */ package com.baidu.web; import java.io.ioexception; import javax.servlet.filter; import javax.servlet.filterchain; import javax.servlet.filterconfig; import javax.servlet.servletexception; import javax.servlet.servletrequest; import javax.servlet.servletresponse; import javax.servlet.http.httpservletrequest; import javax.servlet.http.httpservletresponse; public class myfilter implements filter{ @override public void destroy() { } @override public void dofilter(servletrequest request, servletresponse response, filterchain chain) throws ioexception, servletexception { //对请求request进行处理 httpservletresponse resp = (httpservletresponse)response; httpservletrequest req = (httpservletrequest) request; string username = (string) req.getsession().getattribute("username"); if(req.getrequesturi().contains("buy") || req.getrequesturi().contains("collect")){ if(username==null || username.equals("")){ //满足过滤要求,进行处理 req.getrequestdispatcher("/login.jsp").forward(req, resp); return; } } chain.dofilter(req, resp); //对相应response进行处理 } @override public void init(filterconfig filterconfig) throws servletexception { //filterconfig,通过filterconfig的getservletcontext() 方法可以获得 servletcontext } }
<filter> <filter-name>filter</filter-name> <filter-class>com.baidu.web.myfilter</filter-class> </filter> <filter-mapping> <filter-name>filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
如有疑问请留言或者到本站社区交流讨论,感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!
- jsp+servlet实现文件上传与下载功能
- EJB3.0部署消息驱动Bean抛javax.naming.NameNotFoundException异常
- 在JSP中使用formatNumber控制要显示的小数位数方法
- 秒杀系统Web层设计的实现方法
- 将properties文件的配置设置为整个Web应用的全局变量实现方法
- JSP使用过滤器防止Xss漏洞
- 在JSP页面中动态生成图片验证码的方法实例
- 详解JSP 内置对象request常见用法
- 使用IDEA编写jsp时EL表达式不起作用的问题及解决方法
- jsp实现局部刷新页面、异步加载页面的方法
- Jsp中request的3个基础实践
- JavaServlet的文件上传和下载实现方法
- JSP页面的静态包含和动态包含使用方法