快捷導(dǎo)航

Servlet 過濾器詳細(xì)介紹

更新時(shí)間：2013年10月25日 17:12:16 作者：

這篇文章介紹了Servlet 過濾器，有需要的朋友可以參考一下

1. 建立一個(gè)實(shí)現(xiàn)Filter接口的類
所有過濾器都必須實(shí)現(xiàn)javax.servlet.Filter。這個(gè)接口包含三個(gè)方法，分別為doFilter、init和destroy。

復(fù)制代碼代碼如下:

public void doFilter(ServletRequset request,
ServletResponse response,
FilterChain chain)
thows ServletException, IOException

每當(dāng)調(diào)用一個(gè)過濾器（即，每次請求與此過濾器相關(guān)的servlet或JSP頁面）時(shí)，就執(zhí)行其doFilter方法。正是這個(gè)方法包含了大部分過濾邏輯。第一個(gè)參數(shù)為與傳入請求有關(guān)的ServletRequest。對于簡單的過濾器，大多數(shù)過濾邏輯是基于這個(gè)對象的。如果處理HTTP請求，并且需要訪問諸如getHeader或getCookies等在ServletRequest中無法得到的方法，就要把此對象構(gòu)造成 HttpServletRequest。

第二個(gè)參數(shù)為ServletResponse。除了在兩個(gè)情形下要使用它以外，通常忽略這個(gè)參數(shù)。首先，如果希望完全阻塞對相關(guān)servlet或JSP頁面的訪問?？烧{(diào)用response.getWriter并直接發(fā)送一個(gè)響應(yīng)到客戶機(jī)。其次，如果希望修改相關(guān)的servlet或JSP頁面的輸出，可把響應(yīng)包含在一個(gè)收集所有發(fā)送到它的輸出的對象中。然后，在調(diào)用serlvet或JSP頁面后，過濾器可檢查輸出，如果合適就修改它，之后發(fā)送到客戶機(jī)。

DoFilter的最后一個(gè)參數(shù)為FilterChain對象。對此對象調(diào)用doFilter以激活與servlet或JSP頁面相關(guān)的下一個(gè)過濾器。如果沒有另一個(gè)相關(guān)的過濾器，則對doFilter的調(diào)用激活servlet或JSP本身。

public void init(FilterConfig config) thows ServletException init方法只在此過濾器第一次初始化時(shí)執(zhí)行，不是每次調(diào)用過濾器都執(zhí)行它。
對于簡單的過濾器，可提供此方法的一個(gè)空體，但有兩個(gè)原因需要使用init。 1）FilterConfig對象提供對servlet環(huán)境及web.xml文件中指派的過濾器名的訪問。
因此，普遍的辦法是利用init將 FilterConfig對象存放在一個(gè)字段中，以便doFilter方法能夠訪問servlet環(huán)境或過濾器名.2） FilterConfig對象具有一個(gè)getInitParameter方法，它能夠訪問部署描述符文件（web.xml）中分配的過濾器初始化參數(shù) 。

復(fù)制代碼代碼如下:

public void destroy( )

大多數(shù)過濾器簡單地為此方法提供一個(gè)空體，不過，可利用它來完成諸如關(guān)閉過濾器使用的文件或數(shù)據(jù)庫連接池等清除任務(wù)。

1.2 將過濾行為放入doFilter方法

doFilter方法為大多數(shù)過濾器地關(guān)鍵部分。每當(dāng)調(diào)用一個(gè)過濾器時(shí)，都要執(zhí)行doFilter。對于大多數(shù)過濾器來說，doFilter執(zhí)行的步驟是基于傳入的信息的。

因此，可能要利用作為doFilter的第一個(gè)參數(shù)提供的ServletRequest。這個(gè)對象常常構(gòu)造為 HttpServletRequest類型，以提供對該類的更特殊方法的訪問。

1.3 調(diào)用FilterChain對象的doFilter方法

   Filter接口的doFilter方法以一個(gè)FilterChain對象作為它的第三個(gè)參數(shù)。
   在調(diào)用該對象的doFilter方法時(shí)，激活下一個(gè)相關(guān)的過濾器。
   這個(gè)過程一般持續(xù)到鏈中最后一個(gè)過濾器為止。在最后一個(gè)過濾器調(diào)用其FilterChain對象的doFilter方法時(shí)，激活 servlet或頁面自身。
   但是，鏈中的任意過濾器都可以通過不調(diào)用其FilterChain的doFilter方法中斷這個(gè)過程。
   在這樣的情況下，不再調(diào)用JSP頁面的serlvet，
   并且中斷此調(diào)用過程的過濾器負(fù)責(zé)將輸出提供給客戶機(jī)也就是說：filter-----選擇調(diào)用FileterChain的doFilter方法————依次調(diào)用，最后激活servlet/jsp
   |————不調(diào)用，選擇中斷——————當(dāng)前的filter負(fù)責(zé)輸出
1.4 對適當(dāng)?shù)膕ervlet和JSP頁面注冊過濾器

復(fù)制代碼代碼如下:

1.filter元素filter元素位于部署描述符文件（web.xml）的前部，所有filter-mapping、servlet或servlet-mapping元素之前。
filter元素具有如下六個(gè)可能的子元素：
1、 icon 這是一個(gè)可選的元素，它聲明IDE能夠使用的一個(gè)圖象文件。
2、filter-name 這是一個(gè)必需的元素，它給過濾器分配一個(gè)選定的名字。
3、display-name 這是一個(gè)可選的元素，它給出IDE使用的短名稱。
4、 description 這也是一個(gè)可選的元素，它給出IDE的信息，提供文本文檔。
5、 filter-class 這是一個(gè)必需的元素，它指定過濾器實(shí)現(xiàn)類的完全限定名。
6、 init-param 這是一個(gè)可選的元素，它定義可利用FilterConfig的getInitParameter方法讀取的初始化參數(shù)。單個(gè)過濾器元素可包含多個(gè)init-param元素。

請注意，過濾是在serlvet規(guī)范2.3版中初次引入的。因此，web.xml文件必須使用DTD的2.3版本。下面介紹一個(gè)簡單的例子：

2.filter-mapping元素
filter-mapping元素位于web.xml文件中filter元素之后serlvet元素之前。它包含如下三個(gè)可能的子元素：

1、 filter-name 這個(gè)必需的元素必須與用filter元素聲明時(shí)給予過濾器的名稱相匹配。

2、 url-pattern 此元素聲明一個(gè)以斜杠（/）開始的模式，它指定過濾器應(yīng)用的URL。所有filter-mapping元素中必須提供url- pattern或servlet-name。但不能對單個(gè)filter-mapping元素提供多個(gè)url-pattern元素項(xiàng)。如果希望過濾器適用于多個(gè)模式，可重復(fù)整個(gè)filter-mapping元素。即：/后面的東西，是要進(jìn)行過濾的

3、 servlet-name 此元素給出一個(gè)名稱，此名稱必須與利用servlet元素給予servlet或JSP頁面的名稱相匹配。不能給單個(gè) filter-mapping元素提供多個(gè)servlet-name元素項(xiàng)。如果希望過濾器適合于多個(gè)servlet名，可重復(fù)這個(gè)filter- mapping元素。

1.5 禁用激活器servlet

？？？沒懂

您可能感興趣的文章: