解析Java Web之Filter

1、Filter 过滤器它是 JavaWeb 的三大组件之一。
三大组件分别是：
Servlet 程序、Listener 监听器、Filter 过滤器
2、Filter 过滤器它是 JavaEE 的规范。也就是接口
3、Filter 过滤器它的作用是：拦截请求（常用），过滤响应。
拦截请求常见的应用场景有：
1、权限检查
2、日记操作
3、事务管理
……等等

要求：
在 web 工程下，有一个 admin 目录。这个 admin 目录下的所有资源（html 页面、jpg 图片、jsp 文件、等等）都必须是用户登录之后才允许访问。

思考：
用户登录之后都会把用户登录的信息保存到 Session 域中。所以要检查用户是否登录，可以判断 Session中否包含有用户登录的信息即可

<%@ page contentType="text/html;charset=UTF-8" language="java" %>


    


      <%
          Object user = session.getAttribute("user");
          //如果等于null,说明还没有登陆
          if(user==null){
              request.getRequestDispatcher("/login.jsp").forward(request,response);
              //一般请求转发后，不允许执行任何代码了
              return;
          }
      %>
      我是a.jsp文件

在访问目标资源之前先在Filter过滤器中检查权限

web.xml添加

         

             AdminFilter

             com.test.AdminFilter
         

         

             AdminFilter


             /admin/*
             /表示请求地址为http://ip.port/工程路径/admin/*   -->
         

Filter 过滤器的使用步骤：

1、编写一个类去实现 Filter 接口
2、实现过滤方法 doFilter()
3、到 web.xml 中去配置 Filter的拦截路径

AdminFilter

package com.test;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class AdminFilter implements Filter {

    public void init(FilterConfig filterConfig) throws ServletException {
        Filter.super.init(filterConfig);
    }
    //专门用来拦截请求，过滤响应，可以做权限检查
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest httpServletRequest=(HttpServletRequest)servletRequest;
        HttpSession session=httpServletRequest.getSession();
        Object user = session.getAttribute("user");
        //如果等于null,说明还没有登陆
        if(user==null){
            servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
            //一般请求转发后，不允许执行任何代码了
            return;
        }else{
            //让程序继续往下访问用户的目标资源
            FilterChain.doFilter(servletRequest,servletResponse);
        }

    }

    public void destroy() {
        Filter.super.destroy();
    }
}

Loginservlet

package com.testservlet;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        resp.setContentType("text/html;charset=UTF-8");
        String name = req.getParameter("name");
        String password = req.getParameter("password");
        if("ddd".equals(name)&&"123456".equals(password)){
            req.getSession().setAttribute("user",name);
            resp.getWriter().write("登陆成功");
        }else{
            req.getRequestDispatcher("/login.jsp").forward(req,resp);
        }
    }
}

jpg图片可能会显示，是因为有缓存，清掉缓存就可以，或者在后面加请求参数
http://localhost:8080/15_Filter/admin/a.html？

Filter 的生命周期包含几个方法

1、构造器方法
2、init 初始化方法
第 1，2 步，在 web 工程启动的时候执行（Filter 已经创建）
3、doFilter 过滤方法
第 3 步，每次拦截到请求，就会执行
4、destroy 销毁
第 4 步，停止 web 工程的时候，就会执行（停止 web 工程，也会销毁 Filter 过滤器）

FilterConfig 类见名知义，它是 Filter 过滤器的配置文件类。
Tomcat 每次创建 Filter 的时候，也会同时创建一个 FilterConfig 类，这里包含了 Filter 配置文件的配置信息。

FilterConfig 类的作用是获取 filter 过滤器的配置内容

1、获取 Filter 的名称 filter-name 的内容 (web.xml中配置的名称）

2、获取在 Filter 中配置的 init-param 初始化参数

             AdminFilter

             com.test.AdminFilter
             
                 username
                 root
             
             
                 url
                 jdbc:mysql://localhost3306/test
             
         

3、获取 ServletContext 对象

 public void init(FilterConfig filterConfig) throws ServletException {
        // 1、获取 Filter 的名称 filter-name 的内容
        System.out.println("filtername的值是："+filterConfig.getFilterName());
        // 2、获取在 web.xml 中配置的 init-param 初始化参数
        System.out.println("初始化参数username的值是："+filterConfig.getInitParameter("username"));
        System.out.println("初始化参数url的值是："+filterConfig.getInitParameter("url"));
        // 3、获取 ServletContext 对象
        System.out.println("获取Servlet对象："+filterConfig.getServletContext());

    }

Filter 过滤器
Chain 链，链条
FilterChain 就是过滤器链（多个过滤器如何一起工作）

FilterChain.doFilter方法的作用

1.执行下一个Filter过滤器（如果有）
2.执行目标资源（没有Filter)

在多个Filter过滤器执行时，它们的执行顺序是由他们在web.xml中从上到下配置里的顺序决定

多个Filter过滤器执行的特点：

1.所有Filter和目标资源默认都执行在同一个线程中
2.多个Filter同时执行时，它们都使用同一个Request对象

   public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        
        System.out.println("前置代码");
        filterChain.doFilter(servletRequest,servletResponse);
        System.out.println("后置代码");
        
    }

如果Filter2的doFilter和后置不执行，那么执行顺序为
Filter1前置——>Filter1doFilter——>Filter2前置——>Filter1后置

若doFilter执行，则后置代码被执行，否则不执行

/target.jsp
以上配置的路径，表示请求地址必须为：
http://ip:port/工程路径/target.jsp

/admin/*
以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/admin/*

*.html
以上配置的路径，表示请求地址必须以.html 结尾才会拦截到
*.do
以上配置的路径，表示请求地址必须以.do 结尾才会拦截到
*.action
以上配置的路径，表示请求地址必须以.action 结尾才会拦截到 Filter

过滤器它只关心请求的地址是否匹配，不关心请求的资源是否存在！！！