注解方式：

创建一个Filter类实现Servlet的Filter接口，重写他的init()方法，doFilter()方法以及destroy()方法。

• init() : 当Servlet容器启动时，初始化创建Filter，就会执行该方法，该方法只会执行一次。

• doFilter()： 因为我配置的是/* 拦截，则每次Http请求都会执行一次doFilter方法。

• destroy()： 当Servlet容器被销毁时，该过滤器也就被回收了，此时会调用destroy()方法，也只会执行一次。

注解方式执行多个过滤器时优先执行类名字典顺序在前的过滤器

@WebFilter("/*")
public class Demo1Filter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // 初始化...
        System.out.println("filter init ...");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("filter execute ...");
        // 继续执行其他的组件(过滤器/Servlet)
        filterChain.doFilter(servletRequest, servletResponse);
    }

    @Override
    public void destroy() {
        // 销毁...
        System.out.println("filter destroy ...");
    }

}

XML方式：

在web项目的WEB-INF下的web.xml配置文件中配置过滤器

如下配置，等同于上面的@WebFilter配置，当有多个过滤器时，则配置在前的优先执行。

  
  
    demoFilter
    com.gitee.kenewstar.web.filter.Demo1Filter
  
  
    demoFilter
    /*
  
  

注：当配置文件与注解方式混合使用时，配置文件的方式优先级更高，如果同一个Filter即使用了配置文件，又使用了注解方式，那么Servlet容器将会创建两个Filter对象，配置文件的优先级依然大于注解方式的Filter。

在doFilter()方法中，对请求URI路径做限制，判断是否属于静态资源请求，如果是静态资源请求，则转发到no_auth.html页面，表示无权访问

@WebFilter("/*")
public class StaticResourceFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // 初始化...
        System.out.println("StaticResourceFilter init ...");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("StaticResourceFilter execute ...");
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        if (request.getRequestURI().startsWith("/front")) {
            request.getRequestDispatcher("no_auth.html").forward(servletRequest, servletResponse);
            return;
        }
        // 继续执行其他的servlet组件
        filterChain.doFilter(servletRequest, servletResponse);
    }

    @Override
    public void destroy() {
        // 销毁...
        System.out.println("StaticResourceFilter destroy ...");
    }

}

访问结果如下：

创建一个过滤器用于对登录做校验

首先判断请求是否/login路径，如果是则表示登录成功，并转发至test.html页面，如果不是/login 请求，则判断session中是否有user属性，如果没有，则跳转到no_auth.html页面，如果有，则继续往下执行。

@WebFilter("/*")
public class LoginFilter implements Filter {

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;

        // 获取session对象
        HttpSession session = request.getSession();
        // 模拟登录
        if (Objects.equals(request.getRequestURI(), "/login")) {
            session.setAttribute("user", "user");
            request.getRequestDispatcher("/front/test.html").forward(request, response);
            return;
        }

        // 未登录，转发至未登录页面
        if (session.getAttribute("user") == null) {
            request.getRequestDispatcher("/front/no_auth.html").forward(request, response);
            return;
        }
        // 执行其他组件
        filterChain.doFilter(servletRequest, servletResponse);

    }

}

no_auth.html

    
    


    
请登录后访问
    

        
    

如下图所示，访问test.html。跳转至no_auth.html点击登录，则跳转到test.html页面