Servlet的过滤器

ServletFilter，Servlet过滤器： 
Filter也称之为过滤器，它是Servlet技术中最激动人心的技术，WEB开发人员经过Filter技术能够对web服务器管理的全部web资源：Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。 
ServletAPI提供了一个Filter接口，实现这个接口的Servlet就是一个过虑器。过虑器在WEB应用访问流程中以下： 
由图可见，只要咱们编写了过滤器，能够对一切访问WEB应用的链接进行过滤。好比，用户访问权限、统一WEB编码… 
Filter是如何实现拦截的？ 
实现了Filter接口的Servlet是过滤器，由于Filter接口有一个doFilter(ServletRequest request, ServletResponse response, FilterChain chain)方法，只要用户访问咱们在web.xml中配置的映射目录，服务器便会调用过滤器的doFilter方法。咱们在这里实现过虑功能代码，当咱们调用chain.doFilter(request, response);方法时，将请求反给服务器服务器再去调用至关的Servlet。若是咱们不调用此方法，说明拒绝了用户的请求。 
Filter开发入门： 
在WEB应用中添加一个过滤器，有两步工做须要完成： 
1.编写实现了Filter接口的Servlet——过滤器。 
2.在web.xml中配置过滤器： 
(1). <filter>标签添加器 
(2). <filter-mapping>注册过滤器的映射目录（过滤目录），与注册Servlet同样。 
在实际WEB应用中，咱们可能须要编写多个过虑器，好比：1.统一WEB编码的过滤器（过虑全部访问）2.用户访问权限管理。这样，用户的访问须要选通过过滤器1过滤而后再通过过滤器2过滤。doFilter中有一个FilterChain参数，这个参数是服务器根据web.xml中配置的过滤器，按照前后顺序生成的过滤器链。当咱们在doFilter方法中调用chain.doFilter(request, response);方法时，服务器会查找过滤链中是否还有过滤器，若是有继续调用下一个过滤器，若是没有将调用相应的Servlet处理用户请求。 
Filter接口的其余细节： 
1.Filter的Init(FilterConfig filterConfig)方法： 
与Servlet的Init方法同样，在建立时被调用，以后被保存在内存中直至服务器重启或关闭时Filter实例才会被销毁。与Servlet不一样之处在于，服务器启动时就会实例化全部Filter，而Servlet中有当用户第一次访问它时才会被实例化。咱们经过在web.xml使用<init-param>对Filter配置的初始化参数，能够经过FilterConfig来得到。 
FilterConfig的方法有： 
String getFilterName()：获得filter的名称。 
String getInitParameter(String name)： 返回在部署描述中指定名称的初始化参数的值。若是不存在返回null. 
Enumeration getInitParameterNames()：返回过滤器的全部初始化参数的名字的枚举集合。 
public ServletContext getServletContext()：返回Servlet上下文对象的引用。 
2.Filter的destroy()方法： 
当服务器重启或关闭时，在销毁Filter以前调用此方法。 
编写配置Filter练习程序： 
1. 编写一个用于统一WEB字符编码的Filter：
package cn.itcast.cc.filter; 
import java.io.IOException; 
import javax.servlet.Filter; 
import javax.servlet.FilterChain; 
import javax.servlet.FilterConfig; 
import javax.servlet.ServletException; 
import javax.servlet.ServletRequest; 
import javax.servlet.ServletResponse; 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpServletResponse; 
public class Encoding implements Filter { 
public void destroy() { 
// TODO Auto-generated method stub 
} 
public void doFilter(ServletRequest arg0, ServletResponse arg1, 
FilterChain arg2) throws IOException, ServletException { 
//参数转换，由于咱们已经它确定是Http协议的请求。 
HttpServletRequest request = (HttpServletRequest)arg0; 
HttpServletResponse response = (HttpServletResponse)arg1; 
//设置request和response使用的编码均为UTF-8。 
request.setCharacterEncoding("UTF-8"); 
response.setCharacterEncoding("UTF-8"); 
response.setContentType("text/html;charset=UTF-8"); 
//设置完成后，交回给服务器。 
arg2.doFilter(arg0, arg1); 
} 
public void init(FilterConfig arg0) throws ServletException { 
// TODO Auto-generated method stub 
} 
} 
2. 配置web.xml文件，添加下面部分：

 

<filter> 
<filter-name>encoding</filter-name> 
<filter-class>cn.itcast.cc.filter.Encoding</filter-class> 
</filter> 
<filter-mapping> 
<filter-name>encoding</filter-name> 
<url-pattern>/*</url-pattern> 
</filter-mapping> 

3. 上面是Filter的简单使用方式，后面会讲到高级应用。 
Filter高级开发： 
//参数转换，由于咱们已经它确定是Http协议的请求。 
HttpServletRequest request = (HttpServletRequest)arg0; 
HttpServletResponse response = (HttpServletResponse)arg1; 
上面的两片断代码，是由于咱们已经知道了request和response是服务器给咱们封装好了的两个Http请求对象。咱们对它进行了功能上的扩充。若是咱们不知道request和response是谁建立的具体内容是什么，咱们应该如何对它们的功能进行扩充？咱们有两种方式能够扩充： 
1. 编写一个子类，覆盖须要覆盖的方法。 
2. 使用Decorator设计模式，来扩充咱们想要的功能。 
Decorator设计模式： 
咱们有时没法使用方法1,由于咱们不知道一个对象的具休类，好比它是一个接口对象，实现类是谁？。因此咱们最好使用方法2，以前咱们有接触过工厂设计模式和单例设计模式，Java真是高级应用的完美体现。什么是Decorator设计模式？中文名称是“装饰”模式，下面咱们使用此模式为request作一下功能上的扩充： 
1.咱们实现继承request接口类型ServletRequest。哦天哪，ServletRequest有太多的方法，难道咱们要实现每个方法？Servlet设计者们想到了这一点，并给咱们提供了一个包装类——HttpServletRequestWrapper。咱们就使用它作为父类吧！ 
2.在咱们自定义类内部添加一个HttpServletRequest类型成员，由于咱们就要装饰它。 
3.编写我样想覆盖的方法，也就是咱们想提供特殊功能的方法。 
举例，上边咱们编写的统一WEB编码的filter是存在问题的，若是咱们提交一个表单，表单的提交方式为GET，那么咱们设置request的编码是不起做用的。因此在这里咱们就使用Decorator设计模式来完善统一编码的功能： 
编写自定义类MyServletRequest.java类：

class MyServletRequest extends HttpServletRequestWrapper { 
// 咱们要装饰的对象 
HttpServletRequest myrequest; 
public MyServletRequest(HttpServletRequest request) { 
super(request); 
this.myrequest = request; 
} 
// 咱们要加强的功能方法 
@Override 
public String getParameter(String name) { 
// 使用被装饰的成员，获取数据 
String value = this.myrequest.getParameter(name); 
if (value == null) 
return null; 
// 将数据转码后返回 
try { 
value = new String(value.getBytes("ISO8859-1"), "UTF-8"); 
} catch (UnsupportedEncodingException e) { 
e.printStackTrace(); 
} 
return value; 
} 
} 

咱们修改Encoding.java过滤器的代码以下：

public class Encoding implements Filter { 
public void destroy() { 
// TODO Auto-generated method stub 
} 
public void doFilter(ServletRequest arg0, ServletResponse arg1, 
FilterChain arg2) throws IOException, ServletException { 
arg2.doFilter(new MyServletRequest((HttpServletRequest)request), arg1); 
} 
public void init(FilterConfig arg0) throws ServletException { 
// TODO Auto-generated method stub 
} 
}