Filter類的常用方法

更新時間：2022-02-07 11:39:42 來源：動力節點瀏覽943次

Filter類其實也是servlet，它的作用是客戶端請求到達時未達到servlet處理前攔截請求，可以對HttpServletRequest進行預處理，然后再把請求轉交給后續的servlet處理;它也可會HttpServletResponse返回客戶端前進行后處理。

Filter的通常用法：

1.用戶授權判斷，當用戶請求達到時，驗證用戶是否已通過登錄授權。

2.日志記錄處理，記錄用戶特殊用戶請求。

3.解碼處理，負責對請求的內容統一進行解碼。

Filter類需要實現javax.servlet.Filter接口，該接口有3個方法:init()、doFilter()、destroy()。

Filter的配置:

1.可以使用注釋方式，在filter類前使用@WebFilter注釋，filterName屬性指定filter名稱，urlPatterns屬性指定過濾路徑。

2.在web.xml中配置方式

以使用Filter實際用戶授權控制實例：

目錄結構如下

security目錄下的資源需要授權后再能方式

login_proc.jsp為登錄的處理頁面(本應該使用servlet或者MVC框架來處理，為了省事而直接使用jsp頁面，jsp其本質也是servlet)，當用戶名和密碼均為admin時表示登錄成功。

error.jsp為未授權訪問security的提示頁面。

firstfilter.java為Filter類，實現security訪問授權控制。

security/index.jsp文件內容:

<%@ page language="java" contentType="text/html; charset=utf-8"
     pageEncoding="utf-8"%>
 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 <html>
 <head>
 <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
 <title>授權訪問首頁</title>
 </head>
 <body>
 <% out.println("你好，" + session.getAttribute("userName") + "!"); %>
 </body>
 </html>

 <%@ page language="java" contentType="text/html; charset=utf-8"
     pageEncoding="utf-8"%>
 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 <html>
 <head>
 <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
 <title>用戶登錄</title>
 </head>
 <body>
     <form action="login_proc.jsp" method="post">
         用戶名:<input type="text" name="userName" value=""></input><br/>
         密碼:<input type="password" name="passWord" value=""></input><br/><br/>
         <input type="submit" value="提交"/>         
     </form>
 </body>
 </html>

 <%@ page language="java" contentType="text/html; charset=utf-8"
     pageEncoding="utf-8"%>
 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 <html>
 <head>
 <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
 <title>Filter實例</title>
 </head>
 <body>
 <% 
     String userName = request.getParameter("userName");
     String passWord = request.getParameter("passWord");
     out.println(userName);
     out.println(passWord);
     if(userName.equals("admin") && passWord.equals("admin"))
     {
         session.setAttribute("userName", userName);
         response.sendRedirect("security/index.jsp");
     }
     else
     {
         response.sendRedirect("login.jsp");
     }
 %>
 </body>
 </html>

 <%@ page language="java" contentType="text/html; charset=utf-8"
     pageEncoding="utf-8"%>
 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 <html>
 <head>
 <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
 <title>不好意思，出錯了！</title>
 </head>
 <body>
 你還沒有登錄，請先<a href="login.jsp" name=login >登錄</a>！ 
 </body>
 </html>

 package com.info.filter; 
 import java.io.IOException; 
 import javax.servlet.Filter;
 import javax.servlet.FilterChain;
 import javax.servlet.FilterConfig;
 import javax.servlet.ServletContext;
 import javax.servlet.ServletException;
 import javax.servlet.ServletRequest;
 import javax.servlet.ServletResponse;
 import javax.servlet.annotation.WebFilter;
 import javax.servlet.http.HttpServletRequest;
 import javax.servlet.http.HttpServletResponse;
 import javax.servlet.http.HttpSession;
 import javax.websocket.Session; 
 @WebFilter(filterName="firstfilter"
             ,urlPatterns={"/security/*"})
 public class firstfilter implements Filter {     
     private FilterConfig config; 
     @Override
     public void destroy() {
         // TODO Auto-generated method stub
         this.config = null;         
     } 
     @Override
     public void doFilter(ServletRequest request1, ServletResponse response1, FilterChain chain)
             throws IOException, ServletException {
         // TODO Auto-generated method stub         
         HttpServletRequest request = (HttpServletRequest) request1;
         HttpServletResponse response = (HttpServletResponse) response1;         
         ServletContext context = this.config.getServletContext();         
         HttpSession hsesson = request.getSession();
         if(hsesson.getAttribute("userName")==null || hsesson.getAttribute("userName").equals(""))
         {
             response.sendRedirect("/filterdemo/error.jsp");
         }
         else
         {
             //將請求繼續傳遞直至達到最終訪問資源
             chain.doFilter(request1, response1);
         }                  
         //--------------------Filter后處理開始-------------------------//
         //TODO
     } 
     @Override
     public void init(FilterConfig config) throws ServletException {
         // TODO Auto-generated method stub         
         this.config=config;         
     } 
 }

 <?xml version="1.0" encoding="UTF-8"?>
 <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://xmlns.jcp.org/xml/ns/javaee" xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd" id="WebApp_ID" version="3.1">
   <display-name>filterdemo</display-name>
   <welcome-file-list>
     <welcome-file>index.html</welcome-file>
     <welcome-file>index.htm</welcome-file>
     <welcome-file>index.jsp</welcome-file>
     <welcome-file>default.html</welcome-file>
     <welcome-file>default.htm</welcome-file>
     <welcome-file>default.jsp</welcome-file>
   </welcome-file-list>
   <filter>
       <filter-name>firstfilter</filter-name>
       <filter-class>com.info.filter.firstfilter</filter-class>
   </filter>
   <filter-mapping>
       <filter-name>firstfilter</filter-name>
       <url-pattern>/security/*</url-pattern>
   </filter-mapping>
 </web-app>

注：web.xml中配置了filter類，則filter類中的注釋則無效。