Servlet 过滤器
1、什么是过滤器自己的理解：过滤器就是用户访问servlet的时候劫持某些servlet，在根据判断条件是否重定向，或者响应该请求。
定义：Servlet 过滤器是小型的 Web 组件，它们拦截请求和响应，以便查看、提取或以某种方式操作正在客户机和服务器之间交换的数据。过滤器是通常封装了一些功能的 Web 组件，这些功能虽然很重要，但是对于处理客户机请求或发送响应来说不是决定性的。典型的例子包括记录关于请求和响应的数据、处理安全协议、管理会话属性，等等。过滤器提供一种面向对象的模块化机制，用以将公共任务封装到可插入的组件中，这些组件通过一个配置文件来声明，并动态地处理。
2、创建Servlet过滤器
所有的Servlet过滤器类都必须实现javax.servlet.Filter接口。这个接口含有3个过滤器类必须实现的方法：
[*]init（FileterConfig）：这是Servlet过滤器的初始化方法，Servlet容器创建Servlet过滤器实例后将调用这个方法。在这个方法中可以读取web.xml文件中Servelt过滤器的初始化参数。容器启动的过程中启动
[*]
[*]doFilter(ServletRequest，ServletResponse，FilterChain)：这个方法完成实际的过滤操作。当客户请求访问与过滤器关联的URL时，Servlet容器将先调用过滤器的doFilter方法。FilterChain参数用于访问后续过滤器
[*]
[*]destroy()：Servlet容器在销毁过滤器实例前调用该方法，在这个方法中可以释放Servlet过滤器占用的资源
下面是一个过滤器的例子，这个名叫NoteFilter的过滤器可以拒绝列在黑名单上的客户访问留言簿，而且能将服务器响应客户请求所花的时间写入日志。NoteFilter的源代码如下：
A、 NoteFilter.java 文件代码如下
package demo;import java.io.IOException;import java.io.PrintWriter;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;import javax.servlet.http.HttpServletRequest;public class NoteFilter implements Filter{private FilterConfig config = null;private String blackList =null;public void destroy() {blackList =null;}public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException {String userName = ((HttpServletRequest) request).getParameter("username");if(userName != null)userName = new String(userName.getBytes("ISO-8859-1"),"utf-8");if(userName !=null && blackList.indexOf(userName)!=-1){response.setContentType("text/html;charset=utf-8");PrintWriter out = response.getWriter();out.println("<html><head></head><body>"); out.println("<h1>对不起"+userName+"，你没有权限留言</h1"); out.println("</body></html>"); out.flush(); return; }long before = System.currentTimeMillis();config.getServletContext().log("NoteFilter:before call chian.doFilter()");chain.doFilter(request, response);config.getServletContext().log("NoteFilter:after call chain.doFilter()");long after = System.currentTimeMillis();String name =null;if(request instanceof HttpServletRequest){name=((HttpServletRequest)request).getRequestURI(); }config.getServletContext().log("NoteFilter:"+name+":"+(after-before)+"ms"); }public void init(FilterConfig filterConfig) throws ServletException {this.config = filterConfig;blackList = filterConfig.getInitParameter("blacklist");}} B、配置WEB.xml文件如下
页:
[1]