Java过滤器Filter讲解（Java基础）

一、什么是过滤器
Filter也称之为过滤器，它是Servlet技术中最激动人心的技术，WEB开发人员通过Filter技术，对web服务器管理 的所有web资源：例如Jsp, Servlet, 静态图片文件或静态html文件等进行拦截，从而实现一些特殊的功能。

例如实现 URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。

Servlet API中提供了一个Filter接口，开发web应用时，如果编写的Java类实现了这个接口，则把这个java类称之为过滤器Filter。

通过Filter技术，开发人员可以实现用户在访问某个目标资源之前，对访问的请求和响应进行拦截。

二、如何编写过滤器
1、编写java类实现Filter接口
2、重写doFilter方法
3、设置拦截的url

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.IOException;

@WebFilter("/myservlet1")//过滤路径
public class MyFilter1 implements Filter {

@Override
public void init(FilterConfig filterConfig) throws ServletException {
    System.out.println("过滤器初始化了........init... "+filterConfig);
}

@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
    System.out.println("过滤前........doFilter "); //放行
    filterChain.doFilter(servletRequest, servletResponse);
    System.out.println("过滤后.......doFilter");
}

@Override
public void destroy() {
    System.out.println("销毁了.....destroy");
}

}

doFilter(ServletRequest, ServletResponse, FilterChain)：这是一个完成过滤行为的方法。这同样是上游过滤器调用的方法。引入的FilterChain对象提供了后续过滤器所要调用的信息。如果该过滤器是过滤器链中的最后一个过滤器，则将请求交给被请求资源。也可以直接给客户端返回响应信息。
init(FilterConfig)：由Web容器来调用完成过滤器的初始化工作。它保证了在第一次doFilter()调用前由容器调用。您能获取在web.xml 文件中指定的初始化参数。
destroy()：由Web容器来调用来释放资源，doFilter()中的所有活动都被该实例终止后，调用该方法。
ps:这里继承Filter千万不要导错了包import javax.servlet.*;

向我这里的我一开始点快了，导包错误就重写不同的方法，完全不是一个接口

三、 过滤器的配置
1.注解式配置

在自定义的Filter类上使用注解@WebFilter(“/*”)

2.xml配置

在web.xml中进行过滤器的配置：



fi

com.it.web.filter.SecondFilter




fi

/

/*

在配置中需要注意的有两处：一是指明过滤器类所在的包路径。二是处定义过滤器作用的对象。一般有以下规则：

1：作用与所有web资源：/*。则客户端请求访问任意资源文件时都要经过过滤器过滤，通过则访问文件，否则拦截。

2：作用于某一文件夹下所有文件：/dir/*

3：作用于某一种类型的文件：.扩展名。比如.jsp过滤所有对jsp文件的访问请求。

4：作用于某一文件夹下某一类型文件：/dir/*.扩展名

如果一个过滤器需要过滤多种文件，则可以配置多个，一个mapping定义一个url-pattern来定义过滤规则。

四、Filter的生命周期
1、Filter的创建

Filter的创建和销毁由web服务器负责。 web应用程序启动时，web服务器将创建Filter的实例对象，并调用其init方法，完成对象的初始化功能，从而为后续的用户请求作好拦截的准备工作，filter对象只会创建一次，init方法也只会执行一次。通过init方法的参数，可获得代表当前filter配置信息的FilterConfig对象。

2、Filter的销毁

　web容器调用destroy方法销毁Filter。destroy方法在Filter的生命周期中仅执行一次。在destroy方法中，可以释放过滤器使用的资源。

3、FilterConfig接口

用户在配置filter时，可以使用为filter配置一些初始化参数，当web容器实例化Filter对象，调用其init方法时，会把封装了filter初始化参数的filterConfig对象传递进来。因此开发人员在编写filter时，通过filterConfig对象的方法，就可获得：

　　String getFilterName()：得到filter的名称。
　　String getInitParameter(String name)： 返回在部署描述中指定名称的初始化参数的值。如果不存在返回null.
　　Enumeration getInitParameterNames()：返回过滤器的所有初始化参数的名字的枚举集合。
　　public ServletContext getServletContext()：返回Servlet上下文对象的引用。
1
2
3
4

五、多个Filter的执行顺序
如果一定要确保执行顺序，就要对配置进行修改了，执行顺序如下：

在web.xml中，filter执行顺序跟的顺序有关，先声明的先执行。
使用注解配置的话，filter的执行顺序跟名称的字母顺序有关，例如AFilter会比BFilter先执行。
如果既有在web.xml中声明的Filter，也有通过注解配置的Filter，那么会优先执行web.xml中配置的Filter。
先执行带有url-pattern标签的filter，再执行带有servlet-name标签的filter
如果同为url-pattern或servlet-name，则会按照在web.xml中的声明顺序执行
1
2
// ATestFilterbr/>@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
System.out.println("in ATestFilter");
chain.doFilter(request, response);
}

// TestFilterbr/>@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
System.out.println("in TestFilter");
chain.doFilter(request, response);
}

// ServletFilterbr/>@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
System.out.println("in ServletFilter");
chain.doFilter(request, response);
}

如图配置中先有两个/*路径，这两个先执行
in TestFilter
in ATestFilter
in ServletFilter
1
2
3
ps:测试代码取自网络
The best investment is to invest in yourself