监听器和过滤器

一、Listener

当服务器发生了某个事件(Event)时，调用事件处理程序。
web监听器是一种servlet中的特殊类，能帮助开发者监听web中的特定事件，比如servletContext，HttpSession，ServletRequest的创建和销毁；变量的创建、销毁和修改等。可以在某些动作前后增加处理，实现监控。
编写监听器的步骤：

• 编写实现类
• 在web.xml中进行部署
• 编写测试页面
  执行顺序：监听器>过滤器>servlet

api

配置

< listener>
< listener-class>< /listener-class>
< /listener>

监听器常用的通途

• 统计在线人数：HttpSessionListener
• 加载初始化信息：servletContextListener
• 统计在线人数
• 实现访问监控

二、过滤器

过滤器是一个用于拦截在数据源和数据目的地之间消息的一个对象。
过滤器功能：

• 分析请求，将请求发送给指定的资源或自己创建一个响应返回。
• 在请求到达服务器前处理请求，设置头请求信息，将请求封装成符合规则的对象。
• 在响应到达客户端处理响应，将响应封装成符合规则的对象。
  过滤器的用途：
• 认证过滤
• 令牌过滤
• 登录和审核过滤
• 图像装换过滤
• 数据压缩过滤
  编码步骤：
• 编码，实现Filter接口
• 部署，在web.xml配置
• 运行测试

1.api

Filter接口

• init()
• doFilter()
• destroy()

2.配置过滤器

3.跨域的例子

public class CrossDomainFilter implements Filter {
    public CrossDomainFilter() {
    }

    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse)res;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, PUT, OPTIONS, DELETE");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept, souche-security-token-inc, Souche-Security-Token");
        chain.doFilter(req, res);
    }

    public void init(FilterConfig filterConfig) {
    }

    public void destroy() {
    }
}

web.xml配置如下：

  
    	crossDomain
    	com.souche.optimus.core.interceptor.CrossDomainFilter
    
    
    
    	crossDomain
    	/*
    

当url-pattern是一样的时候，是在一个过滤器链中，则会按顺序一个一个过滤器执行。所以过滤器处理请求采取以下三种行动之一：

• 过滤器自身产生一个响应，返回给客户端。
• 把请求转发给过滤器链中的下一个过滤器，如果是最后一个过滤器则将请求转发给请求指定资源。
• 把请求转发到另一资源