Web应用中Filter的定义和使用
web开发中，客户端发来请求时，可以对请求和回应信息进行过滤，或者说对Request和Response进行拦截。比如对数据编码，加解密，验证用户合法性，过滤垃圾数据等。
定义过滤器类
必须实现 java.servlet.Filter接口
实现三个方法：
1、init(FilterConfigfilterConfig) 初始化过滤器，在Servlet容器启动时（一般为tomcat启动时）创建Filter实例的时候就会调用该方法，所以如果修改了其中的内容，需要重启tomcat才行。多用于读取web.xml文件中Servlet过滤器的初始化参数。
2、doFilter(ServletRequest request,ServletResponseresponse,FilterChain chain) 进行过滤处理，所有过滤处理都在这个方法中实现
处理完毕，需要调用chain.doFilter(request,response)方法，把请求继续向后传递，可以是对下一个过滤器doFilter方法的调用，或者相应的web组件。所以Filter采用了职责链设计模式。
然后继续在这等着其他请求，类似于Servlet的service()。
3、destroy() 过滤器销毁 Servlet容器在销毁过滤器实例之前该方法得到调用，以释放占用的资源。
设置字符集
response
页面中文显示：
<%@ page language="java"contentType="text/html; charset=GB18030"
使用PrintWriter输出中文
response.setContentType("text/xml;charset=utf-8");
request
否则，每个Servlet或者JSP都需要设置request字符集，例如
// 设置request字符集(文件头设置response字符集)
request.setCharacterEncoding("GB18030");
原理图
CharsetEncodingFilter.java
public class CharsetEncodingFilter implements Filter {
//设置默认的字符集，避免忘了配置Filter文件设置字符集导致出现乱码
private String encoding = "UTF-8";
@Override
public void doFilter(ServletRequest request, ServletResponseresponse,
FilterChain chain) throws IOException, ServletException {
// 设置字符集
// request.setCharacterEncoding("GBK");
request.setCharacterEncoding(encoding);
// 继续执行
chain.doFilter(request, response);
}
@Override
public void init(FilterConfig filterConfig) throwsServletException {
//从配置文件中CharsetEncodingFilter的init-param中取值，如果没有的话就使用默认的
encoding = filterConfig.getInitParameter("encoding");
}
@Override
public void destroy() {
}
}
web.xml
<filter> <filter-name>CharsetEncodingFilter</filter-name> <filter-class>com.java.drp.util.filter.CharsetEncodingFilter</filter-class> <init-param> <param-name>encoding</param-name> <param-value>GBK</param-value> </init-param> </filter> <filter-mapping> <filter-name>CharsetEncodingFilter</filter-name> <url-pattern>*.jsp</url-pattern> </filter-mapping> <filter-mapping> <filter-name>CharsetEncodingFilter</filter-name> <url-pattern>/servlet/*</url-pattern> </filter-mapping>
防止url跳转，判断用户是否已登录
AuthFilter.java
public class AuthFilter implements Filter {
@Override
public void destroy() {
}
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest)request;
HttpServletResponse resp = (HttpServletResponse)response;
// /DRP6.3/login.jsp
String reqURI = req.getRequestURI();
// 截取字符串，得到/login.jsp
String subReqURI = reqURI.substring(reqURI.indexOf("/", 1), reqURI.length());
// 如果是登陆页或者验证码的servlet，继续执行；否则进行验证
if (!"/login.jsp".equals(subReqURI) && !"/servlet/util/AuthImageServlet".equals(subReqURI)) {
// 如果用户没有登录，则跳到登陆页
HttpSession session = req.getSession(false);
if (session == null || session.getAttribute("user_info") == null) {
resp.sendRedirect(req.getContextPath() + "/login.jsp");
return;
}
}
// 继续执行
chain.doFilter(request, response);
}
@Override
public void init(FilterConfig arg0) throws ServletException {
}
}
web.xml
<filter> <filter-name>AuthFilter</filter-name> <filter-class>com.java.drp.util.filter.AuthFilter</filter-class> </filter> <filter-mapping> <filter-name>AuthFilter</filter-name> <url-pattern>*.jsp</url-pattern> </filter-mapping> <filter-mapping> <filter-name>AuthFilter</filter-name> <url-pattern>/servlet/*</url-pattern> </filter-mapping>
//改善登陆页：当session过期，子页面跳出框架，变成登陆页
if(window.self != window.top){
//用当前窗口位置引用覆盖顶层窗口位置引用，使得没有父亲引用
window.top.location = window.self.location;
}
Web Cache
对于在一定时间内不变的图片或者js文件等，无需每次请求都重新加载，而是放在缓存中。
还可以使用第三方产品 OSCache
WebCacheFilter.java
publicclass WebCacheFilter implements Filter {
@Override
publicvoid destroy() {
}
@Override
publicvoid doFilter(ServletRequest req, ServletResponse resp,
FilterChainchain) throws IOException, ServletException {
HttpServletRequestrequest = (HttpServletRequest)req;
HttpServletResponseresponse = (HttpServletResponse)resp;
//设置Cache-control
response.setHeader("Cache-control","max-age=5000");
//继续执行
chain.doFilter(request,response);
}
@Override
publicvoid init(FilterConfig arg0) throws ServletException {
}
}
web.xml
<filter>
<filter-name>WebCacheFilter</filter-name>
<filter-class>com.java.drp.util.filter.WebCacheFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>WebCacheFilter</filter-name>
<url-pattern>*.gif</url-pattern>
</filter-mapping>
<filter-mapping>
<filter-name>WebCacheFilter</filter-name>
<url-pattern>*.jpg</url-pattern>
</filter-mapping>
<filter-mapping>
<filter-name>WebCacheFilter</filter-name>
<url-pattern>*.png</url-pattern>
</filter-mapping>
<filter-mapping>
<filter-name>WebCacheFilter</filter-name>
<url-pattern>*.js</url-pattern>
</filter-mapping>
<filter-mapping>
<filter-name>WebCacheFilter</filter-name>
<url-pattern>*.css</url-pattern>
</filter-mapping>
分析特点
- 只对post请求起作用，而页面默认是get请求，所以想通过filter需要显示声明method。
- 责任链，多个filter，后进先出
- 生命周期类似servlet，只实例化一次，然后等待。
- AOP（Aspect-Oriented Programming）面向切面编程，是一种横切性的技术
- 提供一种声明式服务，具有可插拔能力。