2. 程式人生 > >Java中的Filter過濾器詳解

Java中的Filter過濾器詳解

阿新 • • 發佈：2018-12-17

Filter簡介

Filter也稱之為過濾器，它是Servlet技術中最實用的技術，WEB開發人員通過Filter技術，對web伺服器管理的所有web資源：例如Jsp, Servlet, 靜態圖片檔案或靜態 html 檔案等進行攔截，從而實現一些特殊的功能。例如實現URL級別的許可權訪問控制、過濾敏感詞彙、壓縮響應資訊等一些高階功能。
它主要用於對使用者請求進行預處理，也可以對HttpServletResponse 進行後處理。使用Filter 的完整流程：Filter 對使用者請求進行預處理，接著將請求交給Servlet 進行處理並生成響應，最後Filter 再對伺服器響應進行後處理。

Filter功能

在HttpServletRequest 到達 Servlet 之前，攔截客戶的 HttpServletRequest 。根據需要檢查 HttpServletRequest ，也可以修改HttpServletRequest 頭和資料。

在HttpServletResponse 到達客戶端之前，攔截HttpServletResponse 。根據需要檢查 HttpServletResponse ，也可以修改HttpServletResponse頭和資料。

如何藉助Filter實現攔截功能
Filter介面中有一個doFilter方法，當開發人員編寫好Filter，並配置對哪個web資源進行攔截後，WEB伺服器每次在呼叫web資源的service方法之前，都會先呼叫一下filter的doFilter方法，因此，在該方法內編寫程式碼可達到如下目的：

  • 呼叫目標資源之前，讓一段程式碼執行。
  • 是否呼叫目標資源（即是否讓使用者訪問web資源）。

web伺服器在呼叫doFilter方法時，會傳遞一個filterChain物件進來， filterChain物件是filter介面中最重要的一個物件 ，它也提供了一個doFilter方法，開發人員可以根據需求決定是否呼叫此方法，呼叫該方法，則web伺服器就會呼叫web資源的service方法，即web資源就會被訪問，否則web資源不會被訪問。

Filter開發兩步走

  1. 編寫java類實現Filter介面，並實現其doFilter方法。
  2. 在 web.xml 檔案中使用和元素對編寫的filter類進行註冊，並設定它所能攔截的資源。

web.xml配置各節點介紹：

指定一個過濾器。

用於為過濾器指定一個名字，該元素的內容不能為空。

元素用於指定過濾器的完整的限定類名。

元素用於為過濾器指定初始化引數，它的子元素 指定引數的名字， 指定引數的值。

在過濾器中，可以使用 FilterConfig 介面物件來訪問初始化引數。

元素用於設定一個 Filter 所負責攔截的資源。一個Filter攔截的資源可通過兩種方式來指定：Servlet 名稱和資源訪問的請求路徑

子元素用於設定filter的註冊名稱。該值必須是在 元素中宣告過的過濾器的名字

設定 filter 所攔截的請求路徑(過濾器關聯的URL樣式)

指定過濾器所攔截的Servlet名稱。

指定過濾器所攔截的資源被 Servlet 容器呼叫的方式，可以是 REQUEST , INCLUDE , FORWARD 和 ERROR 之一，預設 REQUEST 。使用者可以設定多個 子元素用來指定 Filter 對資源的多種呼叫方式進行攔截。

子元素可以設定的值及其意義

REQUEST ：當用戶直接訪問頁面時，Web容器將會呼叫過濾器。如果目標資源是通過RequestDispatcher的include()或forward()方法訪問時，那麼該過濾器就不會被呼叫。

INCLUDE ：如果目標資源是通過RequestDispatcher的include()方法訪問時，那麼該過濾器將被呼叫。除此之外，該過濾器不會被呼叫。

FORWARD ：如果目標資源是通過RequestDispatcher的forward()方法訪問時，那麼該過濾器將被呼叫，除此之外，該過濾器不會被呼叫。

ERROR ：如果目標資源是通過宣告式異常處理機制呼叫時，那麼該過濾器將被呼叫。除此之外，過濾器不會被呼叫。

Filter鏈

在一個web應用中，可以開發編寫多個Filter，這些Filter組合起來稱之為一個Filter鏈。

web伺服器根據Filter在web.xml檔案中的註冊順序，決定先呼叫哪個Filter，當第一個Filter的doFilter方法被呼叫時，web伺服器會建立一個代表Filter鏈的FilterChain物件傳遞給該方法。在doFilter方法中，開發人員如果呼叫了FilterChain物件的doFilter方法，則web伺服器會檢查FilterChain物件中是否還有filter，如果有，則呼叫第2個filter，如果沒有，則呼叫目標資源。

Filter的生命週期

public void init(FilterConfig filterConfig) throws ServletException;//初始化

和我們編寫的Servlet程式一樣，Filter的建立和銷燬由WEB伺服器負責。 web 應用程式啟動時，web 伺服器將建立Filter 的例項物件，並呼叫其init方法，讀取web.xml配置，完成物件的初始化功能，從而為後續的使用者請求作好攔截的準備工作（ filter物件只會建立一次，init方法也只會執行一次 ）。開發人員通過init方法的引數，可獲得代表當前filter配置資訊的FilterConfig物件。

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException;//攔截請求

這個方法完成實際的過濾操作。當客戶請求訪問與過濾器關聯的URL的時候，Servlet過濾器將先執行doFilter方法。FilterChain引數用於訪問後續過濾器。

public void destroy();//銷燬

Filter物件建立後會駐留在記憶體，當web應用移除或伺服器停止時才銷燬。在Web容器解除安裝 Filter 物件之前被呼叫。該方法在Filter的生命週期中僅執行一次。在這個方法中，可以釋放過濾器使用的資源。

FilterConfig介面

使用者在配置filter時，可以使用為filter配置一些初始化引數，當web容器例項化Filter物件，呼叫其init方法時，會把封裝了filter初始化引數的filterConfig物件傳遞進來。因此開發人員在編寫filter時，通過filterConfig物件的方法，就可獲得以下內容：

String getFilterName();//得到filter的名稱。 
String getInitParameter(String name);//返回在部署描述中指定名稱的初始化引數的值。如果不存在返回null. 
Enumeration getInitParameterNames();//返回過濾器的所有初始化引數的名字的列舉集合。 
public ServletContext getServletContext();//返回Servlet上下文物件的引用。

Filter使用案例

使用Filter驗證使用者登入安全控制
前段時間參與維護一個專案，使用者退出系統後，再去位址列訪問歷史，根據url，仍然能夠進入系統響應頁面。我去檢查一下發現對請求未進行過濾驗證使用者登入。新增一個filter搞定問題！

先在web.xml配置

<filter> 
    <filter-name>SessionFilter</filter-name> 
    <filter-class>com.action.login.SessionFilter</filter-class> 
    <init-param> 
        <param-name>logonStrings</param-name><!-- 對登入頁面不進行過濾 --> 
        <param-value>/project/index.jsp;login.do</param-value> 
    </init-param> 
    <init-param> 
        <param-name>includeStrings</param-name><!-- 只對指定過濾引數字尾進行過濾 --> 
        <param-value>.do;.jsp</param-value> 
    </init-param> 
    <init-param> 
        <param-name>redirectPath</param-name><!-- 未通過跳轉到登入介面 --> 
        <param-value>/index.jsp</param-value> 
    </init-param> 
    <init-param> 
        <param-name>disabletestfilter</param-name><!-- Y:過濾無效 --> 
        <param-value>N</param-value> 
    </init-param> 
</filter> 
<filter-mapping> 
    <filter-name>SessionFilter</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping>

接著編寫 FilterServlet.java ：

package com.action.login; 
import java.io.IOException; 
import javax.servlet.Filter; 
import javax.servlet.FilterChain; 
import javax.servlet.FilterConfig; 
import javax.servlet.ServletException; 
import javax.servlet.ServletRequest; 
import javax.servlet.ServletResponse; 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpServletResponse; 
import javax.servlet.http.HttpServletResponseWrapper; 
/** 
*    判斷使用者是否登入,未登入則退出系統 
*/ 
public class SessionFilter implements Filter { 
 
    public FilterConfig config; 
 
    public void destroy() { 
        this.config = null; 
    } 
 
    public static boolean isContains(String container, String[] regx) { 
        boolean result = false; 
        for (int i = 0; i < regx.length; i++) { 
            if (container.indexOf(regx[i]) != -1) { 
                return true; 
            } 
        } 
        return result; 
    } 
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { 
        HttpServletRequest hrequest = (HttpServletRequest)request; 
        HttpServletResponseWrapper wrapper = new HttpServletResponseWrapper((HttpServletResponse) response); 
 
        String logonStrings = config.getInitParameter("logonStrings"); // 登入登陸頁面 String includeStrings = config.getInitParameter("includeStrings"); // 過濾資源字尾引數 String redirectPath = hrequest.getContextPath() + config.getInitParameter("redirectPath");// 沒有登陸轉向頁面 String disabletestfilter = config.getInitParameter("disabletestfilter");// 過濾器是否有效 if (disabletestfilter.toUpperCase().equals("Y")) { // 過濾無效 chain.doFilter(request, response); return; } String[] logonList = logonStrings.split(";"); String[] includeList = includeStrings.split(";"); if (!this.isContains(hrequest.getRequestURI(), includeList)) {// 只對指定過濾引數字尾進行過濾 chain.doFilter(request, response); return; } if (this.isContains(hrequest.getRequestURI(), logonList)) {// 對登入頁面不進行過濾 chain.doFilter(request, response); return; } String user = ( String ) hrequest.getSession().getAttribute("useronly");//判斷使用者是否登入 if (user == null) { wrapper.sendRedirect(redirectPath); return; }else { chain.doFilter(request, response); return; } } public void init(FilterConfig filterConfig) throws ServletException { 
        config = filterConfig; 
    } 
}

這樣既可完成對使用者所有請求，均要經過這個Filter進行驗證使用者登入。

防止中文亂碼過濾器

專案使用spring框架時。當前臺JSP頁面和JAVA程式碼中使用了不同的字符集進行編碼的時候就會出現表單提交的資料或者上傳/下載中文名稱檔案出現亂碼的問題，那就可以使用這個過濾器。

<filter> 
    <filter-name>encoding</filter-name> 
    <filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class> 
    <init-param> 
        <param-name>encoding</param-name><!--用來指定一個具體的字符集--> 
        <param-value>UTF-8</param-value> 
    </init-param> 
    <init-param> 
        <param-name>forceEncoding</param-name><!--true：無論request是否指定了字符集，都是用encoding；false：如果request已指定一個字符集，則不使用encoding--> 
        <param-value>false</param-value> 
    </init-param> 
</filter> 
<filter-mapping> 
    <filter-name>encoding</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping>

Spring+Hibernate的OpenSessionInViewFilter控制session的開關

當hibernate+spring配合使用的時候，如果設定了lazy=true（延遲載入）,那麼在讀取資料的時候，當讀取了父資料後，hibernate 會自動關閉session，這樣，當要使用與之關聯資料、子資料的時候，系統會丟擲lazyinit的錯誤，這時就需要使用spring提供的OpenSessionInViewFilter過濾器。

OpenSessionInViewFilter主要是保持Session狀態直到request將全部頁面傳送到客戶端，直到請求結束後才關閉session，這樣就可以解決延遲載入帶來的問題。

注意：OpenSessionInViewFilter配置要寫在struts2的配置前面。因為tomcat容器在載入過濾器的時候是按照順序載入的，如果配置檔案先寫的是struts2的過濾器配置，然後才是OpenSessionInViewFilter過濾器配置，所以載入的順序導致，action在獲得資料的時候session並沒有被spring管理。

<filter><!-- lazy loading enabled in spring --> 
    <filter-name>OpenSessionInViewFilter</filter-name> 
    <filter-class>org.springframework.orm.hibernate3.support.OpenSessionInViewFilter</filter-class> 
    <init-param> 
        <param-name>sessionFactoryBeanName</param-name><!-- 可預設。預設是從spring容器中找id為sessionFactory的bean，如果id不為sessionFactory，則需要配置如下，此處SessionFactory為spring容器中的bean。 --> 
        <param-value>sessionFactory</param-value> 
    </init-param> 
    <init-param> 
        <param-name>singleSession</param-name><!-- singleSession預設為true,若設為false則等於沒用OpenSessionInView --> 
        <param-value>true</param-value> 
    </init-param> 
</filter> 
<filter-mapping> 
    <filter-name>OpenSessionInViewFilter</filter-name> 
    <url-pattern>*.do</url-pattern> 
</filter-mapping>

Struts2的web.xml配置

專案中使用Struts2同樣需要在web.xml配置過濾器，用來擷取請求，轉到Struts2的Action進行處理。

注意：如果在2.1.3以前的Struts2版本，過濾器使用org.apache.struts2.dispatcher.FilterDispatcher。否則使用org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter。從Struts2.1.3開始，將廢棄ActionContextCleanUp過濾器，而在StrutsPrepareAndExecuteFilter過濾器中包含相應的功能。

三個初始化引數配置：

  • config引數：指定要載入的配置檔案。逗號分割。
  • actionPackages引數：指定Action類所在的包空間。逗號分割。
  • configProviders引數：自定義配置檔案提供者，需要實現ConfigurationProvider介面類。逗號分割。

大家可以點選加入群：【Java高階架構進階群】：854180697 裡面有Java高階大牛直播講解知識點
走的就是高階路線，（如果你想跳槽換工作 但是技術又不夠 或者工作上遇到了瓶頸 ，我這裡有一個JAVA的免費直播課程
，講的是高階的知識點基礎不好的誤入喲，只要你有1-5年的開發經驗可以加群找我要課堂連結 注意：是免費的 沒有開發經驗誤入哦）

<filter> 
    <filter-name>struts2</filter-name> 
    <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class> 
</filter> 
<filter-mapping> 
    <filter-name>struts2</filter-name> 
    <url-pattern>*.do</url-pattern> 
</filter-mapping>

相關推薦

Java中的Filter過濾器詳解

Filter簡介 Filter也稱之為過濾器，它是Servlet技術中最實用的技術，WEB開發人員通過Filter技術，對web伺服器管理的所有web資源：例如Jsp, Servlet, 靜態圖片檔案或靜態 html 檔案等進行攔截，從而實現一些特殊的功能。例如實現URL級別的許可權訪問

Java中反射機制詳解

turn face instance java struct () 分享 2.6 一個 　　　　序言 　　　　　　在學習java基礎時，由於學的不紮實，講的實用性不強，就覺得沒用，很多重要的知識就那樣一筆帶過了，像這個馬上要講的反射機制一樣，當時學的時候就忽略了，到後來學習

Java中的ant詳解

問題 noi mar gin otf left 源代碼 都是 tps 分享一套幾十個源代碼，都是vc++的，打包提供 包含指針的結構數組，初始化問題 《！———— C++ 中 export 關鍵字的尷尬處境 ————》 想做一個小東西不知從何入手 493YR誒詰B駝

Java 中的resultset詳解

ins 浮點 relative 字符串類型 更新 for 變量 占用 nec 結果集(ResultSet)是數據中查詢結果返回的一種對象，可以說結果集是一個存儲查詢結果的對象，但是結果集並不僅僅具有存儲的功能，他同時還具有操縱數據的功能，可能完成對數據的更新等。 　　結果集

Java中jar命令詳解

　做專案的時候我們肯定接觸過很多jar包,那麼jar包是什麼呢?筆者瞭解到jar是java archive file 的簡寫。從名字就可以知道,它的應用與Java息息相關。下面就詳細介紹如何自己生成jar包,這樣我們管理我們自己的程式碼(尤其是一些比較重要而且不會或者很少有修改的程式碼)。 　安裝好J

JavaWeb中filter的詳解及應用案例

轉載自：http://www.cnblogs.com/vanl/p/5742501.html 一：Filter介紹 　　Filter可認為是Servlet的一種“變種”，它主要用於對使用者請求(HttpServletRequest)進行預處理,也可以對伺服器響應(HttpServl

Java中SimpleDateFormat用法詳解

轉自：http://blog.csdn.net/linbooooo1987/article/details/7540999 [java]  view plain  copy

Java中物件頭詳解

一：物件頭 HotSpot虛擬機器中，物件在記憶體中儲存的佈局可以分為三塊區域：物件頭（Header）、例項資料（Instance Data）和對齊填充（Padding）。   HotSpot虛擬機器的物件頭(Object Header)包括兩部分資訊，第一部分用於儲存物

Java中Date型別詳解

一、Date型別的初始化 1、 Date(int year, int month, int date); 直接寫入年份是得不到正確的結果的。 因為java中Date是從1900年開始算的，所以前面的第一個引數只要填入從1900年後過了多少年就是你想要得到的年份。 月需要減1，日可以直接插入。 這種方法用的比

Java併發（十二）：CAS Unsafe Atomic 說一說Java的Unsafe類 說一說Java的Unsafe類 Java中Unsafe類詳解 Unsafe與CAS

一、Unsafe Java無法直接訪問底層作業系統，而是通過本地（native）方法來訪問。不過儘管如此，JVM還是開了一個後門，JDK中有一個類Unsafe，它提供了硬體級別的原子操作。 這個類儘管裡面的方法都是public的，但是並沒有辦法使用它們，JDK API文件也沒有提供任何關於這個類的方法的解

Java中常量池詳解

在Java的記憶體分配中，總共3種常量池： 轉發連結 ：https://blog.csdn.net/zm13007310400/article/details/77534349 1.字串常量池(String Constant Pool): 1.1:字串常量池在Java記憶體區域的哪個位

java 中 static 作用詳解

     static表示“全域性”或者“靜態”的意思，用來修飾成員變數和成員方法，也可以形成靜態static程式碼塊，但是Java語言中沒有全域性變數的概念。 被static修飾的成員變數和成員方法獨立於該類的任何物件。也就是說，它不依賴

Java中的Type詳解

轉載自逆水行舟的部落格Java中的Type詳解 本文主要介紹java中Type介面的來歷以及相關的幾個介面。 通過這邊文章，我們可以瞭解到與範型相關的幾個介面, 對範型的分類有個瞭解; 還可以瞭解到Type介面與Class類的關係, 以及Type出現的原因. 反射相關介面

一看你就懂，超詳細 java 中的 ClassLoader 詳解

繼續 inter utils 普通 原來 handle 思考 還需 ear ClassLoader翻譯過來就是類加載器，普通的java開發者其實用到的不多，但對於某些框架開發者來說卻非常常見。理解ClassLoader的加載機制，也有利於我們編寫出更高效的代碼。ClassL

Java中的集合詳解，結合 ArrayList、HashSet 的區別以及HashCode的作用。

Java中的集合：      (1）Collection                           List(有序,可重複)             ArrayList         

java中jsp Freemarker詳解

Freemarker是一款模板引擎，是一種基於模版生成靜態檔案的通用工具，它是使用純java編寫的，一般用來生成HTML頁面。 原理 Freemarker 生成靜態頁面，首先需要使用自己定義的模板頁面，這個模板頁面可以是最最普通的html，也可以是巢狀freem

java中Filter過濾器處理中文亂碼的方法

注意問題：在學習用selvert的過濾器filter處理中文亂碼時，在filter配置初始化時用了utf-8處理中文亂碼，而在提交的jsp頁面中卻用了gbk。雖然兩種都可以出來中文亂碼，但是卻造成了處理亂碼的格式不一致。所以編譯出錯。 解決方法：所有地方都用ut

Java中Unsafe類詳解

java不能直接訪問作業系統底層，而是通過本地方法來訪問。Unsafe類提供了硬體級別的原子操作，主要提供了以下功能： 1、通過Unsafe類可以分配記憶體，可以釋放記憶體； 類中提供的3個本地方法allocateMemory、reallocateMemory、freeM

Java中Volatile關鍵字詳解（轉）

一、基本概念 先補充一下概念：Java 記憶體模型中的可見性、原子性和有序性。 可見性： 　　可見性是一種複雜的屬性，因為可見性中的錯誤總是會違揹我們的直覺。通常，我們無法確保執行讀操作的執行緒能適時地看到其他執行緒寫入的值，有時甚至是根本不可能的事情。為了確保多個執行

java中String類詳解

String類 String類存在java.lang包中，專門儲存字串。是引用資料型別。 String類的兩種例項化方法 1.直接賦值 String str1= "hello"; 2.傳統賦值 Str