servlet過濾器、監聽器、struts2攔截器的區別
1.過濾器
Servlet中的過濾器Filter是實現了javax.servlet.Filter介面的伺服器端程式,主要的用途是過濾字元編碼、做一些業務邏輯判斷等。其工作原理是,只要你在web.xml檔案配置好要攔截的客戶端請求,它都會幫你攔截到請求,此時你就可以對請求或響應(Request、Response)統一設定編碼,簡化操作;同時還可進行邏輯判斷,如使用者是否已經登陸、有沒有許可權訪問該頁面等等工作。它是隨你的web應用啟動而啟動的,只初始化一次,以後就可以攔截相關請求,只有當你的web應用停止或重新部署的時候才銷燬。在web.xml中配置
MyCharsetFilter.java 編碼過濾器package ...; import ...; // 主要目的:過濾字元編碼;其次,做一些應用邏輯判斷等. // Filter跟web應用一起啟動 // 當web應用重新啟動或銷燬時,Filter也被銷燬 public class MyCharsetFilter implements Filter { private FilterConfig config = null; public void destroy() { System.out.println("MyCharsetFilter準備銷燬..."); } publicvoid doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain chain) throws IOException, ServletException { // 強制型別轉換 HttpServletRequest request = (HttpServletRequest)arg0; HttpServletResponse response = (HttpServletResponse)arg1; // 獲取web.xm設定的編碼集,設定到Request、Response中
//request.setCharacterEncoding(config.getInitParameter("charset"));
//response.setContentType(config.getInitParameter("contentType"));
//response.setCharacterEncoding(config.getInitParameter("charset"));// 將請求轉發到目的地 chain.doFilter(request, response); } public void init(FilterConfig arg0) throws ServletException { this.config = arg0; System.out.println("MyCharsetFilter初始化..."); } }
以下是 MyCharsetFilter.java 在web.xml 中配置:
<filter> <filter-name>filter</filter-name> <filter-class>dc.gz.filters.MyCharsetFilter</filter-class> <init-param> <param-name>charset</param-name> <param-value>UTF-8</param-value> </init-param> <init-param> <param-name>contentType</param-name> <param-value>text/html;charset=UTF-8</param-value> </init-param> </filter> <filter-mapping> <filter-name>filter</filter-name> <!-- * 代表截獲所有的請求 或指定請求/test.do /xxx.do --> <url-pattern>/*</url-pattern> </filter-mapping>
2.監聽器
現在來說說Servlet的監聽器Listener,它是實現了javax.servlet.ServletContextListener 介面的伺服器端程式,它也是隨web應用的啟動而啟動,只初始化一次,隨web應用的停止而銷燬。主要作用是: 做一些初始化的內容新增工作、設定一些基本的內容、比如一些引數或者是一些固定的物件等等。他會對特定的事件產生一個處理。監聽在很多模式下用到。比如說觀察者模式,就是一個監聽來的。又比如struts2 可 以用監聽來啟動。Servlet監聽器用於監聽一些重要事件的發生,監聽器物件可以在事情發生前、發生後可以做一些必要的處理。好比如果說Servlet 的監聽器Listene。在web.xml中配置。
MyServletContextListener.java package dc.gz.listeners; import javax.servlet.ServletContext; import javax.servlet.ServletContextEvent; import javax.servlet.ServletContextListener; import org.apache.commons.dbcp.BasicDataSource; /** * Web應用監聽器 */ public class MyServletContextListener implements ServletContextListener { // 應用監聽器的銷燬方法 public void contextDestroyed(ServletContextEvent event) { ServletContext sc = event.getServletContext(); // 在整個web應用銷燬之前呼叫,將所有應用空間所設定的內容清空 sc.removeAttribute("dataSource"); System.out.println("銷燬工作完成..."); } // 應用監聽器的初始化方法 public void contextInitialized(ServletContextEvent event) { // 通過這個事件可以獲取整個應用的空間 // 在整個web應用下面啟動的時候做一些初始化的內容新增工作 ServletContext sc = event.getServletContext(); // 設定一些基本的內容;比如一些引數或者是一些固定的物件 // 建立DataSource物件,連線池技術 dbcp BasicDataSource bds = new BasicDataSource(); bds.setDriverClassName("com.mysql.jdbc.Driver");
bds.setUrl("jdbc:mysql://localhost:3306/hibernate"); bds.setUsername("root"); bds.setPassword("root"); bds.setMaxActive(10);//最大連線數 bds.setMaxIdle(5);//最大管理數 //bds.setMaxWait(maxWait); 最大等待時間 // 把 DataSource 放入ServletContext空間中, // 供整個web應用的使用(獲取資料庫連線) sc.setAttribute("dataSource", bds); System.out.println("應用監聽器初始化工作完成..."); System.out.println("已經建立DataSource..."); } }
web.xml中配置如下,很簡單:
<!-- 配置應用監聽器 --> <listener> <listener-class>dc.gz.listeners.MyServletContextListener</listener-class> </listener>
3.攔截器
攔截器是在面向切面程式設計中應用的,就是在你的service或者一個方法前呼叫一個方法,或者在方法後呼叫。是基於JAVA的反射機制。攔截器在struts.xml中配置,
PermissionInterceptor許可權控制類
public class PermissionInterceptor extends MethodFilterInterceptor { private static final long serialVersionUID = -5360035516489852006L; /**攔截每一個action請求 * @see com.opensymphony.xwork2.interceptor.MethodFilterInterceptor#doIntercept(com.opensymphony.xwork2.ActionInvocation) */ @Override protected String doIntercept(ActionInvocation invocation) throws Exception { System.out.println("進入MyMethodInterceptor方法許可權攔截器!!!!!!!!!!!!!"); // 獲取當前action的類 // final Class objClass=invocation.getAction().getClass(); // 獲取當前使用者session Map<String, Object> session = invocation.getInvocationContext().getSession(); // 從session獲取使用者等資訊 // User user = (User) session.get("login_"); // String name=user.getUName(); // 判斷當前使用者許可權,是否可以操作,struts.xml配置的方法,如果有許可權就通過 //(Integer) ServletActionContext.getRequest().getSession().getAttribute("UAuth")==1 if (Util.isHavePermission()) { System.out.println("有許可權,並且請求成功"); // 表示通過驗證,可以執行該action return invocation.invoke(); } // Object actionObj=objClass.newInstance(); // objClass.getDeclaredField("opMsg").set(actionObj, // "對不起,您的許可權不夠,無法進行該操作!"); // objClass.getDeclaredMethod("setOpMsg", // String.class).invoke(actionObj, "對不起,您的許可權不夠,無法進行該操作!"); invocation.getInvocationContext().put("msg", "對不起,您的許可權不夠,無法進行該操作!"); session.put("msg", "對不起,您的許可權不夠,無法進行該操作!"); System.out.println("許可權不夠被拒絕"); return "error"; } }
struts2配置檔案:
<!--</package> --> <!-- 定義包,名字basePackage,繼承struts預設包 --> <package name="basePackage" extends="struts-default"> <!--struts 攔截器實現 --> <interceptors> <!-- 配置許可權攔截器 --> <interceptor name="permission" class="com.xx.interceptor.PermissionInterceptor"> <!-- 需要攔截的方法 --> <!-- execludeMethods:該引數指定攔截器拒絕攔截的方法列表,多個方法用“,”隔開(支援萬用字元*,例如add*,表示所有以add開頭的方法),
如果指定了這個引數攔截器不會攔截指定列表中的方法,就是所謂的黑名單 includeMethods: 該引數指定攔截器需要攔截的方法列表,多個方法用“,”隔開(支援萬用字元*,例如add*,表示所有以add開頭的方法),
如果指定了引數,則指定的Action在執行前會被攔截,即白名單。 --> <param name="includeMethods">deleteUser,deleteAccount,deleteRecord</param> <!-- 不需要攔截的方法 --> <param name="excludeMethods">query*</param> </interceptor> <!-- 定義攔截器棧 --> <interceptor-stack name="permissionStack"> <interceptor-ref name="permission" /> <interceptor-ref name="defaultStack" /> </interceptor-stack> </interceptors> <!-- 定義預設攔截器 --> <default-interceptor-ref name="permissionStack"></default-interceptor-ref> </package>
4.下面再詳談過濾器、攔截器的區別:
1、攔截器是基於java反射機制的,而過濾器是基於函式回撥的。
2、過濾器依賴於servlet容器,而攔截器不依賴於servlet容器。
3、攔截器只能對Action請求起作用,而過濾器則可以對幾乎所有請求起作用。
4、攔截器可以訪問Action上下文、值棧裡的物件,而過濾器不能。
5、在Action的生命週期中,攔截器可以多次呼叫,而過濾器只能在容器初始化時被呼叫一次。