Servlet中的Filter(過濾器)
Filter,過濾器,是處於客戶端與服務器資源文件之間的一道過濾網,在訪問資源文件之前,通過一系列的過濾器對請求進行修改、判斷等,把不符合規則的請求在中途攔截或修改。也可以對響應進行過濾,攔截或修改響應。
1.概念
過濾作用,對從客戶端向服務器端發送的請求進行過濾,也可以對服務器端返回的響應進行處理。它使用戶可以改變一個request和修改一個 response.。Filter 不是一個servlet,它不能產生一個response,但是它能夠在一個request到達servlet之前預處理request,也可以在 response離開servlet時處理response。換句話說,filter其實是客戶端與servlet中間的一個傳遞者,並且它可以對要傳遞 的東西進行修改。
註意:過濾器是用來攔截請求和響應的,不能產生響應,而servlet是用來處理請求並產生響應的。
2.適用場合
實現URL級別的權限訪問控制,過濾敏感詞匯,壓縮響應信息等。
3.過濾器如何實現攔截
- 當客戶端發生請求後,在HttpServletRequest 到達Servlet 之前,過濾器攔截客戶的HttpServletRequest 。
- 根據需要檢查HttpServletRequest ,也可以修改HttpServletRequest 頭和數據。
- 在過濾器中調用doFilter方法,對請求放行。請求到達Servlet後,對請求進行處理並產生HttpServletResponse發送給客戶端。
- 在HttpServletResponse 到達客戶端之前,過濾器攔截HttpServletResponse 。
- 根據需要檢查HttpServletResponse ,可以修改HttpServletResponse 頭和數據。
- 最後,HttpServletResponse到達客戶端。
4.Filter接口
Servlet API提供了一個Filter接口,編寫的過濾器必須實現該接口。
5.Filter的生命周期
(1)Filter接口中有三個重要的方法。
- init()方法:初始化參數,在創建Filter時自動調用。當我們需要設置初始化參數的時候,可以寫到該方法中。
- doFilter()方法:攔截到要執行的請求時,doFilter就會執行。這裏面寫我們對請求和響應的預處理。
- destroy()方法:在銷毀Filter時自動調用。
(2)Filter的生命周期
Filter的創建和銷毀由web服務器控制。
- 服務器啟動的時候,web服務器創建Filter的實例對象,並調用其init方法,完成對象的初始化功能。filter對象只會創建一次,init方法也只會執行一次。
- 攔截到請求時,執行doFilter方法。可以執行多次。
- 服務器關閉時,web服務器銷毀Filter的實例對象。
6.Filter對象——FilterConfig
用 戶在配置filter時,可以使用<init-param>為filter配置一些初始化參數,當web容器實例化Filter對象,調用其 init方法時,會把封裝了filter初始化參數的filterConfig對象傳遞進來。因此開發人員在編寫filter時,通過 filterConfig對象的方法,就可獲得:
- String getFilterName():得到filter的名稱。
- String getInitParameter(String name): 返回在部署描述中指定名稱的初始化參數的值。如果不存在返回null.
- Enumeration getInitParameterNames():返回過濾器的所有初始化參數的名字的枚舉集合。
- public ServletContext getServletContext():返回Servlet上下文對象的引用。
7.過濾器鏈——FilterChain
一組過濾器對某些web資源進行攔截,那麽這組過濾器就稱為過濾器鏈。過濾器的執行順序和<filter-mapping>有關(誰在前先執行誰)。
Servlet中的Filter(過濾器)