javaweb servlet中filter過(guò)濾器的詳解
1.簡(jiǎn)述
filter過(guò)濾器,對(duì)web服務(wù)器所有web資源進(jìn)行過(guò)濾,從而實(shí)現(xiàn)一些特殊的功能(權(quán)限訪問控制、過(guò)濾敏感詞匯、壓縮響應(yīng)信息)。filter能夠?qū)ervlet容器的請(qǐng)求和響應(yīng)進(jìn)行檢查和修改,其本身不能生成請(qǐng)求request和響應(yīng)response,只提供過(guò)濾作用(servlet被調(diào)用之前檢查request對(duì)象修改其相關(guān)信息,servlet被調(diào)用后檢查response修改其相關(guān)信息),filter對(duì)象常駐服務(wù)器。
2.lifecycle
(1).啟動(dòng)服務(wù)器,讀取配置文件web.xml,裝載filter類并實(shí)例化,調(diào)用init();
(2).用戶訪問的資源被filter的url-pattern匹配,調(diào)用dofilter(),要過(guò)濾的對(duì)象通過(guò)chain.dofilter()方法交給下個(gè)過(guò)濾器處理;
(3).應(yīng)用被停止或重新裝載,則調(diào)用destroy().
3.chain過(guò)濾鏈
兩個(gè)過(guò)濾器起到不同的過(guò)濾作用,服務(wù)器會(huì)按照web.xml中過(guò)濾器定義的先后循序組裝成一條鏈,通過(guò)chain.dofilter()依次執(zhí)行每個(gè)過(guò)濾器的dofilter()。執(zhí)行過(guò)程中任何時(shí)候都可以打斷,只要不執(zhí)行chain.dofilter()就不會(huì)再執(zhí)行后面的過(guò)濾器和請(qǐng)求的內(nèi)容。
4.過(guò)濾器的配置
(1).繼承filter接口,復(fù)寫dofilter()方法
(2).web.xml的配置,以過(guò)濾符合要求的操作
關(guān)于url-pattern配置說(shuō)明>>
/* * myfilter.java * 過(guò)濾器 */ package com.baidu.web; import java.io.ioexception; import javax.servlet.filter; import javax.servlet.filterchain; import javax.servlet.filterconfig; import javax.servlet.servletexception; import javax.servlet.servletrequest; import javax.servlet.servletresponse; import javax.servlet.http.httpservletrequest; import javax.servlet.http.httpservletresponse; public class myfilter implements filter{ @override public void destroy() { } @override public void dofilter(servletrequest request, servletresponse response, filterchain chain) throws ioexception, servletexception { //對(duì)請(qǐng)求request進(jìn)行處理 httpservletresponse resp = (httpservletresponse)response; httpservletrequest req = (httpservletrequest) request; string username = (string) req.getsession().getattribute("username"); if(req.getrequesturi().contains("buy") || req.getrequesturi().contains("collect")){ if(username==null || username.equals("")){ //滿足過(guò)濾要求,進(jìn)行處理 req.getrequestdispatcher("/login.jsp").forward(req, resp); return; } } chain.dofilter(req, resp); //對(duì)相應(yīng)response進(jìn)行處理 } @override public void init(filterconfig filterconfig) throws servletexception { //filterconfig,通過(guò)filterconfig的getservletcontext() 方法可以獲得 servletcontext } }
<filter> <filter-name>filter</filter-name> <filter-class>com.baidu.web.myfilter</filter-class> </filter> <filter-mapping> <filter-name>filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
如有疑問請(qǐng)留言或者到本站社區(qū)交流討論,感謝閱讀,希望能幫助到大家,謝謝大家對(duì)本站的支持!
- jsp+servlet實(shí)現(xiàn)文件上傳與下載功能
- EJB3.0部署消息驅(qū)動(dòng)Bean拋javax.naming.NameNotFoundException異常
- 在JSP中使用formatNumber控制要顯示的小數(shù)位數(shù)方法
- 秒殺系統(tǒng)Web層設(shè)計(jì)的實(shí)現(xiàn)方法
- 將properties文件的配置設(shè)置為整個(gè)Web應(yīng)用的全局變量實(shí)現(xiàn)方法
- JSP使用過(guò)濾器防止Xss漏洞
- 在JSP頁(yè)面中動(dòng)態(tài)生成圖片驗(yàn)證碼的方法實(shí)例
- 詳解JSP 內(nèi)置對(duì)象request常見用法
- 使用IDEA編寫jsp時(shí)EL表達(dá)式不起作用的問題及解決方法
- jsp實(shí)現(xiàn)局部刷新頁(yè)面、異步加載頁(yè)面的方法
- Jsp中request的3個(gè)基礎(chǔ)實(shí)踐
- JavaServlet的文件上傳和下載實(shí)現(xiàn)方法
- JSP頁(yè)面的靜態(tài)包含和動(dòng)態(tài)包含使用方法