簡單描述Servlet Filter（過濾器） 相關知識

Filter簡介

   Filter也稱之爲過濾器，它是Servlet技術中最激動人心的技術，WEB開發人員經過Filter技術，對web服務器管理的全部web資源：例如Jsp, Servlet, 靜態圖片文件或靜態 html 文件等進行攔截，從而實現一些特殊的功能。例如實現URL級別的權限訪問控制、過濾敏感詞彙、壓縮響應信息等一些高級功能。

   Servlet API中提供了一個Filter接口，開發web應用時，若是編寫的Java類實現了這個接口，則把這個java類稱之爲過濾器Filter。經過Filter技術，開發人員能夠實現用戶在訪問某個目標資源以前，對訪問的請求和響應進行攔截，以下所示：

   Filter是如何實現攔截的？

   Filter接口中有一個doFilter方法，當開發人員編寫好Filter，並配置對哪一個web資源進行攔截後，WEB服務器每次在調用web資源的service方法以前，都會先調用一下filter的doFilter方法，所以，在該方法內編寫代碼可達到以下目的：

   調用目標資源以前，讓一段代碼執行

   是否調用目標資源（便是否讓用戶訪問web資源）。

   web服務器在調用doFilter方法時，會傳遞一個filterChain對象進來，filterChain對象是filter接口中最重要的一個對象，它也提供了一個doFilter方法，開發人員能夠根據需求決定是否調用此方法，調用該方法，則web服務器就會調用web資源的service方法，即web資源就會被訪問，不然web資源不會被訪問。

   調用目標資源以後，讓一段代碼執行

   實驗： Filter開發，見下頁PPT中的開發流程

   Filter開發入門

   Filter開發分爲二個步驟：

   編寫java類實現Filter接口，並實現其doFilter方法。

   在 web.xml 文件中使用<filter>和<filter-mapping>元素對編寫的filter類進行註冊，並設置它所能攔截的資源。（動手實驗）

   Filter鏈

   在一個web應用中，能夠開發編寫多個Filter，這些Filter組合起來稱之爲一個Filter鏈。

   web服務器根據Filter在web.xml文件中的註冊順序，決定先調用哪一個Filter，當第一個Filter的doFilter方法被調用時，web服務器會建立一個表明Filter鏈的FilterChain對象傳遞給該方法。在doFilter方法中，開發人員若是調用了FilterChain對象的doFilter方法，則web服務器會檢查FilterChain對象中是否還有filter，若是有，則調用第2個filter，若是沒有，則調用目標資源。

Filter鏈實驗（查看filterChain API文檔）

   Servlet過濾器

   需注意，Filter不是一個Servlet，它不能產生一個response，它可以在一個request到達Servlet以前預處理request，也能夠在離開Servlet時處理response。

   將多個過濾器組成過濾器鏈，每一個過濾器在應用程序中執行一個任務，這樣有助於確保它們的模塊性和複用性。

   當Web容器收到一個請求時，將發生多個操做：

   Web容器對請求執行本身的預處理。在這一步中發生的事情由容器供應商負責。

   Web容器檢查有沒有與所請求的URL匹配的URL模式的過濾器。

   Web容器使用一個匹配的URL模式定位第一個過濾器。執行該過濾器的代碼。

   若是還有其餘具備匹配URL模式的過濾器，則執行其代碼，持續該過程，直到再也不有其餘具備匹配URL模式的過濾器。

   若是沒有發生錯誤，則將請求傳遞到目標Servlet。

   該Servlet將應答傳回其調用者。應用到請求上的最後一個過濾器將成功爲應用到應答上的第一個過濾器。

   最初應用到請求上的第一個過濾器將應答傳遞給Web容器。

   public void doFilter(ServletRequest req,ServletResponse res,FilterChain chain);是Filter中最核心的方法。

   參數FilterChain類型的對象是保存多個過濾器執行順序的對象。

   Filter的生命週期

   init(FilterConfig filterConfig)throws ServletException：

   和咱們編寫的Servlet程序同樣，Filter的建立和銷燬由WEB服務器負責。 web 應用程序啓動時，web 服務器將建立Filter 的實例對象，並調用其init方法，完成對象的初始化功能，從而爲後續的用戶請求做好攔截的準備工做（注：filter對象只會建立一次，init方法也只會執行一次。示例 ）

   開發人員經過init方法的參數，可得到表明當前filter配置信息的FilterConfig對象。(filterConfig對象見下頁PPT)

   destroy()：

   在Web容器卸載 Filter 對象以前被調用。該方法在Filter的生命週期中僅執行一次。在這個方法中，能夠釋放過濾器使用的資源。

   FilterConfig接口

   用戶在配置filter時，可使用<init-param>爲filter配置一些初始化參數，當web容器實例化Filter對象，調用其init方法時，會把封裝了filter初始化參數的filterConfig對象傳遞進來。所以開發人員在編寫filter時，經過filterConfig對象的方法，就可得到：

   String getFilterName()：獲得filter的名稱。

   String getInitParameter(String name)： 返回在部署描述中指定名稱的初始化參數的值。若是不存在返回null.

   Enumeration getInitParameterNames()：返回過濾器的全部初始化參數的名字的枚舉集合。

   public ServletContext getServletContext()：返回Servlet上下文對象的引用。

   實驗：獲得filter配置信息