Servlet的過濾器

ServletFilter，Servlet過濾器： 
Filter也稱之爲過濾器，它是Servlet技術中最激動人心的技術，WEB開發人員經過Filter技術能夠對web服務器管理的全部web資源：Jsp, Servlet, 靜態圖片文件或靜態 html 文件等進行攔截，從而實現一些特殊的功能。例如實現URL級別的權限訪問控制、過濾敏感詞彙、壓縮響應信息等一些高級功能。 
ServletAPI提供了一個Filter接口，實現這個接口的Servlet就是一個過慮器。過慮器在WEB應用訪問流程中以下： 
由圖可見，只要咱們編寫了過濾器，能夠對一切訪問WEB應用的鏈接進行過濾。好比，用戶訪問權限、統一WEB編碼… 
Filter是如何實現攔截的？ 
實現了Filter接口的Servlet是過濾器，由於Filter接口有一個doFilter(ServletRequest request, ServletResponse response, FilterChain chain)方法，只要用戶訪問咱們在web.xml中配置的映射目錄，服務器便會調用過濾器的doFilter方法。咱們在這裏實現過慮功能代碼，當咱們調用chain.doFilter(request, response);方法時，將請求反給服務器服務器再去調用至關的Servlet。若是咱們不調用此方法，說明拒絕了用戶的請求。 
Filter開發入門： 
在WEB應用中添加一個過濾器，有兩步工做須要完成： 
1.編寫實現了Filter接口的Servlet——過濾器。 
2.在web.xml中配置過濾器： 
(1). <filter>標籤添加器 
(2). <filter-mapping>註冊過濾器的映射目錄（過濾目錄），與註冊Servlet同樣。 
在實際WEB應用中，咱們可能須要編寫多個過慮器，好比：1.統一WEB編碼的過濾器（過慮全部訪問）2.用戶訪問權限管理。這樣，用戶的訪問須要選通過過濾器1過濾而後再通過過濾器2過濾。doFilter中有一個FilterChain參數，這個參數是服務器根據web.xml中配置的過濾器，按照前後順序生成的過濾器鏈。當咱們在doFilter方法中調用chain.doFilter(request, response);方法時，服務器會查找過濾鏈中是否還有過濾器，若是有繼續調用下一個過濾器，若是沒有將調用相應的Servlet處理用戶請求。 
Filter接口的其餘細節： 
1.Filter的Init(FilterConfig filterConfig)方法： 
與Servlet的Init方法同樣，在建立時被調用，以後被保存在內存中直至服務器重啓或關閉時Filter實例纔會被銷燬。與Servlet不一樣之處在於，服務器啓動時就會實例化全部Filter，而Servlet中有當用戶第一次訪問它時纔會被實例化。咱們經過在web.xml使用<init-param>對Filter配置的初始化參數，能夠經過FilterConfig來得到。 
FilterConfig的方法有： 
String getFilterName()：獲得filter的名稱。 
String getInitParameter(String name)： 返回在部署描述中指定名稱的初始化參數的值。若是不存在返回null. 
Enumeration getInitParameterNames()：返回過濾器的全部初始化參數的名字的枚舉集合。 
public ServletContext getServletContext()：返回Servlet上下文對象的引用。 
2.Filter的destroy()方法： 
當服務器重啓或關閉時，在銷燬Filter以前調用此方法。 
編寫配置Filter練習程序： 
1. 編寫一個用於統一WEB字符編碼的Filter：
package cn.itcast.cc.filter; 
import java.io.IOException; 
import javax.servlet.Filter; 
import javax.servlet.FilterChain; 
import javax.servlet.FilterConfig; 
import javax.servlet.ServletException; 
import javax.servlet.ServletRequest; 
import javax.servlet.ServletResponse; 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpServletResponse; 
public class Encoding implements Filter { 
public void destroy() { 
// TODO Auto-generated method stub 
} 
public void doFilter(ServletRequest arg0, ServletResponse arg1, 
FilterChain arg2) throws IOException, ServletException { 
//參數轉換，由於咱們已經它確定是Http協議的請求。 
HttpServletRequest request = (HttpServletRequest)arg0; 
HttpServletResponse response = (HttpServletResponse)arg1; 
//設置request和response使用的編碼均爲UTF-8。 
request.setCharacterEncoding("UTF-8"); 
response.setCharacterEncoding("UTF-8"); 
response.setContentType("text/html;charset=UTF-8"); 
//設置完成後，交回給服務器。 
arg2.doFilter(arg0, arg1); 
} 
public void init(FilterConfig arg0) throws ServletException { 
// TODO Auto-generated method stub 
} 
} 
2. 配置web.xml文件，添加下面部分：

 

<filter> 
<filter-name>encoding</filter-name> 
<filter-class>cn.itcast.cc.filter.Encoding</filter-class> 
</filter> 
<filter-mapping> 
<filter-name>encoding</filter-name> 
<url-pattern>/*</url-pattern> 
</filter-mapping> 

3. 上面是Filter的簡單使用方式，後面會講到高級應用。 
Filter高級開發： 
//參數轉換，由於咱們已經它確定是Http協議的請求。 
HttpServletRequest request = (HttpServletRequest)arg0; 
HttpServletResponse response = (HttpServletResponse)arg1; 
上面的兩片斷代碼，是由於咱們已經知道了request和response是服務器給咱們封裝好了的兩個Http請求對象。咱們對它進行了功能上的擴充。若是咱們不知道request和response是誰建立的具體內容是什麼，咱們應該如何對它們的功能進行擴充？咱們有兩種方式能夠擴充： 
1. 編寫一個子類，覆蓋須要覆蓋的方法。 
2. 使用Decorator設計模式，來擴充咱們想要的功能。 
Decorator設計模式： 
咱們有時沒法使用方法1,由於咱們不知道一個對象的具休類，好比它是一個接口對象，實現類是誰？。因此咱們最好使用方法2，以前咱們有接觸過工廠設計模式和單例設計模式，Java真是高級應用的完美體現。什麼是Decorator設計模式？中文名稱是「裝飾」模式，下面咱們使用此模式爲request作一下功能上的擴充： 
1.咱們實現繼承request接口類型ServletRequest。哦天哪，ServletRequest有太多的方法，難道咱們要實現每個方法？Servlet設計者們想到了這一點，並給咱們提供了一個包裝類——HttpServletRequestWrapper。咱們就使用它作爲父類吧！ 
2.在咱們自定義類內部添加一個HttpServletRequest類型成員，由於咱們就要裝飾它。 
3.編寫我樣想覆蓋的方法，也就是咱們想提供特殊功能的方法。 
舉例，上邊咱們編寫的統一WEB編碼的filter是存在問題的，若是咱們提交一個表單，表單的提交方式爲GET，那麼咱們設置request的編碼是不起做用的。因此在這裏咱們就使用Decorator設計模式來完善統一編碼的功能： 
編寫自定義類MyServletRequest.java類：

class MyServletRequest extends HttpServletRequestWrapper { 
// 咱們要裝飾的對象 
HttpServletRequest myrequest; 
public MyServletRequest(HttpServletRequest request) { 
super(request); 
this.myrequest = request; 
} 
// 咱們要加強的功能方法 
@Override 
public String getParameter(String name) { 
// 使用被裝飾的成員，獲取數據 
String value = this.myrequest.getParameter(name); 
if (value == null) 
return null; 
// 將數據轉碼後返回 
try { 
value = new String(value.getBytes("ISO8859-1"), "UTF-8"); 
} catch (UnsupportedEncodingException e) { 
e.printStackTrace(); 
} 
return value; 
} 
} 

咱們修改Encoding.java過濾器的代碼以下：

public class Encoding implements Filter { 
public void destroy() { 
// TODO Auto-generated method stub 
} 
public void doFilter(ServletRequest arg0, ServletResponse arg1, 
FilterChain arg2) throws IOException, ServletException { 
arg2.doFilter(new MyServletRequest((HttpServletRequest)request), arg1); 
} 
public void init(FilterConfig arg0) throws ServletException { 
// TODO Auto-generated method stub 
} 
}