第14讲 Servlet与过滤器.pptVIP

第13讲 Servlet过滤器 什么是过滤器 Filter API 过滤器的部署 过滤器的使用 1.什么是过滤器(filter) (1)日常生活中的“过滤”例子 自饮水的“过滤”、信息“过滤”、香烟的“过滤嘴”、用筛子筛选沙子等 Java Servlet 2.3起增加了过滤器的功能，2.4、2.5进一步增强、完善 (2) 什么是过滤器 顾名思义，就是在源数据和目的数据之间起过滤作用的中间组件 概念：过滤器是一种特殊的Servlet，它可以用来对Servlet容器的请求和响应对象进行检查和修改，提供过滤作用。 Servlet过滤器本身并不生成请求和响应对象，但可以对它们进行过滤，即： 在Servlet被调用之前检查Request对象，修改Request Header和Request内容； 在Servlet被调用之后检查Response对象，修改Response Header和Response内容。 Servlet过滤器负责过滤的Web组件可以是Servlet、JSP或HTML文件。 多个过滤器串联在一起可形成过滤器链(Filter Chain) (3) 过滤器用途 对用户请求进行统一认证(如：限制IP、不允许黑名单用户访问) 对用户请求进行记录、审核(如：写入日志等) 对用户发送的数据进行过滤或替换(如：过滤不良信息等) 转换图像格式 对响应内容进行压缩，减少传输量 对请求、响应内容进行加密、解密操作 …… 2. Filter API 过滤器本质上是一个Servlet类，只是它要实现Filter接口。与过滤器有关的接口有三个，分别是：Filter、FilterConfig、FilterChain，位于javax.servlet包中。 Filter接口 既然过滤器是一个Servlet，学习时就可以把过滤器与servlet进行类比。一个过滤器也有自己的生命周期，包括：初始化、处理请求和响应、销毁等阶段，规定以下三个方法与之对应： void init(FilterConfig filterConfig)：这是Servlet过滤器的初始化方法，Servlet容器创建Servlet过滤器实例后将调用这个方法。在此方法中可以读取web.xml 文件中Servlet过滤器的初始化参数，也可获取应用程序的上下文对象； void doFilter(ServletRequest request, ServletResponse response,FilterChain chain)：完成实际的过滤操作。当客户请求访问与过滤器关联的URL时，Servlet容器将先调用过滤器的doFilter方法。FilterChain参数用于访问后续过滤器 public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { // 前置代码块——在访问资源前执行 chain.doFilter(request, response); // 后置代码块——在访问资源后执行 } void destroy()：Servlet容器在销毁过滤器实例前调用该方法，可在此释放Servlet过滤器占用的资源 //过滤器的基本结构 import java.io.*; import javax.servlet.*; public class FirstFilter implements Filter{ private FilterConfig filterConfig = null; public void init(FilterConfig filterConfig) throws ServletException { this.filterConfig = filterConfig; } public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException { //前置代码块 chain.doFilter(request, response); //后置代码块 } public void destroy(){ this.filterConfig = null; } } (2)FilterChain接口:只定义了一个方法 void doFilter(ServletRequest reque