《过滤器用法.docVIP

声明过滤器 servlet版本2.3引入了过滤器的概念。虽然所有支持servlet API版本2.3的服务器都支持过滤器，但为了使用与过滤器有关的元素，必须在web.xml中使用版本2.3的DTD。过滤器可截取和修改进入一个servlet或JSP页面的请求或从一个servlet或JSP页面发出的相应。在执行一个servlet或JSP页面之前，必须执行第一个相关的过滤器的doFilter方法。在该过滤器对其FilterChain对象调用doFilter时，执行链中的下一个过滤器。如果没有其他过滤器，servlet或JSP页面被执行。过滤器具有对到来的ServletRequest对象的全部访问权，因此，它们可以查看客户机名、查找到来的cookie等。为了访问servlet或JSP页面的输出，过滤器可将响应对象包裹在一个替身对象（stand-in object）中，比方说把输出累加到一个缓冲区。在调用FilterChain对象的doFilter方法之后，过滤器可检查缓冲区，如有必要，就对它进行修改，然后传送到客户机。例如，程序清单5-11帝国难以了一个简单的过滤器，只要访问相关的servlet或JSP页面，它就截取请求并在标准输出上打印一个报告（开发过程中在桌面系统上运行时，大多数服务器都可以使用这个过滤器）。 ? 程序清单5-11 ReportFilter.java Java代码 package moreservlets;??? ?? import java.io.*;??? import javax.servlet.*;??? import javax.servlet.http.*;??? import java.util.*;??? ?? public class ReportFilter implements Filter {??? ??? public void doFilter(ServletRequest request,ServletResponse response,FilterChain chain)throws ServletException, IOException {??? ??????? HttpServletRequest req = (HttpServletRequest)request;??? ??????? System.out.println(req.getRemoteHost() + tried to access +req.getRequestURL() + on + new Date() + .);??? ??????? chain.doFilter(request,response);??? ??? }??? ?? ??? public void init(FilterConfig config)throws ServletException {}??? ?? ??? public void destroy() {}??? }?? package moreservlets;import java.io.*;import javax.servlet.*;import javax.servlet.http.*;import java.util.*;public class ReportFilter implements Filter {public void doFilter(ServletRequest request,ServletResponse response,FilterChain chain)throws ServletException, IOException {HttpServletRequest req = (HttpServletRequest)request;System.out.println(req.getRemoteHost() + tried to access +req.getRequestURL() + on + new Date() + .);chain.doFilter(request,response);}public void init(FilterConfig config)throws ServletException {}public void destroy() {}}? ? 一旦建立了一个过滤器，可以在web.xml中利用filter元素以及filter-name（任意名称）、file-class（完全限定的类名）和（可选的）init-params子元素声明它。请注意，元素在web.xml的web-app元素中出现的次序不是任意的；允许服务器（但不是必需的）