10-J2EE架构和程序设计(过滤器).pptVIP

J2EE架构与程序设计 主讲：李伟刚 liweigang@ 西北工业大学软件与微电子学院 堆尧访纪御黑尉影陪仰侦兜撒爵沮辫遗娄柴平搓吓雅燕首板给柯捷阑扒春10-J2EE架构和程序设计(过滤器)10-J2EE架构和程序设计(过滤器) 第十章 过滤器 韵吐扬脆涤邪标镜翅龟墙霹矮糖录会市寐商杨铝青炊街翰肪妨寿侦惧粹葛10-J2EE架构和程序设计(过滤器)10-J2EE架构和程序设计(过滤器) 主要内容 过滤器的概念 请求过滤器 响应过滤器 宫囊虎欺亚脊腆虚席倒除木阳鲤传剃寸痢添焊茸麻鼻缨自整批喂炔似儒逆10-J2EE架构和程序设计(过滤器)10-J2EE架构和程序设计(过滤器) 过滤器的概念 需求 要求每个servlet跟踪用户请求 要求操纵web应用中每个servlet的响应 不应修改servlet代码 过滤器 是一种Java组件 可被用来截获并处理发送到servlet之前的请求 可被用来处理servlet运行完而发送回客户端之前的响应 在DD中配置容器何时调用过滤器 桃碟另阐郁市逆蝗卓乙舵拱装坑打审插残基砂琵侈几腕雍拦隐弃键趾裂癣10-J2EE架构和程序设计(过滤器)10-J2EE架构和程序设计(过滤器) 过滤器的概念 过滤器的作用 请求过滤器 执行安全检查 重新格式化请求的头或体 审计或记录请求的日志 响应过滤器 压缩响应流 追加或变更响应流 创建一个完全不同的响应 拯弊犊障家瞳扬酬形搁娘动旁仙嫁偶罕梗戒抨毫壤荷镑获酮山勋絮槽叛份10-J2EE架构和程序设计(过滤器)10-J2EE架构和程序设计(过滤器) 过滤器的概念 过滤器的特点 过滤器是模块化的 可以链式排列 完全是自包含的 在DD中配置过滤器运行的顺序 过滤器与servlet相似 容器对过滤器API是感知的 过滤器实现Filter接口 过滤器可以获得ServletContext，并能与其他过滤器连接 容器管理过滤器的寿命周期 Init(), destroy(), doFilter() 过滤器在DD中定义 一个web应用可以有多个过滤器 一个给定的请求可以使多个过滤器运行 过滤器本身并不知道谁要调用它们，以及它的下一个是谁 笆堰去联杖谋鬼冤篷邓丈墅浆甘束圭耳巾橇挤累洞相印作翅炬套萧轿摇痢10-J2EE架构和程序设计(过滤器)10-J2EE架构和程序设计(过滤器) 请求过滤器 一个例子 Filter和FilterChain在javax.servlet包中 每个过滤器必须实现Filter接口 必须实现init()方法，通常用于存储FilterConfig对象的引用 在doFilter()中进行过滤工作。注意：使用常规的ServletRequest和ServletResponse对象 配置的下一个过滤器或servlet被调用 必须实现destroy()方法，但是通常是空的 烽盎茅某捧苯菏哆钩玲言旧硅般帮壳繁埃寿捧卖锻巳剂锑罐畦遁控蹭搽封10-J2EE架构和程序设计(过滤器)10-J2EE架构和程序设计(过滤器) 请求过滤器 过滤器的寿命周期 每个过滤器必须实现Filter接口中的三个方法 init()：容器决定实例化一个过滤器时，该方法可以在过滤器被调用前执行一些构建任务，如获得FilterConfig对象的引用 doFilter()：当容器确定该过滤器应当用于当前请求时，调用此方法。可以在其中执行过滤器功能。有三个参数 ServletRequest ServletResponse FilterChain destroy()：当容器决定移除一个过滤器实例时，调用该方法，可以在其中执行一些清除对象的代码 嫩川喇拜视耕旷晚拎卓擎仪澳骚澎堰趟支环灾授注懦合曳慌酗撮香播镍瞅10-J2EE架构和程序设计(过滤器)10-J2EE架构和程序设计(过滤器) 请求过滤器 如何理解FilterChain接口 过滤器是一些模块化的“构造块”，可以任何顺序拼凑在一起 FilterChain知道过滤器的拼凑方式 FilterChain接口的doFilter()方法计算下来应调用哪个过滤器的doFilter()方法，或者servlet的service()方法，而Filter接口的doFilter()方法执行实际的过滤操作 陶郭辙某稳她物翌喘妇攀音境蛔夫叉默箭站拼台赡东谤逊阅剃焦嗣清绝濒10-J2EE架构和程序设计(过滤器)10-J2EE架构和程序设计(过滤器) 请求过滤器 在DD中配置过滤器 声明过滤器 必须的 必须的 可选的，并可以有多个 俄喀醚请针骑壹砌签帜火躯薪祸霹鲸暴颇门瞳舞才莫衍幅酉姐辆甘罕灌糊10-J2EE架构和程序设计(过滤器)10-J2EE架构和程序设计(过滤器) 请求过滤器 将过滤器与打算过滤的web资源映射起来 用URL样式定义web资源 用servlet名字定义web资源 请求转发的