第16章 过滤器.pptVIP

Servlet过滤器能够对Servlet容器的请求和响应对象进行检查和修改。Servlet过滤器本身并不生成请求和响应对象，它只提供过滤作用。Servlet过滤器能够在调用请求的Servlet之前检查Request对象，修改Request Header和Request对象本身的内容；在Servlet被调用之后检查Response对象，修改Response Header和Response内容。Servlet过滤器可以过滤的资源可以是Servlet、JSP和HTML。Servlet过滤器的工作过程如图16-1所示。 16.1 Servlet过滤器简介 Servlet过滤器能够对Servlet容器的请求和响应对象进行检查和修改。Servlet过滤器本身并不生成请求和响应对象，它只提供过滤作用。 Servlet过滤器能够: 在调用请求的Servlet之前检查Request对象，修改Request Header和Request对象本身的内容； 在Servlet被调用之后检查Response对象，修改Response Header和Response内容。 Servlet过滤器可以过滤的资源可以是Servlet、JSP和HTML。Servlet过滤器的工作过程如图16-1所示。 Servlet过滤器的工作过程 16.1 Servlet过滤器简介 过滤器主要有以下作用： 以常规的方式调用资源； 在调用Servlet之前修改请求信息； 在调用Servlet之后修改响应信息 阻止资源调用，转到其它资源，返回一个特定的状态码或生成替换输出。 16.1 Servlet过滤器简介 过滤器主要有以下几方面应用： 权限检查：根据请求过滤非法用户； 记录日志：记录指定的日志信息； 解码：对非标准的请求解码； 解析XML：和XSLT结合生成HTML； 设置字符集：解决中文乱码问题。 Servlet过滤器用于拦截传入的请求和传出的响应，并监视、修改正通过的数据流。 过滤器是自包含的组件，可以在不影响web应用程序的情况下添加或删除他们。一个过滤器可以被关联任意多个资源，一个资源也可以被关联到任意多个过滤器，web资源和过滤器的关系如图16-2所示。 16.3.1 编写实现类 16.3.2 过滤器的配置 过滤器必须实现javax.servlet.Filter接口，这一接口声明了如下三个方法：init()、doFilter()和destroy()。它们作用如下 Init(FilterConfig config)：这个方法是由容器调用进行初始化，它是在第一次访问时被执行的，并且只执行一次。通过这个方法可以获取在web.xml文件中指定的初始化参数。 doFilter(ServletRequest,ServletResponse,FilterChain)：过滤器的自定义行为主要在这里完成，其中参数FilterChain对象提供了后续过滤器所要调用的信息。 destroy()：在停止使用过滤器前，由容器调用过滤器的这个方法，完成必要的清除和释放资源的工作。 下面以一个示例来说明如何创建过滤器。在线考试系统中经常有这样的需求，只有在指定范围的IP地址才可以登录考试，而不在此范围的IP地址则拒绝登录。为此我们可将起始IP地址和终止IP地址写在web.xml配置文件中，在过滤中读取这些配置信息。当有客户请求资源时，首先获取客户的IP地址，并将客户的IP与读取配置文件的IP地址作比较，如果客户IP在有效范围内，则允许登录，否则拒绝登录。 程序清单：ch16\FilterIP.java 在web.xml中要对过滤器进行配置，配置代码如下： filter filter-namefilterIp/filter-name filter-classch16.FilterIp/filter-class init-param param-namestartIp/param-name param-value/param-value /init-param init-param param-nameendIp/param-name param-value/param-value /init-param /filter filter-mapping filter-namefilterIp/filter-name url-pattern/*/url-pattern /filter-mapping 在上面的配置中，filter元素配置了过滤IP地址的过滤器，过滤器的名字是filterIp ,实现类的完整类名是ch16.FilterIp，其中的init-param子元素定义了两个初始化参数starpIp和endIp，分别表示IP的起始地址和终止地址；f