Java Web_第7章_过滤器.pptVIP

回顾 三个作用域对象：ServletContext、ServletRequest和HttpSession接口 对于同一个客户的多个请求，Session会跨这些请求持久存储 设置在上下文和会话作用域中的对象，会非常消耗系统资源 请求作用域范围仅仅作用在与一个请求相关的两个资源之间 ServletContext监听器用于管理应用程序JVM级别保存的资源或状态 HTTP会话监听器用于管理从同一客户端或用户发送的一系列请求的资源或状态。 Request请求监听器用于管理Request请求生命周期内的状态 目标 过滤器的基本概念 过滤器API 开发和配置过滤器的步骤 过滤器链 过滤器概述 一个中间组件，用于拦截源数据和目的数据之间的消息 过滤二者之间传递的数据 Web应用上的过滤器 驻留在Web服务器上的Web组件 过滤从客户端传递到服务器端的请求和响应 Web应用上部署多个过滤器 过滤器可以组成一个过滤器链。链中的每个过滤器负责特定的操作和任务，客户端的请求和响应在这些过滤器之间传递 过滤器示例 所有的过滤器必须实现javax.servlet.Filter接口 过滤器部署 将编译好的class文件放置在Web应用程序的classes目录下 在部署文件web.xml中添加过滤器的注册与映射 过滤器API 由容器实现的接口 javax.servlet.Filter javax.servlet.FilterChain javax.servlet.FilterConfig 四个包装器类 javax.servlet.ServletRequestWrapper javax.servlet.ServletResponseWrapper javax.servlet.http.HttpServletRequestWrapper javax.servlet.http.HttpServletResponseWrapper Filter接口 Filter接口是过滤器API的核心 FilterConfig接口 为过滤器提供初始化参数 由Servlet容器实现 FilterChain接口 由容器实现 将请求传递到过滤器链的下一个组件 配置Filter filter元素 配置Filter filter-mapping元素 配置过滤器链 用多个过滤器处理在同一个请求 使用多个filter-mapping元素配置过滤器链 相同映射的过滤器执行顺序按照它们在部署描述文件中出现的顺序排序 首先调用匹配请求URI的过滤器 再查找用Servlet名匹配请求URI的所有过滤器 总结 过滤器是驻留在Web服务器上的Web组件，它可以过滤从客户端传递到服务器端的请求和响应 可以部署多个过滤器，这些过滤器组成一个过滤器链 过滤器API包括Filter、FilterConfig、FilterChain三个接口 过滤器的包装器类可以更改请求和响应的内容 过滤器生命周期包括初始化、过滤、销毁三个阶段 部署描述文件中使用filter和filter-mapping元素进行配置 过滤器链中容器会先调用匹配请求URI的过滤器，然后才是匹配servlet名的过滤器 Servlet 过滤器 过滤请求和响应 可以更改请求的内容，或者重新设置请求头，然后再将请求传递给目标资源 可以对响应的内容进行更改，然后再将响应发送回客户端 在Web应用程序中部署过滤器，对客户端和目标资源来说都是透明的，他们并不需要知道过滤器的存在。 过滤器的一些常见应用： 1：认证过滤：对用户请求进行统一的认证。 2：登录和审核过滤：对用户的访问请求进行记录和审核。 3：图像转换过滤：转换图像格式。 4：数据压缩过滤 ：对用户发生的数据进行压缩，从而减少传输量。 5：加密过滤：对请求和响应进行加密解密处理。 6：令牌过滤 7：资源访问触发事件过滤 8：XSLT过滤 9：MIME-type过滤 public class HelloWorldFilter implements Filter { private FilterConfig filterConfig; public void init(FilterConfig filterConfig) { this.filterConfig = filterConfig; } public void doFilter( ServletRequest request, ServletResponse response, FilterChain filterChain ) throws Servlet