首页 > 代码库 > Servlet基础知识(四)——Servlet过滤器Filter
Servlet基础知识(四)——Servlet过滤器Filter
一、什么是过滤器:
政府大楼的安检保安,它既能对进入政府大楼的人员进行检查,只允许检查符合要求的进入;同时他也负责对出大楼的人进行检查,看他带出的东西是否符合要求。
同样的,Servlet中的过滤器既可以对客户端发来的请求,在Servlet接收之前进行过滤;也可以对Servlet发出的响应,在客户端接收之前进行过滤。
二、过滤器的实现:
Servlet的过滤器是通过实现javax.servlet.Filter接口实现的。(也就是说Servlet过滤器其实就是一个实现了Filter的Serlvet类)。该接口有三个方法:
init(FilterConfig filterConfig)
Servlet的初始化方法:读取web.xml中配置的Filter的初始化参数(它的参数提供了filterConfig对象,该对象可以读取web.xml里的配置)。init()只会被调用一次。
@Overridepublic void init(FilterConfig filterConfig) throws ServletException { //获取Filter初始化参数 String username = filterConfig.getInitParameter("username");}
doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
Servlet的过滤方法:当客户端的请求的符合被过滤的范围时,该方法进行过滤处理。处理完后chain再调用doFilter(request,response),表示继续执行下一个过滤器。
(这里的ServletRequest和ServletResponse都要强制转换成HttpSevletRequest和HttpServletResponse,因为Servlet实现的请求和响应式Http类型的。)
destroy()
Servlet容器在销毁过滤器实例前调用该方法,在该方法中释放Servlet过滤器占用的资源。
三、在web.xml中配置Filter:
注意:一般Filter都是配置在Servlet之前的。
过滤器中init(FilterConfig filterConfig)就是用来获取配置的这些信息,初始化过滤器的。
<filter> <filter-name>LoginFilter</filter-name> //过滤器的名字 <filter-class>com.itzhai.login.LoginFilter</filter-class> //过滤器类名 </filter> <filter-mapping> <filter-name>LoginFilter</filter-name> <url-pattern>/*</url-pattern> //要过滤的url </filter-mapping>
四、过滤敏感词的过滤器例子:
@Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { //转换成实例的请求和响应对象 HttpServletRequest req = (HttpServletRequest)request; HttpServletResponse resp = (HttpServletResponse)response; //获取评论并屏蔽关键字 String comment = req.getParameter("comment"); comment = comment.replace("A", "***"); //重新设置参数 req.setAttribute("comment", comment); //继续执行 chain.doFilter(request, response); }
Servlet基础知识(四)——Servlet过滤器Filter