首页 > 代码库 > Servlet基础知识(四)——Servlet过滤器Filter

Servlet基础知识(四)——Servlet过滤器Filter

一、什么是过滤器:

  政府大楼的安检保安,它既能对进入政府大楼的人员进行检查,只允许检查符合要求的进入;同时他也负责对出大楼的人进行检查,看他带出的东西是否符合要求。

  同样的,Servlet中的过滤器既可以对客户端发来的请求,在Servlet接收之前进行过滤;也可以对Servlet发出的响应,在客户端接收之前进行过滤。

二、过滤器的实现:

  Servlet的过滤器是通过实现javax.servlet.Filter接口实现的。(也就是说Servlet过滤器其实就是一个实现了Filter的Serlvet类)。该接口有三个方法:  

init(FilterConfig filterConfig)

    Servlet的初始化方法:读取web.xml中配置的Filter的初始化参数(它的参数提供了filterConfig对象,该对象可以读取web.xml里的配置)。init()只会被调用一次。

@Overridepublic void init(FilterConfig filterConfig) throws ServletException {    //获取Filter初始化参数    String username = filterConfig.getInitParameter("username");}
doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

    Servlet的过滤方法:当客户端的请求的符合被过滤的范围时,该方法进行过滤处理。处理完后chain再调用doFilter(request,response),表示继续执行下一个过滤器。

    (这里的ServletRequest和ServletResponse都要强制转换成HttpSevletRequest和HttpServletResponse,因为Servlet实现的请求和响应式Http类型的。

destroy()

    Servlet容器在销毁过滤器实例前调用该方法,在该方法中释放Servlet过滤器占用的资源。

三、在web.xml中配置Filter:

  注意:一般Filter都是配置在Servlet之前的。

  过滤器中init(FilterConfig filterConfig)就是用来获取配置的这些信息,初始化过滤器的。

 

  <filter>      <filter-name>LoginFilter</filter-name>     //过滤器的名字      <filter-class>com.itzhai.login.LoginFilter</filter-class>      //过滤器类名  </filter>  <filter-mapping>      <filter-name>LoginFilter</filter-name>      <url-pattern>/*</url-pattern>        //要过滤的url  </filter-mapping>

四、过滤敏感词的过滤器例子:

@Override    public void doFilter(ServletRequest request, ServletResponse response,            FilterChain chain) throws IOException, ServletException {        //转换成实例的请求和响应对象        HttpServletRequest req = (HttpServletRequest)request;        HttpServletResponse resp = (HttpServletResponse)response;        //获取评论并屏蔽关键字        String comment = req.getParameter("comment");        comment = comment.replace("A", "***");        //重新设置参数        req.setAttribute("comment", comment);        //继续执行        chain.doFilter(request, response);    }

 

Servlet基础知识(四)——Servlet过滤器Filter