《servlet过滤器配置及运行过程》由会员分享，可在线阅读，更多相关《servlet过滤器配置及运行过程（3页珍藏版）》请在金锄头文库上搜索。
1、Servle t API的2.3版本的一个新功能就是能够为servle t和J SP页面定义过滤器。过滤器提供了某些 早期服务器所支持的非标准“servle t链接”的一种功能强大且标准的替代品。过滤器是一个程序，它先于与之相关的servle t或JSP页面运行在服务器上。过滤器可附加到一个或 多个servle t或JSP页面上，并且可以检查进入这些资源的请求信息。在这之后，过滤器可以作如下 的选择：以常规的方式调用资源（即，调用servlet或JSP页面）。 利用修改过的请求信息调用资源。调用资源，但在发送响应到客户机前对其进行修改。 阻止该资源调用，代之以转到其他的资源，返回一个特定的状态
2、代码或生成替换输出。过滤器只在与servlet规范2.3版兼容的服务器上有作用。如果你的Web应用需要支持旧版服务器， 就不能使用过滤器。1 建立基本过滤器建立一个过滤器涉及下列五个步骤：1）建立一个实现Filter接口的类。这个类需要三个方法，分别是:doFilter、init和destroydoFilter 方法包含主要的过滤代码（见第2步），ini t方法建立设置操作，而des troy方法进行清楚。2）在doFilter方法中放入过滤行为。doFilter方法的第一个参数为ServletRequest对象。此对象 给过滤器提供了对进入的信息（包括表单数据、cookie和HTTP请求头）
3、的完全访问。第二个参数为 ServletResponse,通常在简单的过滤器中忽略此参数。最后一个参数为FilterChain，如下一步所 述，此参数用来调用servle t或JSP页。3）调用 Fil terChain 对象的 doFil ter 方法。Filter接口的doFilter 方法取一个 Fil terChain 对象作 为它的一个参数。在调用此对象的doFilter方法时，激活下一个相关的过 滤器。如果没有另一个过 滤器与servlet或JSP页面关联，贝U servlet或JSP页面被激活。4）对相应的servlet和JSP页面注册过滤器。在部署描述符文件（web.xml）中
4、使用filter和 filt er-mapping 兀素。5）禁用激活器servle t。防止用户利用缺省servle t URL绕过过滤器设置。1.1建立一个实现Fil ter接口的类所有过滤器都必须实现javax.servlet.Filter。这个接口包含三个方法，分别为doFilter、init和 destroy。1、public void doFilter（ServletRequset request,ServletResponse response,FilterChain chain）thows ServletException, IOException每当调用一个过滤器（即，每次请
5、求与此过滤器相关的servlet或JSP页面）时，就执行其doFilter 方法。正是这个方法包含了大部分过滤逻辑。第一个参数为与传入请求有关的ServletRequest。对于简单的过滤器，大多数过滤逻辑是基于这个 对象的。如果处理HTTP请求，并且需要访问诸如ge tHeader或get Cookies等在Servle tRequest中无 法得到的方法，就要把此对象构造成 HttpServletRequest。第二个参数为Servle tResponse。除了在两个情形下要使用它以外，通常忽略这个参数。首先，如 果希望完全阻塞对相关servle t或JSP页面的访问。可调用respons
6、e.ge tWri ter并直接发送一个响应 到客户机。第7节给出详细内容，第8节给出一个例子。其次，如果希望修改相关的servlet或JSP 页面的输出，可把响应包含在一个收集所有发送到它的输出的对象中。然后，在调用serlve t或JSP 页面后，过滤器可检查输出，如果合适就修改它，之后发送到客户机。详情请参阅第9节。DoFilter的最后一个参数为FilterChain对象。对此对象调用doFilter以激活与servlet或JSP页面相 关的下一个过滤器。如果没有另一个相关的过滤器，则对doFil ter的调用激活servle t或JSP本身。2、public void init（Fi
7、lterConfig config）thows ServletExceptioninit 方法只在此过滤器第一次初始化时执行，不是每次调用过滤器都执行它。对于简单的过滤器， 可提供此方法的一个空体，但有两个原因需要使用init。首 先，FilterConfig对象提供对servlet 环境及web.xml文件中指派的过滤器名的访问。因此，普遍的办法是利用init将FilterConfig对象 存放在一个字段中，以便doFil ter方法能够访问servle t环境或过滤器名。这种处理在第3节描述。 其次，Fil terConfig对象具有一个get Ini tParame ter方法，它能够访
8、问部署描述符文件（web.xml） 中分配的过滤器初始化参 数。初始化参数的使用在第5节中描述。3、public void destroy（ ） 此方法在利用一个给定的过滤器对象永久地终止服务器（如关闭服务器）时调用。大多数过滤器简 单地为此方法提供一个空体，不过，可利用它来完成诸如关闭过滤器使用的文件或数据库连接池等 清除任务。1.2将过滤行为放入doFilter方法doFilter方法为大多数过滤器地关键部分。每当调用一个过滤器时，都要执行doFilter。对于大多 数过滤器来说，doFilter执行的步骤是基于传入的信息 的。因此，可能要利用作为doFilter的第一 个参数提供的Ser
9、vletRequest。这个对象常常构造为HttpServletRequest类型，以提供对该类的更 特殊方法的访问。1.3 调用FilterChain对象的doFilter方法Fil ter接口的doFil ter方法以一个Fil terChain对象作为它的第三个参数。在调用该对象的 doFilter方法时，激活下一个相关的过滤器。这个过程一般持续到链中最后一个过滤器为止。在最 后一个过滤器调用其Fil terChain对象的doFil ter方法时，激活servlet或页面自身。但是，链中的任意过滤器都可以通过不调用其FilterChain的doFilter方法中断这个过程。在这样的 情
10、况下，不再调用JSP页面的serlve t,并且中断此调用过程的过滤器负责将输出提供给客户机。详 情请参阅第7节。1.4对适当的servlet和JSP页面注册过滤器部署描述符文件的2.3版本引入了两个用于过滤器的元素，分别是：filter和filter-mapping。filter 元素向系统注册一个过滤对象，filter-mapping元素指定该过滤对象所应用的URL。1.filter 元素fil ter元素位于部署描述符文件（web.xml ）的前部，所有fil ter-mapping、servle t或 servlet-mapping元素之前。filter元素具有如下六个可能的子元素：
11、icon这是一个可选的元素，它声明IDE能够使用的一个图象文件。filter-name 这是一个必需的元素，它给过滤器分配一个选定的名字。 display-name这是一个可选的元素，它给出IDE使用的短名称。description这也是一个可选的元素，它给出IDE的信息，提供文本文档。 filter-class 这是一个必需的元素，它指定过滤器实现类的完全限定名。init-param这是一个可选的元素，它定义可利用FilterConfig的getInitParameter方法读取的初始 化参数。单个过滤器元素可包含多个ini t-para m元素。filt er-mapping 兀素fil
12、ter-mapping元素位于web.xm l文件中fil ter元素之后serlve t元素之前。它包含如下三个可能的 l filter-name这个必需的元素必须与用filter元素声明时给予过滤器的名称相匹配。l url-pattern此元素声明一个以斜杠（/）开始的模式，它指定过滤器应用的URL。所有filter-mapping元素中必须提供url-pattern或 servlet-name。但不能对单个filter-mapping元素 提供多个url-pa ttern元素项。如果希望过滤器适用于多个模式，可重复整个fil ter-mapping元素。 l servlet-name此元
13、素给出一个名称，此名称必须与利用servlet元素给予servlet或JSP页面的名 称相匹配。不能给单个fil ter-mapping元素提供多个servle t-name元素项。如果希望过滤器适合于 多个servle t名，可重复这个fil ter-mapping元素。基于以上的原理，在项目中遇到这样一个问题，用户只有登陆之后才能浏览resource 目录下的资源, 而这些resource的地址都是静态地址，这时候就用到了过滤器， public void doFilter(ServletRequest req, ServletResponse res, FilterChainchain)t
14、hrows IOException, ServletException HttpServletRequest request = (HttpServletRequest) req; HttpServletResponse response = (HttpServletResponse) res; HttpSession session=request.getSession(); ServletContext application=session.getServletContext(); if(session.getAttribute(userSession)=null) response.sendRedirect(error/priv_error.jsp); return; else chain.doFilter(request, response); web.xml 中如下配置： PrivFilter com.myPriv.filter.PrivFilter PrivFilterurl-pattern/resource/*/url-pattern/filter-mapping 在过滤器程序中判断到resource 目 录下的请求的用户sessio n是否为空，如果空的话就跳转出去；
