Servlet JSP 二重修炼：Filter过滤器

浏览数：50 / 时间：2015年06月09日

原网站：http://www.cnblogs.com/Alandre/p/4090491.html

摘要: 原创出处: http://www.cnblogs.com/Alandre/ 泥沙砖瓦浆木匠希望转载，保留摘要，谢谢！

真正的朋友就是，当你蒙蔽了所有人的眼睛，也能看穿你真实的样子和心底的痛楚。

前言

好久没写博客了。哈哈~宝刀未老呀，操起笔来准备11.11华华丽丽的来一篇。都说温故知新，这句话绝对正确。按着人的记忆曲线，温故是巩固记忆力的好办法。就像我还是经常翻翻自己写的博客。回头来看看到的是新的东西。那就足够了。

从右到左：人生境界也

过滤器

其实拦截器我在 posted @ 2014-03-20 12:45 写过一篇：《⑧javaWeb之在例子中学习（过滤器Filter）》。会过头来看，发现里面讲的不太细粒。但是其中两个应用小例子是挺不错了。如果喜欢看例子的可以去看看。

什么是过滤器呢？

其实过滤器（Filter）和Servlet很相似，都是java的组件。即请求发送servlet之前，可以用其截获和处理请求，也可以在serlvet结束工作之后，在响应发回之前处理响应。因此，和上篇一样，过滤器filter是拦截请求，并对传给请求资源的ServletRequest 或 ServletResponse 进行处理的一个对象。如图：简单的描述其工作原理

过滤器做的事情

这是我们最希望做看到的事情，其实Filter可以当成一个插件组件。它的作用于request和response之间。

请求过滤器的作用：

完成安全检查
重新格式化请求首部或者体
建立请求审计和日志

响应过滤器的作用：

压缩相应流
追加或者修改流
创建一个完全不同的响应

案例代码解释

Servlet API中提供了一个Filter接口，开发应用时，如果编写的Java类实现了这个接口，则把这个java类称之为过滤器Filter。Filter的实现类实现了一个J2EE的过滤器，过滤器的api允许访问ServletCOntext，同样可以链接到另一个Filter。

Filter类似于Servlet一个样，有一个生命周期。里面有：init(), destroy()，还有个核心方法：doFilter()。

init(FilterConfig)：这是Filter的初始化方法，Servlet容器创建Filter实例后将调用这个方法。在这个方法中可以读取web.xml文件中Filter的初始化参数
doFilter(ServletRequest,ServletResponse,FilterChain)：这个方法完成实际的过滤操作，当客户请求访问于Filter关联的URL时，Servlet容器将先调用Filter的doFilter方法。FilterChain参数用于访问后续Filters
destroy()： Servlet容器在销毁Filter实例前调用该方法，这个方法中可以释放Filter占用的资源

过滤器执行机制图：

此我们实现这个接口：

         public class DemoFilterimplements Filter 
       
         { 
       
             @Override 
       
             public void init(FilterConfig filterConfig)throws ServletException 
       
             { 
       
             } 
       
             @Override 
       
             public void doFilter(ServletRequest request, ServletResponse response, 
       
                     FilterChain chain)throws IOException, ServletException 
       
             { 
       
                 chain.doFilter(request, response); 
       
             } 
       
             @Override 
       
             public void destroy() 
       
             { 
       
                 //完成清理工作 
       
             } 
       
         }

doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

大家主要看看这个参数：ServletRequest /ServletResponse 。这个方法不取HTTP请求和相应对象做参数，而只是常规的ServletRequest /ServletResponse 对象。这里是对通用性的设计，过滤器的设计的要通用，如果过滤器用于一个非web应用，所以实现非Http接口。但不用担心的是，ServletResponse 是HttpServletResponse的超类。