有这样一个应用场景,对于传入后台的Request和返回页面的Response信息,如果页面的Request带有敏感信息或危险字符串,就会对系统造成影响,所以我们会写过滤器(Filter)处理Request,不同的信息处理会有不同的处理方式,如果我们只用一个Filter来处理所有的信息,扩展性就不够强,所以会针对不同的信息处理写不同的Filter,然后把Filter放在一个FilterChain中,以实现信息处理的“热拔插”,这样一个FilterChain就像一条职责链,链上的每个节点处理不同的功能,同时对于Response我们希望能以Resuest处理的倒序进行返回处理,以达到完全过滤敏感信息的效果,功能图如下所示。
AFilter到DFilter构成了一个FilterChain。
现在来模拟这个Servlet中的FilterChain。
首先定义接口Filter,因为所有的Filter必须遵循这个规范,才能装载在FilterChain中。
1 public interface Filter { 2 void doFilter(Request request,Response response,FilterChain chain); 3 }
接下来,编写FilterChain以及各个Filter。
1 public class FilterChain implements Filter{ 2 List<Filter> fs = new ArrayList<Filter>(); 3 int index = 0; 4 5 6 public FilterChain addFilter(Filter f) { 7 fs.add(f); 8 return this; 9 } 10 11 12 @Override 13 public void doFilter(Request request, Response response,FilterChain chain) { 14 if(index == fs.size()) return; 15 Filter f = fs.get(index); 16 index ++; 17 f.doFilter(request, response, chain); 18 } 19 20 21 }
1 public class HTMLFilter implements Filter { 2 3 4 @Override 5 public void doFilter(Request request, Response response,FilterChain chain) { 6 request.requestStr = request.requestStr.replace("<", "[").replace(">", "]") + "--HTML--"; 7 chain.doFilter(request, response, chain); 8 response.responseStr += "--HTML--"; 9 } 10 }
1 public class SensitiveFilter implements Filter { 2 3 4 @Override 5 public void doFilter(Request request, Response response,FilterChain chain) { 6 request.requestStr = request.requestStr.replace("被就业", "就业").replace("敏感", "**") + "--Sensitive--"; 7 chain.doFilter(request, response, chain); 8 response.responseStr += "--Sensitive--"; 9 } 10 11 12 }
最后测试类。
1 public class Test { 2 3 /** 4 * @param args 5 */ 6 public static void main(String[] args) { 7 String msg = "测试,<script>,被就业,敏感信息"; 8 FilterChain fc = new FilterChain(); 9 fc.addFilter(new HTMLFilter()).addFilter(new SensitiveFilter()); 10 Request request = new Request(); 11 request.setRequestStr(msg); 12 Response response = new Response(); 13 response.setResponseStr("response"); 14 fc.doFilter(request, response,fc); 15 System.out.println(request.getRequestStr()); 16 System.out.println(response.getResponseStr()); 17 } 18 19 }
测试结果如下(箭头为Filter走向):