Filter，什么是过滤器？
1.Filter过滤器是javaWeb的三大组件之一，
2.三大组件分别是：Servlet程序，Filter过滤器，Listener监听器。
3.Filter是接口。
4.Filter的作用是：拦截请求，过滤响应。
Filter的初体验
需求：在webContent目录下有一个admin目录。然后在这个目录下有html页面，jsp页面，jpg图片。
要求这个目录下所有的资源都必须登录之后才能访问。
我们可以在jsp页面中，通过判断，Session域中是否包含用户登录的信息。
如果Session有用户登录的信息，说明已经登录，允许访问。返回，则让页面跳转到登录页面。
<%
Object user = session.getAttribute("user");
// 用户没登录
if (user == null) {
request.getRequestDispatcher("/login.jsp").forward(request, response);
return;
}
%>
如何使用Filter来保持Admin下的资源，在登录之后才允许访问。
Filter的使用步骤：
1、编写一个类去实现Filter接口
2、实现doFilter拦截的方法。
3、到web.xml中去配置拦截的资源地址
AdminFilter的代码：
public class AdminFilter implements Filter {
/**
* doFilter方法在每次拦截到请求之后就会调用
*/
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest httpRequest = (HttpServletRequest) request;
//做拦截检查的工作
Object user = httpRequest.getSession().getAttribute("user");
// 用户没登录
if (user == null) {
request.getRequestDispatcher("/login.jsp").forward(request, response);
return;
} else {
// 已经登录
chain.doFilter(request, response);
}
}
}
web.xml中的配置：
<!-- Filter标签 配置Filter过滤器 -->
<filter>
<filter-name>AdminFilter</filter-name>
<filter-class>com.atguigu.filter.AdminFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>AdminFilter</filter-name>
<!--
/admin/* 表示 http://ip:port/工程名/admin/* 全部资源
-->
<url-pattern>/admin/*</url-pattern>
</filter-mapping>
login.jsp页面
<body>
<form action="${ pageContext.request.contextPath }/loginServlet" method="post">
用户名：<input type="text" name="username" /><br/>
密码：<input type="password" name="password"/><br/>
<input type="submit" />
</form>
</body>
LoginServlet程序
public class LoginServlet extends HttpServlet {
private static final long serialVersionUID = 1L;
protected void doPost(HttpServletRequest request,
HttpServletResponse response) throws ServletException, IOException {
String username = request.getParameter("username");
String password = request.getParameter("password");
if ("wzg168".equals(username) && "123456".equals(password)) {
request.getSession().setAttribute("user", username);
System.out.println("登录成功!");
} else {
System.out.println("登录失败!");
}
}
}
Filter的生命周期
1、Filter的构造器方法
2、执行init初始化操作
3、执行doFilter过滤方法 每次拦截都会执行
4、执行destroy销毁方法
FilterConfig 类
FilterConfig类封装了Filter过滤器的配置信息。
作用：
1、获取filter-name的值 过滤器的别名
2、获取init-param初始化参数
3、获取ServletContext对象
@Override
public void init(FilterConfig filterConfig) throws ServletException {
// TODO Auto-generated method stub
// System.out.println("2、init");
// 作用：
// 1、获取filter-name的值 过滤器的别名
System.out.println("Filter的名称：" + filterConfig.getFilterName());
// 2、获取init-param初始化参数
System.out.println("Filter的初始化参数url值是："
+ filterConfig.getInitParameter("url"));
// 3、获取ServletContext对象
System.out.println( filterConfig.getServletContext() );
}
web.xml中的配置信息：
<filter>
<filter-name>AdminFilter</filter-name>
<filter-class>com.atguigu.filter.AdminFilter</filter-class>
<init-param>
<param-name>url</param-name>
<param-value>jdbc:mysql://localhost:3306/test</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>AdminFilter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>
FilterChain 过滤器链
Filter 过滤器
Chain 链条
FilterChain 过滤器链
Filter1
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
System.out.println("Filter1 前置代码");
System.out.println("Filter1中获取请求参数：" + request.getParameter("username"));
System.out.println("Filter1 当前线程 ==>> " + Thread.currentThread().getName() );
chain.doFilter(request, response);
System.out.println("Filter1 后置代码");
}
Filter2
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
System.out.println("Filter2 前置代码");
System.out.println("Filter2中获取请求参数：" + request.getParameter("username"));
System.out.println("Filter2 当前线程 ==>> " + Thread.currentThread().getName() );
chain.doFilter(request, response);
System.out.println("Filter2 后置代码");
}
target.jsp页面
<body>
<%
System.out.println("target.jsp执行……");
System.out.println("target.jsp页面中获取请求参数：" + request.getParameter("username"));
System.out.println("target.jsp 当前线程 ==>> " + Thread.currentThread().getName() );
%>
</body>
Filter的拦截路径
--精确匹配
<url-pattern>/target.jsp</url-pattern>
以上的拦截地址，只有当用户请求地址为：http://ip:port/工程名/target.jsp的时候，Filter就会执行。
--目录匹配
<url-pattern>/admin/*</url-pattern>
以上的拦截地址，只有当用户请求地址为：http://ip:port/工程名/admin/下所有资源，的时候就会执行Filter
–后缀名匹配
<url-pattern>*.jsp</url-pattern>
以上的拦截地址。表示只要用户访问的地址是以.jsp结尾，就会拦截。
<url-pattern>*.html</url-pattern>
以上的拦截地址。表示只要用户访问的地址是以.html结尾，就会拦截。
<url-pattern>*.do</url-pattern>
以上的拦截地址。表示只要用户访问的地址是以.do结尾，就会拦截。
<url-pattern>*.action</url-pattern>
以上的拦截地址。表示只要用户访问的地址是以.action结尾，就会拦截。
对于Filter过滤器来说，只要请求的地址匹配上。就会执行Filter过滤器。
它不关心请求的资源是否存在！