一、定义
1.1、概念
过滤作用，对从客户端向服务器端发送的请求进行过滤，也可以对服务器端返回的响应进行处理。它使用户可以改变一个request和修改一个 response.。Filter 不是一个servlet，它不能产生一个response，但是它能够在一个request到达servlet之前预处理request，也可以在 response离开servlet时处理response。换句话说，filter其实是客户端与servlet中间的一个传递者，并且它可以对要传递 的东西进行修改。
注意：过滤器是用来拦截请求和响应的，不能产生响应，而servlet是用来处理请求并产生响应的。
1.2.适用场合
实现URL级别的权限访问控制，过滤敏感词汇，压缩响应信息等。
1.3.过滤器如何实现拦截
-
当客户端发生请求后，在HttpServletRequest 到达Servlet 之前，过滤器拦截客户的HttpServletRequest 。
-
根据需要检查HttpServletRequest ，也可以修改HttpServletRequest 头和数据。
-
在过滤器中调用doFilter方法，对请求放行。请求到达Servlet后，对请求进行处理并产生HttpServletResponse发送给客户端。
-
在HttpServletResponse 到达客户端之前，过滤器拦截HttpServletResponse 。
-
根据需要检查HttpServletResponse ，可以修改HttpServletResponse 头和数据。
-
最后，HttpServletResponse到达客户端。
1.4.Filter接口
`Servlet `API提供了一个Filter接口，编写的过滤器必须实现该接口。
1.5.Filter的生命周期
（1）Filter接口中有三个重要的方法。
-
init()方法：初始化参数，在创建Filter时自动调用。当我们需要设置初始化参数的时候，可以写到该方法中。
-
doFilter()方法：拦截到要执行的请求时，doFilter就会执行。这里面写我们对请求和响应的预处理。
-
destroy()方法：在销毁Filter时自动调用。
（2）Filter的生命周期
Filter的创建和销毁由web服务器控制。
-
服务器启动的时候，web服务器创建Filter的实例对象，并调用其init方法，完成对象的初始化功能。filter对象只会创建一次，init方法也只会执行一次。
-
拦截到请求时，执行doFilter方法。可以执行多次。
-
服务器关闭时，web服务器销毁Filter的实例对象。
1.6.Filter对象——FilterConfig
用 户在配置filter时，可以使用<init-param>为filter配置一些初始化参数，当web容器实例化Filter对象，调用其 init方法时，会把封装了filter初始化参数的filterConfig对象传递进来。因此开发人员在编写filter时，通过 filterConfig对象的方法，就可获得：
-
String getFilterName()：得到filter的名称。
-
String getInitParameter(String name)： 返回在部署描述中指定名称的初始化参数的值。如果不存在返回null.
-
Enumeration getInitParameterNames()：返回过滤器的所有初始化参数的名字的枚举集合。
-
public ServletContext getServletContext()：返回Servlet上下文对象的引用。
1.7.过滤器链——FilterChain
一组过滤器对某些web资源进行拦截，那么这组过滤器就称为过滤器链。过滤器的执行顺序和<filter-mapping>有关（谁在前先执行谁）。
二、开发步骤
编写步骤
编写java类实现Filter接口，并实现其doFilter方法。
在 web.xml 文件中使用<filter>和<filter-mapping>元素对编写的filter类进行注册，并设置它所能拦截的资源。
示例
-
编写Filter_01类
/** * 对Filter的整个生命周期了解的一个案例 * 注意事项： * 1.实现Filter接口时导入的是javax.servlet.Filter包 * 2.方法均有web服务器自动调用，不需我们手动调用 * 3.init方法中一般写初始化参数，这里先不用，后面的例子再使用。 * 4.destroy方法一般不需要写任何代码 * 5.重写doFilter方法，可以写我们对拦截的请求和响应的处理动作。 * 6.写完该类后配置filter，在web.xml中配置。 */ public class Filter_01 implements Filter { @Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { System.out.println("Filter_01.....doFilter"); } @Override public void destroy() { System.out.println("Filter_01.....destroy"); } @Override public void init(FilterConfig filterConfig) { System.out.println("Filter_01.....init"); } }
-
配置filter，在web.xml文件中加入下面这段代码
<filter> <filter-name>filter_01</filter-name> <filter-class>com.jdy.web.filter.Filter_01</filter-class> </filter> <filter-mapping> <filter-name>filter_01</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
-
控制台结果
-
分 析：从上面结果可以看出，在服务器启动时，就调用了init方法，当访问页面时，该过滤器拦截到请求执行doFilter方法，在该方法中，使用 doFilter方法，当返回响应后，继续执行剩下的代码，执行完成后将响应传给客户端。当关闭服务器时，服务器就调用了destroy方法。