过滤器是Web程序中的可重用组件，它在Servlet2.3规范中被引入，其应用十分广泛，为java Web程序的開始带来了更强大的功能。
Servlet过滤器是client与目标资源间的中间层组件，用于拦截客户的请求与对应信息，当WEB容器接收到一个用户的请求，Web容器推断此请求是否与过滤器对象相关联，假设相关联，容器将这一请求交给过滤器进行处理，在处理过程中过滤器能够对请求进行操作，如更改请求中的信息数据，在过滤器处理完毕后，在将这一请求交个其它业务处理，当全部业务处理完毕，须要对client进行对应时，容器又将对应交个过滤器进行非常粗鲁，过滤器处理响应完毕将响应发送到client。
在多个处理器的处理方式中，容器首先将请求交给第一个过滤器处理，处理完毕后交给下一个过滤器处理，以此类推，直至最后一个过滤器处理完毕，当须要对client回应时，将依照相反的方向对回应进行处理，直到交个第一个过滤器，最后发送给client回应。
过滤器API
过滤器与Servlet很相似，他通过三个核心接口进行操作，各自是Filter接口、FilterChain接口与FilterConfig接口。
Filter接口
Filter接口位于javax.servlet包中，与Servlet接口很类似、定义一个过滤器对象须要实现此接口，子啊Filter接口中包括三个方法:
|
方法 |
说明 |
|
public void init(FilterConfig filterConfig) |
过滤器的初始化方法，容器调用此方法完毕过滤器的初始化，对于每个Filter实例，此方法仅仅被调用一次。 |
|
public void doFilter(ServletRequest request,ServlertResponse response,FilterChain chain) |
此方法与Servlet的service()方法类似，当请求以及响应交给过滤器时，过滤器调用此方法进行过滤处理。 |
|
public void destroy() |
在过滤器生命周期结束时调用此方法，此方法可用于释放过滤器所占用的全部资源。 |
FilterChain接口
FilterChain接口位于javax.servlet包中，此接口由容器实现，在FilterChain接口仅仅包括一个方法，其声明例如以下：
void doFilter(ServletRequest request,ServletResponse response)throws IOException,ServletException
此方法用于将过滤器处理的请求或响应传递给下一个过滤器对象。在多个顾虑器的Web应用中，能够通过此方法进行传递。
FilterConfig接口。
FilterConfig接口位于javax.servlet包中，此接口由容器进行实现，用于获取过滤器初始化期间的參数信息，其方法及说明例如以下：
|
方法 |
说明 |
|
public String getFilterName() |
返回过滤器名称 |
|
public String getInitParameter(String name) |
返回初始化名称为name的參数值 |
|
public Enumeration getInitParameterNames() |
返回全部初始化參数名的枚举集合。 |
|
public ServletContext getServletContext() |
返回Servlet的上下文对象。 |
以下看一下怎样通过Filter接口创建一个过滤器对象
package Filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
public class MyFilter implements Filter {
private String encoding=null;
private FilterConfig config = null;
@Override
public void init(FilterConfig config) throws ServletException {
}
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
chain.doFilter(request, response);
}
@Override
public void destroy() {
}
}
配置过滤器
在创建一个过滤器对象后，须要对其进行配置才干够使用，过滤器配置方法与Servlet配置方法类似，都通过web.xml文件进行配置。其配置方法由下面两步实现：
1、 声明过滤器对象。
在web.xml文件里通过<filter>标签声明一个过滤器对象，在此标签中包括三个经常使用的子元素，各自是：<filter-name>、<filter-class>和<init-param>。当中<filter-name>元素用于指定过滤器名称，此名称为自己定义名称。<filter-class>元素用于指定过滤器对象的完整位置，包括过滤器对象的包名和类名；<inti-param>元素用于设定过滤器的初始化參数。<init-param>元素包括两个经常使用的子元素，各自是<param-name>和<param-value>。当中<param-name>用于指定初始化參数的名称，<param-value>用于指定初始化參数的值。配置方法例如以下：
<filter> <filter-name>CharacterEncodingFilter</filter-name> <filter-class>Filter.MyFilter</filter-class> <init-param> <param-name>encoding</param-name> <param-value>utf-8</param-value> </init-param> </filter>
映射过滤器
在web.xml中声明了过滤器对象后，须要映射訪问过滤器过滤的对象，此操作为<filter-mapping>标签进行配置。在<filter-mapping>标签中主要配置过滤器的名称，关联的URL样式、相应的请求方式等。其配置方法例如以下：
<filter-mapping> <filter-name>CharacterEncodingFilter</filter-name> <url-pattern>/*</url-pattern> <dispatcher>REQUEST</dispatcher> <dispatcher>FORWARD</dispatcher> </filter-mapping>
<filter-name>用于指定过滤器名称，此名称与<filter>标签中的<filter-name>相相应
<url-pattern>用于指定过滤器关联的URL样式，设置为/*为关联所有的url
<dispatcher>用于指定过滤器相应的请求方式
dispatcher可选值及说明例如以下：
|
可选值 |
说明 |
|
REQUEST |
当client直接请求时，则通过过滤器进行处理 |
|
INCLUDE |
当client通过RequestDispatcher对象的include()方法请求处理时，通过过滤器进行处理 |
|
FORWARD |
当client通过RequestDispatcher对象的forward()方法请求时，通过过滤器进行处理 |
|
ERROR |
当声明式异常产生时，则通过过滤器处理 |
以下看一个编写字符编码过滤器的详细演示样例:
首先创建一个字符编码过滤器类MyFilter,此类实现Filter接口，以及重写他的三个方法。代码例如以下：
package Filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
public class MyFilter implements Filter {
private String encoding=null;
private FilterConfig config = null;
@Override
public void init(FilterConfig config) throws ServletException {
this.config=config;
this.encoding = config.getInitParameter("encoding");
}
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
if(encoding !=null){
request.setCharacterEncoding(encoding);
response.setContentType("text/html;charset="+encoding);
}
chain.doFilter(request, response);
}
@Override
public void destroy() {
encoding=null;
config=null;
}
}
MyFilter类的init()方法，用于读取过滤器的初始化參数，參数encoding为实例中所用到的字符编码。在doFilter()方法中，分别将request和response对象中的编码格式设置为读取到的编码格式，最后在destory()方法中将其属性设置为null，将被垃圾回收器回收。
在web.xml文件里对过滤器进行配置。关键代码例如以下：
<filter> <filter-name>CharacterEncodingFilter</filter-name> <filter-class>Filter.MyFilter</filter-class> <init-param> <param-name>encoding</param-name> <param-value>utf-8</param-value> </init-param> </filter> <filter-mapping> <filter-name>CharacterEncodingFilter</filter-name> <url-pattern>/*</url-pattern> <dispatcher>REQUEST</dispatcher> <dispatcher>FORWARD</dispatcher> </filter-mapping>
在web.xml配置文件里须要对过滤器进行声明及验证。当中声明过程通过<init-param>指定了初始化參数的字符集编码为utf-8。
通过请求对过滤器进行验证。实例中使用表单向Servlet发送中文信息进行測试，当中表单信息放在Form.jsp页面中，代码例如以下：
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>My JSP 'index.jsp' starting page</title>
</head>
<body>
<form action="servlet/MyServlet" method = "get">
<table>
<tr>
<td>用户名：</td>
<td><input type="text" name="username"></td>
</tr>
<tr>
<td>密码：</td>
<td><input type="password" name = "password"></td>
</tr>
</table>
<input type="submit" value="提交"/>
</form>
</body>
</html>
这一请求将有Servlet对象MyServlet类进行处理，此类使用doGet()方法接受表单的请求并将表单中的username和password进行验证后，在页面输出对应的信息。其代码例如以下：
package Servlet;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class MyServlet extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
response.setContentType("text/html");
//response.setCharacterEncoding("utf-8");
PrintWriter out = response.getWriter();
String username = request.getParameter("username");
String password = request.getParameter("password");
if(username.equals(password)){
out.print(username+"欢迎你！");
}else{
out.print("您输入密码有误，请又一次输入！");
}
out.flush();
out.close();
}
}