D17 Sping Boot 入门 Sping框架--Java Web之Filter过滤器

一、什么是过滤器

　　①、Filter过滤器是JavaWeb的三大组件之一。三大组件分别是Servlet程序、Listener监听器、Filter过滤器

　　②、Filter过滤器是JavaEE的规范，即接口。

　　③、Filter过滤器的作用是：拦截请求（主要）、过滤响应。

　　拦截请求常见的应用场景：

　　　　1、权限检查

　　　　2、日记操作

　　　　3、事务管理

　　　　4、……等等

二、Filter的初体验

　　要求：在你的web工程下有一个admin目录。admin目录下的所有资源（HTML页面，图片文件、jsp等等）必须是用户登录后才能允许访问

 　  思考：用户登录后把用户信息保存到Session域中，所以检查用户是否登录，可以判断Session域中是否包含用户登录信息即可。

 

在src中新建com.gychen.filter

在filter里新建AdminFilter.java类

在web.xml里配置路径

package com.gychen.filter;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class AdminFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    /**
     * doFilter方法，专门用于拦截请求（可以做权限检查）、过滤响应。
     * @param servletRequest
     * @param servletResponse
     * @param filterChain
     * @throws IOException
     * @throws ServletException
     */
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;
        HttpSession session = httpServletRequest.getSession();
        Object user = session.getAttribute("user");
        // 如果等于null，说明还没有登录
        if (user == null){
            servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
            return;
        }else {
            // 让程序继续往下访问用户的目标资源
            filterChain.doFilter(servletRequest,servletResponse);
        }
    }

    @Override
    public void destroy() {

    }
}

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0">
    
    
    
    <!--filter标签用于配置一个filter过滤器-->
    <filter>
        <!--给filter起一个别名-->
        <filter-name>AdminFilter</filter-name>
        <!--配置filter全类名-->
        <filter-class>com.gychen.filter.AdminFilter</filter-class>
    </filter>

    <!--filter-mapping配置Filter过滤器的拦截路径-->
    <filter-mapping>
        <!--filter-name表示当前的拦截路径给那个filter使用-->
        <filter-name>AdminFilter</filter-name>
        <!--url-pattern配置拦截路径
            / 表示请求地址为：http://ip:port/工程路径/   映射到web目录
        -->
        <!-- /admin/* 表示请求地址为：http://ip:port/工程路径/admin/* -->
        <url-pattern>/admin/*</url-pattern>
    </filter-mapping>
</web-app>

 Filter过滤器使用步骤：

　　1、编写一个类去实现Filter接口。

　　2、实现过滤方法doFilter()。

　　3、在web.xml中配置Filter的拦截路径。

 三、Filter的生命周期

 　　Filter的生命周期包含几个方法：

　　　　①、构造器方法

　　　　②、init初始化方法

　　　　　　①和②在web工程启动时执行（Filter已经创建）

　　　　③、doFilter过滤方法

　　　　　　③，每次拦截到请求就会执行

　　　　④、destroy方法

　　　　　　④，停止web工程时执行（停止web工程也会销毁Filter过滤器）

四、FilterConfig类

 

 五、FilterChain 过滤器链

 在com.gychen.filter中新建两个filter来验证上述原理

在web.xml中配置filter过滤配置路径

package com.gychen.filter;

import javax.servlet.*;
import java.io.IOException;

public class Filter1 implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {

        System.out.println("Filter1 前置代码");
        filterChain.doFilter(servletRequest,servletResponse);
        System.out.println("Filter1 后置代码");
    }

    @Override
    public void destroy() {

    }
}

package com.gychen.filter;

import javax.servlet.*;
import java.io.IOException;

public class Filter2 implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {

        System.out.println("Filter2 前置代码");
        filterChain.doFilter(servletRequest,servletResponse);
        System.out.println("Filter2 后置代码");
    }

    @Override
    public void destroy() {

    }
}

 <filter>
        <filter-name>Filter1</filter-name>
        <filter-class>com.gychen.filter.Filter1</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>Filter1</filter-name>
        <url-pattern>/target.jsp</url-pattern>
    </filter-mapping>

    <filter>
        <filter-name>Filter2</filter-name>
        <filter-class>com.gychen.filter.Filter2</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>Filter2</filter-name>
        <url-pattern>/target.jsp</url-pattern>
    </filter-mapping>

六、Filter的拦截路径

--精确匹配

<url-pattern>/target.jsp</url-pattern>

以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/target.jsp

--目录匹配

<url-pattern>/admin/*</url-pattern>

以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/admin/*

--后缀名匹配

<url-pattern>*.html</url-pattern>

以上配置的路径，表示请求地址必须以.html 结尾才会拦截到

<url-pattern>*.do</url-pattern>

以上配置的路径，表示请求地址必须以.do 结尾才会拦截到

<url-pattern>*.action</url-pattern>

 

以上配置的路径，表示请求地址必须以.action 结尾才会拦截到

Filter 过滤器它只关心请求的地址是否匹配，不关心请求的资源是否存在！！！