过滤器
简介
对Web应用来说，过滤器是一个驻留在服务器端的Web组件，它可以截取客户端和服务器之间的请求与响应信息，并对这些信息进行过滤。
当Web容器接受到一个对资源的请求时，它将判断是否有过滤器与这个资源相关联。如果有，那么容器将把请求交给过滤器进行处理。
在过滤器中，你可以改变请求的内容，或者重新设置请求的报头信息，然后再将请求发送给目标资源。当目标资源对请求作出响应时候，容器同样会将响应先转发给过滤器，在过滤器中你可以对响应的内容进行转换，然后再将响应发送到客户端。
常见的过滤器用途主要包括
对用户请求进行统一认证、对用户的访问请求进行记录和审核、对用户发送的数据进行过滤或替换、转换图象格式、对响应内容进行压缩以减少传输量、对请求或响应进行加解密处理、触发资源访问事件、对XML的输出应用XSLT等。
和过滤器相关的接口主要有
Filter、FilterConfig和FilterChain。
部署过滤器的方法
1.注解
@WebServlet(urlPatterns="/edit_emp.do", loadOnStartup=1)
坏处:无法确定过滤器的执行顺序
2.配置web.xml
<filter>
<filter-name>encodingFilter</filter-name>
<filter-class>com.kygo.filters.CharacterEncodingFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>encodingFilter</filter-name>
<url-pattern>*.do</url-pattern>
</filter-mapping>
好处:可以确定过滤器的执行顺序，先写先执行
例子1:改变编码
// @WebFilter(urlPatterns={"*.do"})
public class CharacterEncodingFilter implements Filter {
public CharacterEncodingFilter() {
}
public void destroy() {
}
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException {
// 在请求小服务之前要做的处理
req.setCharacterEncoding("utf-8");
resp.setCharacterEncoding("utf-8");
// 过滤器链条 继续下一个过滤器
chain.doFilter(req, resp);
// 在请求小服务之后要做的处理
}
public void init(FilterConfig fConfig) throws ServletException {
}
}
例子2:不让其他网站使用自己服务器上的图片资源
@WebFilter(urlPatterns={"*.jpg", "*.png", "*.gif"})
public class ImageProtectionFilter implements Filter {
@Override
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain)
throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) req;
String referer = request.getHeader("Referer");
if (referer != null) {
chain.doFilter(req, resp);
}
else {
HttpServletResponse response = (HttpServletResponse) resp;
response.sendError(404);
}
}
}
