AI 助理
备案控制台
开发者社区 彭世瑜的博客 文章 正文

Java学习路线-49：Servlet过滤器Filter(2)

2022-09-07 138
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Java学习路线-49：Servlet过滤器Filter

课时7 案例2：粗粒度权限管理

基于角色的权限控制RBAC

tb_user

tb_role

tb_userrole

tb_menu

tb_rolemenu

web.xml

<?xml version="1.0" encoding="utf-8"?>
<web-app>
    <servlet>
        <servlet-name>AServlet</servlet-name>
        <servlet-class>com.pengshiyu.servlet.AServlet</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>AServlet</servlet-name>
        <url-pattern>/hello</url-pattern>
    </servlet-mapping>
    <filter>
        <filter-name>AFilter</filter-name>
        <filter-class>com.pengshiyu.filter.AFilter</filter-class>
    </filter>
    <filter-mapping>
<!--        不能将过滤器设置在login.html上，不然没法登录了-->
        <filter-name>AFilter</filter-name>
        <url-pattern>/hello.html</url-pattern>
    </filter-mapping>
</web-app>

AServlet.java

package com.pengshiyu.servlet;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
public class AServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) 
    throws ServletException, IOException {
        String username = request.getParameter("username");
        System.out.println("post: " + username);
        // 设置session
        request.getSession().setAttribute("username", username);
        // 跳转页面
        request.getRequestDispatcher("hello.html").forward(request, response);
    }
}

过滤器进行简单的权限校验

AFilter.java

package com.pengshiyu.filter;
import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import java.io.IOException;
public class AFilter implements Filter {
    private FilterConfig config;
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        this.config = filterConfig;
    }
    @Override
    public void doFilter(ServletRequest req, ServletResponse response, 
        FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest)req;
        String username = (String) request.getSession().getAttribute("username");
        System.out.println("filter: " + username);
        if(username != null){
            // 放行
            filterChain.doFilter(request, response);
        } else{
            // 跳转到登录页
            request.getRequestDispatcher("login.html").forward(request, response);
        }
    }
    @Override
    public void destroy() {
    }
}

课时8 案例3：全站编码问题

// post编码
request.setCharacterEncoding("utf-8");
// get编码
String username = request.getParameter("username");
username = new String(username.getBytes(StandardCharsets.ISO_8859_1), StandardCharsets.UTF_8);
// 响应编码
response.setContentType("text/html; charset=UTF-8");

HttpServletRequest装饰类

EncodingRequest.java

package com.pengshiyu.filter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
import java.nio.charset.StandardCharsets;
// 装饰器
public class EncodingRequest extends HttpServletRequestWrapper {
    public EncodingRequest(HttpServletRequest request) {
        super(request);
    }
    @Override
    public String getParameter(String name) {
        // 处理编码问题
        String value = super.getParameter(name);
        value = new String(value.getBytes(StandardCharsets.ISO_8859_1), StandardCharsets.UTF_8);
        return value;
    }
}

过滤器AFilter.java

package com.pengshiyu.filter;
import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import java.io.IOException;
public class AFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    }
    @Override
    public void doFilter(ServletRequest request, ServletResponse response, 
        FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest httpServletRequest = (HttpServletRequest) request;
        String method = httpServletRequest.getMethod();
        // 设置响应编码
        response.setContentType("text/html; charset=UTF-8");
        if ("GET".equals(method)) {
            // 放行
            EncodingRequest encodingRequest = new EncodingRequest(httpServletRequest);
            filterChain.doFilter(encodingRequest, response);
        } else if ("POST".equals(method)) {
            request.setCharacterEncoding("utf-8");
            filterChain.doFilter(request, response);
        }
    }
    @Override
    public void destroy() {
    }
}

响应处理AServlet.java

package com.pengshiyu.servlet;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
public class AServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) 
    throws ServletException, IOException {
        System.out.println(request.getParameter("name"));
        response.getWriter().print("你好");
    }
}

web.xml

<?xml version="1.0" encoding="utf-8"?>
<web-app>
    <!-- 注册 Servlet，帮助web服务器反射该类 -->
    <servlet>
        <servlet-name>AServlet</servlet-name>
        <servlet-class>com.pengshiyu.servlet.AServlet</servlet-class>
    </servlet>
    <!-- 映射 Servlet 资源，用url-pattern元素标示 URL -->
    <servlet-mapping>
        <servlet-name>AServlet</servlet-name>
        <url-pattern>/hello</url-pattern>
    </servlet-mapping>
    <filter>
        <filter-name>AFilter</filter-name>
        <filter-class>com.pengshiyu.filter.AFilter</filter-class>
    </filter>
    <filter-mapping>
<!--        不能将过滤器设置在login.html上，不然没法登录了-->
        <filter-name>AFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
</web-app>

课时9 案例4：页面静态化之准备工作（图书管理小项目）

功能：
查询所有
按分类查看
BookServlet
    findAll()       查询全部
    findByCategory() 按分类查询
BookService: 省略
BookDao:
    List<Book> findAll()
    List<Book> findByCategory()
Book：
    bid
    bname
    price
    category

静态化：

第一次访问从数据库取数据，保存到html中

第二次之后访问就直接从html中读取，不再从数据库中取数据

数据准备：

create table tb_book(
    bid int primary key auto_increment,
    bname varchar(50),
    price decimal(10, 2),
    category int
);
insert into tb_book(bname, price, category) values("Java", 12, 1);
insert into tb_book(bname, price, category) values("Python", 12, 1);
insert into tb_book(bname, price, category) values("JavaScript", 12, 1);
insert into tb_book(bname, price, category) values("Go", 12, 1);
insert into tb_book(bname, price, category) values("三国演义", 12, 2);
insert into tb_book(bname, price, category) values("西游记", 12, 2);
insert into tb_book(bname, price, category) values("水浒传", 12, 2);
insert into tb_book(bname, price, category) values("红楼梦", 12, 2);

创建对应的Book类

package com.pengshiyu.bean;
public class Book {
    private int bid;
    private String bname;
    private double price;
    private int category;
    public Book() {
    }
    public int getBid() {
        return bid;
    }
    public void setBid(int bid) {
        this.bid = bid;
    }
    public String getBname() {
        return bname;
    }
    public void setBname(String bname) {
        this.bname = bname;
    }
    public double getPrice() {
        return price;
    }
    public void setPrice(double price) {
        this.price = price;
    }
    public int getCategory() {
        return category;
    }
    public void setCategory(int category) {
        this.category = category;
    }
    @Override
    public String toString() {
        return "Book{" +
                "bid=" + bid +
                ", bname='" + bname + '\'' +
                ", price=" + price +
                ", category=" + category +
                '}';
    }
}

BookDao.java

package com.pengshiyu.dao;
import com.pengshiyu.bean.Book;
import org.apache.commons.dbutils.QueryRunner;
import org.apache.commons.dbutils.handlers.BeanListHandler;
import util.TxQueryRunner;
import java.sql.SQLException;
import java.util.List;
public class BookDao {
    private QueryRunner qr = new TxQueryRunner();
    public  List<Book> findAll() {
        String sql = "select * from tb_book";
        try {
            List<Book> list = qr.query(sql, new BeanListHandler<Book>(Book.class));
            System.out.println(list);
            return list;
        } catch (SQLException e) {
            throw new RuntimeException(e);
        }
    }
    public  List<Book> findByCategory(int category) {
        String sql = "select * from tb_book where category = ?";
        try {
            return qr.query(sql, new BeanListHandler<Book>(Book.class), category);
        } catch (SQLException e) {
            throw new RuntimeException(e);
        }
    }
}

BookServlet

package com.pengshiyu.servlet;
import com.pengshiyu.dao.BookDao;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
public class BookServlet extends BaseServlet {
    private BookDao bookDao = new BookDao();
    public void findAll(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException {
        request.setAttribute("bookList", bookDao.findAll());
        request.getRequestDispatcher("book.jsp").forward(request, response);
    }
    public void findByCategory(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        int category = Integer.parseInt(request.getParameter("category"));
        request.setAttribute("bookList", bookDao.findByCategory(category));
        request.getRequestDispatcher("book.jsp").forward(request, response);
    }
}

用到的工具类 TxQueryRunner.java

package util;
import java.sql.Connection;
import java.sql.SQLException;
import org.apache.commons.dbutils.QueryRunner;
import org.apache.commons.dbutils.ResultSetHandler;
public class TxQueryRunner extends QueryRunner {
    @Override
    public int[] batch(String sql, Object[][] params) throws SQLException {
        Connection con = JdbcUtil.getConnection();
        int[] result = super.batch(con, sql, params);
        JdbcUtil.releaseConnection(con);
        return result;
    }
    @Override
    public <T> T query(String sql, ResultSetHandler<T> rsh, Object... params)
            throws SQLException {
        Connection con = JdbcUtil.getConnection();
        T result = super.query(con, sql, rsh, params);
        JdbcUtil.releaseConnection(con);
        return result;
    }
    @Override
    public <T> T query(String sql, ResultSetHandler<T> rsh) throws SQLException {
        Connection con = JdbcUtil.getConnection();
        T result = super.query(con, sql, rsh);
        JdbcUtil.releaseConnection(con);
        return result;
    }
    @Override
    public int update(String sql) throws SQLException {
        Connection con = JdbcUtil.getConnection();
        int result = super.update(con, sql);
        JdbcUtil.releaseConnection(con);
        return result;
    }
    @Override
    public int update(String sql, Object param) throws SQLException {
        Connection con = JdbcUtil.getConnection();
        int result = super.update(con, sql, param);
        JdbcUtil.releaseConnection(con);
        return result;
    }
    @Override
    public int update(String sql, Object... params) throws SQLException {
        Connection con = JdbcUtil.getConnection();
        int result = super.update(con, sql, params);
        JdbcUtil.releaseConnection(con);
        return result;
    }
}
文章标签：
Java
数据安全/隐私保护
数据库
关键词：
Java学习路线
Java过滤器
Servlet过滤器filter
Servlet过滤器
Servlet filter
码农技术君
目录
相关文章
艾伦~耶格尔
|
26天前
|
存储 分布式计算 Oracle
Java初级学习路线
本文为Java初学者提供了一条清晰、系统的学习路线，从环境搭建到实战练习，涵盖了Java基础语法、面向对象编程、常用API、异常处理及项目实践，助你从零开始掌握Java编程，打下坚实基础。
艾伦~耶格尔
67 3
啦啦啦191
|
20天前
|
安全 Java 数据库连接
2025 年最新 Java 学习路线图含实操指南助你高效入门 Java 编程掌握核心技能
2025年最新Java学习路线图，涵盖基础环境搭建、核心特性（如密封类、虚拟线程）、模块化开发、响应式编程、主流框架（Spring Boot 3、Spring Security 6）、数据库操作（JPA + Hibernate 6）及微服务实战，助你掌握企业级开发技能。
啦啦啦191
172 3
啦啦啦191
|
3月前
|
前端开发 JavaScript Java
Java 学习路线规划及项目案例中的技术栈应用解析
内容包括：**Java 17核心特性**（如sealed class、record）与模块化开发；Spring Boot 3 + Spring Cloud微服务架构，涉及响应式编程（WebFlux）、多数据库持久化（JPA、R2DBC、MongoDB）；云原生技术**如Docker、Kubernetes及CI/CD流程；性能优化（GraalVM Native Image、JVM调优）；以及前后端分离开发（Vue 3、Spring Boot集成）。通过全栈电商平台项目实战，掌握从后端服务（用户、商品、订单）到前端应用（Vue 3、React Native）的全流程开发。
啦啦啦191
149 9
啦啦啦191
|
3月前
|
消息中间件 Java 微服务
2025 版 Java 学习路线实战指南从入门到精通
《Java学习路线实战指南（2025版）》是一份全面的Java开发学习手册，涵盖基础环境搭建、核心语法与新特性、数据结构与算法、微服务架构、云原生技术栈、AI融合及项目实战。内容包括JDK安装配置、IntelliJ IDEA设置、Records类与模式匹配增强、LeetCode题解、Spring Cloud微服务开发、Kubernetes部署、OpenAI API调用等。结合在线商城系统案例，采用Vue 3、Spring Boot 3.5、MySQL、Elasticsearch等技术，提供从理论到实践的完整路径，助力开发者掌握2025年最新趋势与最佳实践。
啦啦啦191
309 4
啦啦啦191
|
21天前
|
Java 数据库连接 微服务
零基础自学 Java 全栈必备最全学习路线及知识清单方向指引
本文为零基础学习者提供完整的Java全栈学习路线，涵盖Java基础、进阶、框架、项目实战及拓展方向，助你系统掌握全栈开发技能，快速成长为优秀Java工程师。
啦啦啦191
152 6
啦啦啦191
|
23天前
|
算法 Java 测试技术
零基础学 Java： 从语法入门到企业级项目实战的详细学习路线解析
本文为零基础学习者提供完整的Java学习路线，涵盖语法基础、面向对象编程、数据结构与算法、多线程、JVM原理、Spring框架、Spring Boot及项目实战，助你从入门到进阶，系统掌握Java编程技能，提升实战开发能力。
啦啦啦191
71 0
啦啦啦191
|
2月前
|
存储 安全 Java
Java 学习路线 35 掌握 List 集合从入门到精通的 List 集合核心知识
本文详细解析Java中List集合的原理、常用实现类（如ArrayList、LinkedList）、核心方法及遍历方式，并结合数据去重、排序等实际应用场景，帮助开发者掌握List在不同业务场景下的高效使用，提升Java编程能力。
啦啦啦191
280 0
郭璞
|
Java 缓存 应用服务中间件
Java EE 之 过滤器入门学习与总结（2）
今天就对使用Filter技术能做什么来个小小的归纳。也为了方便今后的复习。 控制浏览器不进行对jsp页面的缓存 //在doFilter方法中添加这样的代码 HttpServletRequest request = (HttpServletRequest )req; Ht...
郭璞
1072 0
AI小云
|
2月前
|
安全 算法 Java
Java 多线程：线程安全与同步控制的深度解析
本文介绍了 Java 多线程开发的关键技术，涵盖线程的创建与启动、线程安全问题及其解决方案，包括 synchronized 关键字、原子类和线程间通信机制。通过示例代码讲解了多线程编程中的常见问题与优化方法，帮助开发者提升程序性能与稳定性。
AI小云
117 0

热门文章

最新文章

  • 1
    2025 年 Java 全栈从环境搭建到项目上线实操全流程指南：Java 全栈最新实操指南（2025 版）
  • 2
    Java浮点类型详解：使用与区别
  • 3
    2025 Java 零基础到实战最新技术实操全攻略与学习指南
  • 4
    Java中的Lambda表达式：简化代码的利器
  • 5
    Java Stream API：现代数据处理之道
  • 6
    Java中的Switch表达式：更简洁的多路分支
  • 7
    Java中的Lambda表达式：简洁与功能的结合
  • 8
    2025 年最新 Java 学习路线图含实操指南助你高效入门 Java 编程掌握核心技能
  • 9
    Java 项目实战从入门到精通 ：Java Web 在线商城项目开发指南
  • 10
    Java 项目实战教程从基础到进阶实战案例分析详解
  • 1
    Spring Boot 2.x 嵌入式 Servlet 容器
    215
  • 2
    springboot定制嵌入式的servlet
    144
  • 3
    jsp和servlet有什么区别？
    221
  • 4
    jsp和servlet有什么区别？
    115
  • 5
    Java中的Servlet编程详解
    216
  • 6
    Java中的Servlet生命周期详解
    207
  • 7
    Servlet.service() for servlet [dispatcherServlet] in contextIllegal base64 character 3a，好建议，建一个bug方
    203
  • 8
    JavaEE：Servlet创建和使用及生命周期介绍
    138
  • 9
    JavaEE：Servlet后端搭建部署 一条龙全教程
    255
  • 10
    如何安装与使用Java EE 8、Servlet 3.0及Apache Maven进行高效开发
    402

    • 相关课程

    更多
  • Java面试疑难点解析 - 面试技巧及语言基础
  • Java面试疑难点解析 - Java Web开发
  • Java面试疑难点解析 - 系统架构及项目设计
  • Java编程入门
  • Java面向对象编程
  • Java高级编程

    • 相关电子书

    更多
  • Spring Cloud Alibaba - 重新定义 Java Cloud-Native
  • The Reactive Cloud Native Arch
  • JAVA开发手册1.5.0
    • 下一篇
    蛋白质语言模型 ProGen：在实验室合成由 AI 预测的蛋白质