Servlet之过滤器详解

Servlet分为三种：标准的Servlet----MVC中控制器 、过滤Servlet（过滤器）、监听Servlet（监听器）。

这篇博客将结合实例来讲解过滤Servlet（过滤器）。

Servlet API中提供了一个Filter接口，开发web应用时，如果编写的Java类实现了这个接口，则把这个java类称之为过滤器Filter。通过过滤器，开发人员可以实现用户在访问某个目标资源之前，对访问的请求和响应进行拦截。简单说，就是可以实现web容器对某资源的访问前截获进行相关的处理，还可以在某资源向web容器返回响应前进行截获进行处理。

过滤器一般是在开发之后加入到Web工程，过滤器的功能：

1，判断是否是非法用户（判断session是否存在属性）

2，屏蔽非法文字（反动、骂人之类的敏感词）

3，对请求的内容进行统一的编码

判断非法用户应该是最最常用的了，很多网站都会进行筛选，对于未登录的用户，某些特定的模块或者功能不能进行访问或者操作，那么它是如何实现的呢？

首先在在web.xml中进行配置：

<filter>  
	    <filter-name>Limit</filter-name>  
	    <filter-class>org.jvsun.tools.FilterNo</filter-class>  
	    </filter>  
	<filter-mapping>  
	    <filter-name>Limit</filter-name>  
	    <url-pattern>/*</url-pattern>  
	</filter-mapping> 

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class FilterCRM implements Filter {
	public void destroy() {
		System.out.println("销毁过滤器");
	}
	public void doFilter(ServletRequest arg0, ServletResponse arg1,
			FilterChain arg2) throws IOException, ServletException {
		HttpServletRequest request = (HttpServletRequest)arg0;
		HttpServletResponse response = (HttpServletResponse)arg1;
		String path = request.getContextPath();//获取根路径
		request.setCharacterEncoding("utf-8");//统一编码格式
		String url = request.getRequestURI();//获取请求页面的相对路径
		HttpSession session = request.getSession();//获取本次会话中的session值
		
		//过滤没有登录session的非法用户，过滤全部，放行登录相关模块，如登陆检测servlet和验证码的servlet
		if(null == session.getAttribute("pojo") 
				&& url.indexOf("login.jsp") == -1 
				&& url.indexOf("CheckLoginId") == -1 
				&& url.indexOf("VerifyCodeServlet") == -1){
			response.sendRedirect(path+"/manager/login.jsp");
		}
		else{
			arg2.doFilter(arg0, arg1);//不符合过滤条件，向下转发
		}
	}

	public void init(FilterConfig arg0) throws ServletException {
		System.out.println("初始化过滤器");
		
	}


}

对请求的内容进行统一的编码，这里统一UTF-8：

web.xml中的配置：

<filter>  
      <filter-name>setCharacterEncoding</filter-name>  
      <filter-class>org.jvsun.tools.EncodingFilter</filter-class>  
      <init-param>  
          <param-name>encoding</param-name>  
          <param-value>utf-8</param-value>  
      </init-param>  
</filter>  
<filter-mapping>  
     <filter-name>setCharacterEncoding</filter-name>  
     <url-pattern>/*</url-pattern>  
</filter-mapping> 

import java.io.IOException;
import java.util.Enumeration;
import java.util.HashMap;
import java.util.Map;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class EncodingFilter implements Filter {  
    private String encoding;  
    private Map<String, String> params = new HashMap<String, String>();  
    public void destroy() {  
    	System.out.println("销毁过滤器"); 
        params=null;  
        encoding=null;  
    }  
    public void doFilter(ServletRequest req, ServletResponse resp,  
            FilterChain chain) throws IOException, ServletException {  
        req.setCharacterEncoding(encoding);  
        chain.doFilter(req, resp);        
    }  
   
    public void init(FilterConfig config) throws ServletException {  
        System.out.println("初始化拦截器");  
        encoding = config.getInitParameter("encoding");  
        for (Enumeration e = config.getInitParameterNames(); 
        	e.hasMoreElements();) {  
            String name = (String) e.nextElement();  
            String value = config.getInitParameter(name);  
            params.put(name, value);  
        }  
    }  
 }