1、Filter 什么是过滤器
- Filter 过滤器它是JavaWeb 的三大组件之一。三大组件分别是:Servlet 程序、Listener 监听器、Filter 过滤器
- Filter 过滤器它是JavaEE 的规范。也就是接口
- Filter 过滤器它的作用是:拦截请求,过滤响应。
- 拦截请求常见的应用场景有:
- 权限检查
- 日记操作
- 事务管理
- ……等等
2、Filter 的初体验
- 要求:在你的web 工程下,有一个admin 目录。这个admin 目录下的所有资源(html 页面、jpg 图片、jsp 文件、等等)都必须是用户登录之后才允许访问。
- 思考:根据之前我们学过内容。我们知道,用户登录之后都会把用户登录的信息保存到Session 域中。所以要检查用户是否登录,可以判断Session 中否包含有用户登录的信息即可!!!
<%
Object user = session.getAttribute("user");
// 如果等于null,说明还没有登录
if (user == null) {
request.getRequestDispatcher("/login.jsp").forward(request,response);
return;
}
%>
public class AdminFilter implements Filter {
/**
* doFilter 方法,专门用于拦截请求。可以做权限检查
*/
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain
filterChain) throws IOException, ServletException {
HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;
HttpSession session = httpServletRequest.getSession();
Object user = session.getAttribute("user");
// 如果等于null,说明还没有登录
if (user == null) {
servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
return;
} else {
// 让程序继续往下访问用户的目标资源
filterChain.doFilter(servletRequest,servletResponse);
}
}
}
web.xml
<!--filter 标签用于配置一个Filter 过滤器-->
<filter>
<!--给filter 起一个别名-->
<filter-name>AdminFilter</filter-name>
<!--配置filter 的全类名-->
<filter-class>com.atguigu.filter.AdminFilter</filter-class>
</filter>
<!--filter-mapping 配置Filter 过滤器的拦截路径-->
<filter-mapping>
<!--filter-name 表示当前的拦截路径给哪个filter 使用-->
<filter-name>AdminFilter</filter-name>
<!--url-pattern 配置拦截路径
/ 表示请求地址为:http://ip:port/工程路径/ 映射到IDEA 的web 目录
/admin/* 表示请求地址为:http://ip:port/工程路径/admin/*
-->
<url-pattern>/admin/*</url-pattern>
</filter-mapping>
- Filter 过滤器的使用步骤:
- 编写一个类去实现Filter 接口
- 实现过滤方法
doFilter()
- 到web.xml 中去配置Filter 的拦截路径
3、Filter 的生命周期
- Filter 的生命周期包含几个方法
- 构造器方法
- init 初始化方法
- 第1,2 步,在web 工程启动的时候执行(Filter 已经创建)
- doFilter 过滤方法
- 第3 步,每次拦截到请求,就会执行
- destroy 销毁
- 第4 步,停止web 工程的时候,就会执行(停止web 工程,也会销毁Filter 过滤器)
4、FilterConfig 类
- FilterConfig 类见名知义,它是Filter 过滤器的配置文件类。
- Tomcat 每次创建Filter 的时候,也会同时创建一个FilterConfig 类,这里包含了Filter 配置文件的配置信息。
- FilterConfig 类的作用是获取filter 过滤器的配置内容
- 获取Filter 的名称filter-name 的内容
- 获取在Filter 中配置的init-param 初始化参数
- 获取ServletContext 对象
@Override
public void init(FilterConfig filterConfig) throws ServletException {
System.out.println("2.Filter 的init(FilterConfig filterConfig)初始化");
// 1、获取Filter 的名称filter-name 的内容
System.out.println("filter-name 的值是:" + filterConfig.getFilterName());
// 2、获取在web.xml 中配置的init-param 初始化参数
System.out.println("初始化参数username 的值是:" + filterConfig.getInitParameter("username"));
System.out.println("初始化参数url 的值是:" + filterConfig.getInitParameter("url"));
// 3、获取ServletContext 对象
System.out.println(filterConfig.getServletContext());
}
web.xml
<!--filter 标签用于配置一个Filter 过滤器-->
<filter>
<!--给filter 起一个别名-->
<filter-name>AdminFilter</filter-name>
<!--配置filter 的全类名-->
<filter-class>com.atguigu.filter.AdminFilter</filter-class>
<init-param>
<param-name>username</param-name>
<param-value>root</param-value>
</init-param>
<init-param>
<param-name>url</param-name>
<param-value>jdbc:mysql://localhost3306/test</param-value>
</init-param>
</filter>
5、FilterChain 过滤器链
- Filter 过滤器
- Chain 链,链条
- FilterChain 就是过滤器链(多个过滤器如何一起工作)
6、Filter 的拦截路径
6.1、精确匹配
<url-pattern>/target.jsp</url-pattern>
- 以上配置的路径,表示请求地址必须为:
http://ip:port/工程路径/target.jsp
- 以上配置的路径,表示请求地址必须为:
6.2、目录匹配
<url-pattern>/admin/*</url-pattern>
- 以上配置的路径,表示请求地址必须为:
http://ip:port/工程路径/admin/*
- 以上配置的路径,表示请求地址必须为:
6.3、后缀名匹配
<url-pattern>*.html</url-pattern>
- 以上配置的路径,表示请求地址必须以.html 结尾才会拦截到
<url-pattern>*.do</url-pattern>
- 以上配置的路径,表示请求地址必须以.do 结尾才会拦截到
<url-pattern>*.action</url-pattern>
- 以上配置的路径,表示请求地址必须以.action 结尾才会拦截到
- Filter 过滤器它只关心请求的地址是否匹配,不关心请求的资源是否存在!!!