Web中的过滤器
web中的过滤器
1.概念
Filter,过滤器的意思,在web中是对客户端访问资源的过滤,符合条件放行,不符合条件过滤。
在Java里肯定会有一个类或者接口与其对应,因为有制定规则的作用,在这儿对应的是接口。
下面让我们来看Filter接口源码:
从图中我们可以看到有三个方法,下面一一介绍:
(1)init()方法
初始化的意思,其有一个参数FilterConfig,这也很好理解,初始化的时候需要获取配置信息。
(2)doFilter()方法
毫无疑问,核心方法就在该方法中。具体要怎么过滤,肯定也就是对该方法的重写。
(3)destory()方法
摧毁的意思,这不用多说,当服务器停止运行的时候,就会调用该方法。
2.过滤器两种实现方式
Filter和Servlet一样,有xml配置文件和注解两种实现方式。
(1).xml配置文件
1.web.xml
这个就和servlet配置是一样的,只不过标签名称换成了filter。
filter-name自己定,要保证两个都是一样的。
filter-class是自定义类的类名+包名。
url-pattern即映射路径,对应浏览器地址。
2.自定义一个类FilterOne
这个类用于实现Filter接口,这样便能达到一个过滤的效果:web.xml配置信息中的映射路径就被过滤掉了。
其中关于FileChain,他是Java中的一个接口,源码如下:
该接口是是Filter接口中的doFilter()方法中一个参数,其中该接口也有一个方法doFilter()。
注意不要讲这两个doFilter()方法弄混。
filterChain.doFilter()这段代码的执行也就是放行的意思,若是这段代码,过滤将会无效。
关于FilterChain接口,在第三点将会详解说明。
3.测试
创建两个文件:FilterOne.html和FilterTwo.html,其中FilterOne.html对应于web.xml中的映射路径。
当浏览器访问FilterOne.html的时候,没有输出,因为文件被过滤了。
当浏览器访问FilterTwo.htm的时候,有输出,因为文件没有被过滤。
(2)注解实现方式
操作步骤和Servlet一样:
方便之处在于:无须再web.xml文件中进行配置
其中关于FilterChain的doFilter方法
1.不写doFilter()方法,文件访问不到,被拦截。
2.写doFilter()方法,文件可以被访问,被放行。
3.所以doFilter()具有放行的作用。
3.过滤器的执行流程
同一路径下是不能对应多个Servlet的,那同一路径下可以对应多个Filter么?
答案是可以的,其实也好理解,就是多个过滤条件判断得到一个结果。
那么它们的执行流程又是怎么样的呢?
就得弄懂FilterChain接口及其doFilter()的作用了。先写代码做一个测试:
(1)三个过滤器
创建了FilterA、B、C三个过滤器,上图只展示了一个。
在代码中编写两条输出语句用来判断执行顺序,以FilterChain的doFilter()方法为界。
(2)过滤器要过滤的资源
用Servlet来作为被过滤的资源,路径和三个过滤器路径一样。
代码测试:
根据运行结果我们可以判断其执行顺序是按照英文字母顺序排列的,所以FilterA在前面。
至于对FilterChain的理解:
Chain本身就有链条的意思,以FilterChain的doFilter()方法为界限,其执行流程就像是链条一样。