【学习笔记】Filter过滤器

一、 什么是Filter过滤器

1. Filter 过滤器是JavaWeb的三大组件之一。
2. 是JavaEE的规范，是接口
3. 作用：拦截请求，过滤响应
4. 应用场景：权限检查、事务管理、日记操作……

二、使用Filter

Filter的工作流程

要求： 在你的 web 工程下， 有一个 admin 目录。 这个 admin 目录下的所有资源（html 页面、 jpg 图片、 jsp 文件、 等等） 都必须是用户登录之后才允许访问。

1.实现Filter接口

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import java.io.IOException;

public class AdminFilter implements Filter {
    
    
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    
    

    }

    /**
     * 专门用于拦截请求，做权限检查
     * @param servletRequest
     * @param servletResponse
     * @param filterChain
     * @throws IOException
     * @throws ServletException
     */
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
    
    
        HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;
        Object user = httpServletRequest.getSession().getAttribute("user");// 在登录之后，将信息保存在Session中（键值对）
        if(user==null){
    
    //如果为空，说明还没有登录，转到登录页面
            servletRequest.getRequestDispatcher("/index.jsp").forward(servletRequest,servletResponse);
            return;
        }else {
    
    
            //让程序继续访问下面的目标资源
            filterChain.doFilter(servletRequest,servletResponse);
        }
    }

    @Override
    public void destroy() {
    
    

    }
}

2. 配置xml文件

三、Filter的生命周期

四、FilterConfig 类

FilterConfig 类是Filter过滤器的配置文件类，Tomcat 每次创建Filter的时候，都会创建一个FilterConfig类，包含Filter配置文件的配置信息。

作用：

1. 获取Filter的名称 filter-name
2. 获取配置参数 init-param
3. 获取ServletContext对象

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    
    
        String filterName = filterConfig.getFilterName();//1
        String username = filterConfig.getInitParameter("username");//2
        ServletContext servletContext = filterConfig.getServletContext();
    }

五、FilterChain 过滤器链

多个Filter过滤器一起工作

六、Filter 的拦截路径

Filter 过滤器它只关心请求的地址是否匹配， 不关心请求的资源是否存在！ ！ ！

精确匹配

目录匹配

后缀名匹配