簡介

? ? ? ? Filter，過濾器，開發(fā)人員通過filter對web服務(wù)器管理的所有web資源（Jsp, Servlet, 靜態(tài)圖片文件或靜態(tài) html 文件等）進(jìn)行攔截，從而實(shí)現(xiàn)一些特殊的功能。例如實(shí)現(xiàn)URL級別的權(quán)限訪問控制、過濾敏感詞匯、壓縮響應(yīng)信息等一些高級功能。

???????? 它主要用于對用戶請求進(jìn)行預(yù)處理，也可以對HttpServletResponse進(jìn)行后處理。使用Filter的完整流程：Filter對用戶請求進(jìn)行預(yù)處理，接著將請求交給Servlet進(jìn)行處理并生成響應(yīng)，最后Filter再對服務(wù)器響應(yīng)進(jìn)行后處理。

如何實(shí)現(xiàn)攔截

?????????? Filter接口中有一個(gè)doFilter方法，當(dāng)我們編寫好Filter，并配置對哪個(gè)web資源進(jìn)行攔截后，WEB服務(wù)器每次在調(diào)用web資源的service方法之前，都會(huì)先調(diào)用一下filter的doFilter方法，因此，在該方法內(nèi)編寫代碼可達(dá)到如下目的：

?????? 1.調(diào)用目標(biāo)資源之前，讓一段代碼執(zhí)行

? ? ? ? 2.是否調(diào)用目標(biāo)資源（即是否讓用戶訪問web資源）。

??????? 3.調(diào)用目標(biāo)資源之后，讓一段代碼執(zhí)行

? ? ? ? ? web服務(wù)器在調(diào)用doFilter方法時(shí)，會(huì)傳遞一個(gè)filterChain對象進(jìn)來，filterChain對象是filter接口中最重要的一個(gè)對象，它也提供了一個(gè)doFilter方法，開發(fā)人員可以根據(jù)需求決定是否調(diào)用此方法（Web服務(wù)器每次在調(diào)用web資源的service方法之前，都會(huì)先調(diào)用一下filter的doFilter方法），調(diào)用該方法，則web服務(wù)器就會(huì)調(diào)用web資源的service方法，即web資源就會(huì)被訪問，否則web資源不會(huì)被訪問。

Filter開發(fā)步驟

?????????? 編寫java類實(shí)現(xiàn)Filter接口，并實(shí)現(xiàn)其doFilter方法。

???????????在web.xml文件中對編寫的filter類進(jìn)行注冊，并設(shè)置它所能攔截的資源。

web.xml配置各節(jié)點(diǎn)介紹：

<servlet-name>指定過濾器所攔截的Servlet名稱。

<dispatcher>指定過濾器所攔截的資源被 Servlet 容器調(diào)用的方式，可以是REQUEST,INCLUDE,FORWARD和ERROR之一，默認(rèn)REQUEST。用戶可以設(shè)置多個(gè)<dispatcher>子元素用來指定 Filter 對資源的多種調(diào)用方式進(jìn)行攔截。

<dispatcher>子元素可以設(shè)置的值及其意義

REQUEST：當(dāng)用戶直接訪問頁面時(shí)，Web容器將會(huì)調(diào)用過濾器。如果目標(biāo)資源是通過RequestDispatcher的include()或forward()方法訪問時(shí)，那么該過濾器就不會(huì)被調(diào)用。

INCLUDE：如果目標(biāo)資源是通過RequestDispatcher的include()方法訪問時(shí)，那么該過濾器將被調(diào)用。除此之外，該過濾器不會(huì)被調(diào)用。

FORWARD：如果目標(biāo)資源是通過RequestDispatcher的forward()方法訪問時(shí)，那么該過濾器將被調(diào)用，除此之外，該過濾器不會(huì)被調(diào)用。

ERROR：如果目標(biāo)資源是通過聲明式異常處理機(jī)制調(diào)用時(shí)，那么該過濾器將被調(diào)用。除此之外，過濾器不會(huì)被調(diào)用

Filter鏈

????????在一個(gè)web應(yīng)用中，可以開發(fā)編寫多個(gè)Filter，這些Filter組合起來稱之為一個(gè)Filter鏈。

??????? web服務(wù)器根據(jù)Filter在web.xml文件中的注冊順序，決定先調(diào)用哪個(gè)Filter，當(dāng)?shù)谝粋€(gè)Filter的doFilter方法被調(diào)用時(shí)，web服務(wù)器會(huì)創(chuàng)建一個(gè)代表Filter鏈的FilterChain對象傳遞給該方法。在doFilter方法中，開發(fā)人員如果調(diào)用了FilterChain對象的doFilter方法，則web服務(wù)器會(huì)檢查FilterChain對象中是否還有filter，如果有，則調(diào)用第2個(gè)filter，如果沒有，則調(diào)用目標(biāo)資源。

Filter的生命周期

public void init(FilterConfig filterConfig) throws ServletException;//初始化

和我們編寫的Servlet程序一樣，F(xiàn)ilter的創(chuàng)建和銷毀由WEB服務(wù)器負(fù)責(zé)。 web 應(yīng)用程序啟動(dòng)時(shí)，web 服務(wù)器將創(chuàng)建Filter 的實(shí)例對象，并調(diào)用其init方法，讀取web.xml配置，完成對象的初始化功能，從而為后續(xù)的用戶請求作好攔截的準(zhǔn)備工作（filter對象只會(huì)創(chuàng)建一次，init方法也只會(huì)執(zhí)行一次）。開發(fā)人員通過init方法的參數(shù)，可獲得代表當(dāng)前filter配置信息的FilterConfig對象。

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException;//攔截請求

這個(gè)方法完成實(shí)際的過濾操作。當(dāng)客戶請求訪問與過濾器關(guān)聯(lián)的URL的時(shí)候，Servlet過濾器將先執(zhí)行doFilter方法。FilterChain參數(shù)用于訪問后續(xù)過濾器。

public void destroy();//銷毀

Filter對象創(chuàng)建后會(huì)駐留在內(nèi)存，當(dāng)web應(yīng)用移除或服務(wù)器停止時(shí)才銷毀。在Web容器卸載 Filter 對象之前被調(diào)用。該方法在Filter的生命周期中僅執(zhí)行一次。在這個(gè)方法中，可以釋放過濾器使用的資源。

用戶在配置filter時(shí)，可以使用為filter配置一些初始化參數(shù)，當(dāng)web容器實(shí)例化Filter對象，調(diào)用其init方法時(shí)，會(huì)把封裝了filter初始化參數(shù)的filterConfig對象傳遞進(jìn)來。因此開發(fā)人員在編寫filter時(shí)，通過filterConfig對象的方法，就可獲得以下內(nèi)容：

String getFilterName();//得到filter的名稱。

String getInitParameter(String name);//返回在部署描述中指定名稱的初始化參數(shù)的值。如果不存在返回null.

Enumeration getInitParameterNames();//返回過濾器的所有初始化參數(shù)的名字的枚舉集合。

public ServletContext getServletContext();//返回Servlet上下文對象的引用。

防止中文亂碼過濾器

項(xiàng)目使用spring框架時(shí)。當(dāng)前臺(tái)JSP頁面和Java代碼中使用了不同的字符集進(jìn)行編碼的時(shí)候就會(huì)出現(xiàn)表單提交的數(shù)據(jù)或者上傳/下載中文名稱文件出現(xiàn)亂碼的問題，那就可以使用這個(gè)過濾器。