【上海校区】关于filter用户授权的例子 - 黑马程序员技术交流社区

   其中最重要的就是filter功能.它使用户可以改变一个request和修改一个response. Filter 不是一个servlet，它不能产生一个response，它能够在一个request到达servlet之前预处理request，也可以在response离开servlet时处理response.换种说法，filter其实是一个“servlet chaining“（servlet 链）.
包括
1. 在servlet被调用之前截获；
2. 在servlet被调用之前检查servlet request;
3. 根据需要修改request头和request数据；
4. 根据需要修改response头和response数据；
5. 在servlet被调用之后截获.
你能够配置一个filter 到一个或多个servlet；单个servlet或servlet组能够被多个filter 使用。几个实用的filter 包括：用户辨认filter，日志filter，审核filter，加密filter，符号filter，能改变xml内容的XSLT filter等。
   一个filter必须实现javax.servlet.Filter。
三个方法
   1. void setFilterConfig(FilterConfig config) //设置filter 的配置对象；
   2. FilterConfig getFilterConfig() //返回filter的配置对象；
   3. void doFilter(ServletRequest req,ServletResponse res,FilterChain chain) //执行filter 的工作.
   注：现setFilterConfig和getFilterConfig方法已取消，代之为init(FilterConfig config)和destory()方法。[3]
服务器每次只调用setFilterConfig方法一次准备filter 的处理；调用doFilter方法多次以处理不同的请求.FilterConfig接口有方法可以找到filter名字及初始化参数信息.服务器可以设置FilterConfig为空来指明filter已经终结.
每一个filter从doFilter（）方法中得到当前的request及response.在这个方法里，可以进行任何的针对request及response的操作.（包括收集数据，包装数据等）.filter调用chain.doFilter（）方法把控制权交给下一个filter.一个filter在doFilter（）方法中结束.如果一个filter想停止request处理而获得对response的完全的控制，那它可以不调用下一个filter.
一个filter可以包装request 或response以改变几个方法和提供用户定制的属性.Api2.3提供了HttpServletRequestWrapper 和HttpServletResponseWrapper来实现.它们能分派最初的request和response.如果要改变一个方法的特性，必须继承wapper和重写方法.

[Java] 纯文本查看 复制代码

package com.drp.util.filter; 



import java.io.IOException; 



import javax.servlet.Filter; 

import javax.servlet.FilterChain; 

import javax.servlet.FilterConfig; 

import javax.servlet.ServletException; 

import javax.servlet.ServletRequest; 

import javax.servlet.ServletResponse; 

import javax.servlet.http.HttpServletRequest; 

import javax.servlet.http.HttpServletResponse; 

import javax.servlet.http.HttpSession; 



public class AuthFilter implements Filter {



public void destroy() {



}



public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,

FilterChain filterChain) throws IOException, ServletException {



HttpServletRequest request = (HttpServletRequest)servletRequest; 

HttpServletResponse response = (HttpServletResponse)servletResponse;



String currentURL = request.getRequestURI(); //取得根目录所对应的绝对路径:



String targetURL = currentURL.substring(currentURL.indexOf("/", 1), 

currentURL.length()); //截取到当前文件名用于比较



HttpSession session = request.getSession(false); 



if (!"/login.jsp".equals(targetURL)) {

//判断当前页是否是重定向以后的登录页面页面，如果是就不做session的判断，防止出现死循环

if (session == null || session.getAttribute("user") == null) {

/

}



public void init(FilterConfig filterConfig) throws ServletException {



}

}