T11-过滤器简介

Servlet 过滤器优点4_1
声明式的：过滤器通过 Web 部署描述符 ： 标签来声明。 （web.xml）中的 XML 标签来声明。这样 ） 允许添加和删除过滤器， 允许添加和删除过滤器，而无需改动任何 页面。 应用程序代码或 JSP 页面。
2011-1-31
教育提升学生价值！4Fra bibliotekServlet 过滤器优点4_2
2011-1-31
教育提升学生价值！
16
总结
Servlet 过滤器概述 实现Servlet 过滤器 Servlet 过滤器最普遍的应用
2011-1-31
教育提升学生价值！
17
2011-1-31
教育提升学生价值！
9
实现Filter接口 接口 实现 public class EncodingFilter implements Filter { private FilterConfig config; public void init(FilterConfig filterConfig) throws ServletException { this.config = filterConfig; //初始化参数 初始化参数 } public void doFilter( ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { //业务逻辑处理 业务逻辑处理 chain.doFilter(request, response); } public void destroy() { //销毁方法 销毁方法 } 2011-1-31 10 教育提升学生价值！ }
2011-1-31
教育提升学生价值！
11
部署 Servlet 过滤器
事实上， 事实上，与 Web 应用程序一起部署过滤器 绝对不涉及任何复杂性。 绝对不涉及任何复杂性。只需把过滤器类 组件类包括在一起， 和其他 Web 组件类包括在一起，并像您通 文件（ 常所做的那样把 web.xml 文件（连同过滤 器定义和过滤器映射声明）放进 Web 应用 器定义和过滤器映射声明） 程序结构中， 程序结构中，servlet 容器将处理之后的其 他所有事情。 他所有事情。
配置 Servlet 过滤器
标签来声明。 过滤器通过 web.xml 文件中的两个 XML 标签来声明。 ＜ filter＞ 标签定义过滤器的名称，并且声明实现类和初始 ＞ 标签定义过滤器的名称， 化参数。 化参数。 ＜filter-mapping＞ 标签将过滤器与 servlet 或 ＞ URL 模式相关联。 模式相关联。
动态的：过滤器在运行时由 Servlet 容器调 ： 用来拦截和处理请求并响应。 用来拦截和处理请求并响应。 灵活的：过滤器在 Web 处理环境中的应用 ： 很广泛， 很广泛，涵盖诸如日志记录和安全等许多 最公共的辅助任务。过滤器还是灵活的， 最公共的辅助任务。过滤器还是灵活的， 因为它们可用于对来自客户机的直接调用 执行预处理和后期处理， 执行预处理和后期处理，以及处理在防火 组件之间调度的请求。最后， 墙之后的 Web 组件之间调度的请求。最后， 可以将过滤器链接起来以提供必需的功能。 可以将过滤器链接起来以提供必需的功能。
<filter> <filter-name>EncodingFilter</filter-name> <filter-class>ch17.EncodingFilter</filter-class> </filter> <filter-mapping> <filter-name>EncodingFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
过滤器
课程目标
过滤器：
Servlet 过滤器概述 Servlet 过滤器优点 实现Servlet 过滤器 Servlet 过滤器最普遍的应用
重点：
过滤器的实现和配置
2011-1-31
教育提升学生价值！
2
Servlet 过滤器概述
Servlet 过滤器是小型的 Web 组件，它们拦 截请求和响应，以便查看、提取或以某种 方式操作正在客户机和服务器之间交换的 数据。 过滤器提供一种面向对象的模块化机制， 用以将公共任务封装到可插入的组件中， 这些组件通过一个配置文件来声明，并动 态地处理。 典型的例子包括记录关于请求和响应的数 据、处理安全协议、管理会话属性， 等等。 2011-1-31 3 教育提升学生价值！
2011-1-31
教育提升学生价值！
14
Servlet 过滤器最普遍的应用
安全：过滤器处理身份验证令牌的管理，并适当 ：过滤器处理身份验证令牌的管理， 地限制安全资源的访问， 地限制安全资源的访问，提示用户进行身份验证 和/或将他们指引到第三方进行 身份验证。过滤器 或将他们指引到第三方进行 身份验证。 甚至能够管理访问控制列表（ 甚至能够管理访问控制列表（Access Control List， ， ACL），以便除了身份验证之外还提供授权机制。 ACL），以便除了身份验证之外还提供授权机制。 ），以便除了身份验证之外还提供授权机制 将安全逻辑放在过滤器中， 将安全逻辑放在过滤器中，而不是放在 servlet 或 者 JSP 页面中，这样提供了巨大的灵活性。在开 页面中，这样提供了巨大的灵活性。 发期间，过滤器可以关闭（ 发期间，过滤器可以关闭（在 web.xml 文件中注 释掉）。在生产应用中，过滤器又可以再次启用。 ）。在生产应用中 释掉）。在生产应用中，过滤器又可以再次启用。 此外还可以添加多个过滤器， 此外还可以添加多个过滤器，以便根据需要提高 安全、加密和不可拒绝的服务的等级。 安全、加密和不可拒绝的服务的等级。
2011-1-31 教育提升学生价值！ 6
Servlet 过滤器优点4_4
可重用的：归功于过滤器实现类的模块化 ： 设计，以及声明式的过滤器配置方式， 设计，以及声明式的过滤器配置方式，过 滤器可以容易地跨越不同的项目和应用程 序使用。 序使用。 透明的：在请求/响应链中包括过滤器，这 ：在请求 响应链中包括过滤器 响应链中包括过滤器， 种设计是为了补充（ 种设计是为了补充（而不是以任何方式替 页面提供的核心处理。 代）servlet 或 JSP 页面提供的核心处理。 因而，过滤器可以根据需要添加或删除， 因而，过滤器可以根据需要添加或删除， 页面。 而不会破坏 servlet 或 JSP 页面。
2011-1-31
教育提升学生价值！
12
Servlet过滤器例子 过滤器例子
计算请求响应时间: ResponseTimeFilter.java 乱码处理: EncodingFilter.java
2011-1-31
教育提升学生价值！
13
Servlet 过滤器最普遍的应用
加载：对于到达系统的所有请求，过滤器 ：对于到达系统的所有请求， 收集诸如浏览器类型、一天中的时间、 收集诸如浏览器类型、一天中的时间、转 等相关信息， 发 URL 等相关信息，并对它们进行日志记 录。 性能：过滤器在内容通过线路传来并在到 ： 页面之前解压缩该内容， 达 servlet 和 JSP 页面之前解压缩该内容， 然后再取得响应内容， 然后再取得响应内容，并在将响应内容发 送到客户机之前将它转换为压缩格式。 送到客户机之前将它转换为压缩格式。
2011-1-31 教育提升学生价值！ 5
Servlet 过滤器优点4_3
模块化的：通过把应用程序处理逻辑封装 ： 到单个类文件中， 到单个类文件中，过滤器从而定义了可容 易地从请求/响应链中添加或删除的模块化 易地从请求 响应链中添加或删除的模块化 单元。 单元。 可移植的：与 Java 平台的其他许多方面一 ： 样，Servlet 过滤器是跨平台和跨容器可移 植的， 植的，从而进一步支持了 Servler 过滤器的 模块化和可重用本质。 模块化和可重用本质。
2011-1-31 教育提升学生价值！ 15
Servlet 过滤器最普遍的应用
会话处理：将 servlet 和 JSP 页面与会话处 ： 理代码混杂在一起可能会带来相当大的麻 烦。使用过滤器来管理会话可以让 Web 页 面集中精力考虑内容显示和委托处理， 面集中精力考虑内容显示和委托处理，而 不必担心会话管理的细节。 不必担心会话管理的细节。 乱码处理：最常见的一种应用；可以在过 ：最常见的一种应用； 滤器中集中的将所有的请求进行转码。 滤器中集中的将所有的请求进行转码。
2011-1-31 教育提升学生价值！ 7
实现Servlet 过滤器 实现
过滤器要经历三个步骤。 实现一个 Servlet 过滤器要经历三个步骤。
首先要编写过滤器实现类的程序， 首先要编写过滤器实现类的程序， 然后要在web.xml配置该过滤器 然后要在 配置该过滤器 最后要把过滤器与应用程序一起打包并部署 它。
2011-1-31
教育提升学生价值！
8
编写实现类的程序
个简单的接口， 过滤器 API 包含 3 个简单的接口，分别是 Filter 、 FilterChain 和 FilterConfig 。 init() ：这个方法在容器实例化过滤器时被调用，它主 这个方法在容器实例化过滤器时被调用， 要设计用于使过滤器为处理做准备。 要设计用于使过滤器为处理做准备。该方法接受一个 FilterConfig 类型的对象作为输入。 类型的对象作为输入。 doFilter() ：过滤器拥有单个用于处理请求和响应的方 这个方法接受三个输入参数： 法―― doFilter() 。这个方法接受三个输入参数：一个 ServletRequest 、 response 和一个 FilterChain 对象。 对象。 destroy() ：这个方法执行任何清理操作，这些操作可 这个方法执行任何清理操作， 能需要在自动垃圾收集之前进行。 能需要在自动垃圾收集之前进行。