JavaWeb开发 - Filter过滤器详解

前言

本章节主要学习JavaWeb开发中的Filter过滤器技术，收录于JavaWeb基础专栏，该专栏主要学习JavaWeb开发原生框架、Servlet、JSP、请求对象、响应对象、Session会话对象、Filter过滤器、三层开发模型等知识点，欢迎童鞋们互相交流。觉得不错可以三连订阅喔。

目标

1. 概念

2. Filter介绍

3. 入门案例

4. 验证登录案例

4.1 登录代码

4.2 过滤器验证

内容

1. 概念

Filter也称之为过滤器，它是Servlet技术中比较激动人心的技术，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。总而言之，过滤器可以将web客户端请求进行拦截，并处理。

2. Filter介绍

Servlet API中提供了一个Filter接口，开发web应用时，如果编写的Java类实现了这个接口，则把这个Java类称之为过滤器Filter。

通过Filter技术，开发人员可以实现用户在访问某个目标资源之前，对访问的请求和响应进行拦截。简单说，就是可以实现web容器对某资源的访问前截获进行相关的处理，还可以在某资源向web容器返回响应前进行截获进行处理。

3. 入门案例

新建一个类，实现Filter接口，实现doFilter()方法，打印一句话，来证明能够进行拦截。

使用注解配置过滤器请求路径。

java">package com.qls.filter;import java.io.IOException;import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;/*** 过滤器：可以拦截web客户端请求，对请求进行处理（判断是否登录、权限验证、敏感词拦截等）* *//** @WebFilter注解与@WebServlet注解相似* @WebFilter("/*")拦截所有请求， * 表示所有* */
@WebFilter("/*")
public class FilterDemo1 implements Filter{@Overridepublic void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)throws IOException, ServletException {System.out.println("过滤器拦截请求，执行代码...");//将请求放行，进入下一个过滤器，如果没有下一个过滤器，则让请求直接访问资源chain.doFilter(request, response);}
}

4. 验证登录案例

在项目开发中，通常需要对web客户端的请求进行验证，若用户未登录，不允许访问登录资源之外的资源，比如首页信息、模块修改删除等功能。

所以需要使用过滤器对登录之外的所有请求进行拦截，并验证用户是否已登录，如果已登录，让该请求访问资源，如果未登录，不允许访问资源，将该请求转发或重定向，跳转到登录页面使其登录。

4.1 登录代码

登录网页 login.html

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>XXX系统</title>
</head>
<body><h1>用户登录</h1><form action="login" method="post"><input type="text" name="username"><br><br><input type="password" name="password"><br><br><button type="submit">登录</button></form>
</body>
</html>

处理登录请求LoginServlet.java

java">package com.qls.servlet;import java.io.IOException;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;import com.qls.utils.DBUtils;/*** 处理登录请求*/
//接收登录请求
@WebServlet("/login")
public class LoginServlet extends HttpServlet {protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {//获取请求中的用户数据String username = request.getParameter("username");String password = request.getParameter("password");//创建Session对象，用来存储用户数据HttpSession session = request.getSession();//使用工具类获取数据库连接DBUtils db = new DBUtils();try {Connection conn = db.getConn();//编写SQL语句String sql = "select username,password from user where username=? and password=?";//与处理对象PreparedStatement ps = conn.prepareStatement(sql);//设置SQL语句中的参数ps.setString(1, username);ps.setString(2, password);//执行SQL语句，获得结果集ResultSet rs = ps.executeQuery();//处理结果集while(rs.next()) {//获取结果集中的数据String uname = rs.getString("username");String pword = rs.getString("password");//判断请求中的用户数据与结果集中的用户数据是否相同if(username.equals(uname) && password.equals(pword)) {//登录成功，将用户账号信息存入Session会话对象中session.setAttribute("username", username);//请求转发 跳转到主页request.getRequestDispatcher("/user/show").forward(request, response);}else {//重定向，跳转到登录页面response.sendRedirect("login.html");}}} catch (Exception e) {// TODO Auto-generated catch blocke.printStackTrace();}}}

4.2 过滤器验证

java">package com.qls.filter;import java.io.IOException;import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;/*** 验证用户是否登录* */
//拦截除登录请求之外的所有用户请求
@WebFilter("/user/*")
public class LoginFilter implements Filter{@Overridepublic void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)throws IOException, ServletException {//获取session对象 ((HttpServletRequest) request).getSession();//将ServletRequest类型的request对象转换为HttpServletRequest类型的req请求对象HttpServletRequest req = (HttpServletRequest)request;//获取session对象HttpSession session = req.getSession();//从session中获取用户数据String username = (String) session.getAttribute("username");/** 判断session中的是否有用户数据* 	若有数据，表示用户已登录，将请求放行，访问资源* 	若没有数据，表示用户未登录，将请求转发到登录页面*/if(username != null && username != "") {System.out.println("已登录");//放行chain.doFilter(request, response);}else {//未登录 跳转到指定网页req.getRequestDispatcher("login.html").forward(req, response);}}
}