【后端】javaweb过滤器Filter

过滤器Filter

实现敏感词、只能通过登录进入页面。

原理

当我们使用过滤器时，过滤器会对游览器的请求进行过滤，过滤器可以动态的分为3个部分，1.放行之前的代码，2.放行，3.放行后的代码，这3个部分分别会发挥不同作用。

        第一部分代码会对游览器请求进行第一次过滤，然后继续执行
        第二部分代码就是将游览器请求放行，如果还有过滤器，那么就继续交给下一个过滤器
        第三部分代码就是对返回的Web资源再次进行过滤处理

过滤器创建

eclipse里可以new一个Filter

其中：

@WebFilter("/*")

放着要过滤的资源，如果想拦所有，那就是*

实现过滤

前面我们知道，web-inf目录下的文件我们无法通过浏览器访问到，因此做项目时，我们把文件放到他的平行文件里。

这里，我们要实现只能通过登录进入内容管理系统等页面，把只能通过登录才能进的页面放到 web-inf 目录下。

第二步：

登录成功时，进入过滤器

第三步：过滤器设置

这是放行的语句

可以选择对资源放行还是不放行。

不放行就是空白。

//放行chain.doFilter(request, response);

想要知道访问哪个资源，用统一资源访问符getRequestURI() ----> servlet能用，Filter用不了（原因：同样都是request，servlet里是HttpServletRequest，而filter里是ServletRequest，所以filter是父类，servlet是子类。子类能调用子类的方法，能调用父类的方法。而父类不能调用子类---> 解决办法：强制类型转换。把父类的强制转换成子类的。）

String requestURI=((HttpServletRequest)request).getRequestURI();

$ 判断访问的资源

如果是不经过登录就能访问的资源，直接放行

如果是需要经过登录才能放行的资源，且有登陆资源

登陆了：session传来的账号有，不为空即为登录进来的

放行

没登录

不放行（重定向到登录页面）

在登录后端设置session传账号

//		设置后端给前端返回的数据为json格式response.setContentType("text/json;charset=utf-8");//获取前端传过来的参数String code=request.getParameter("code");HttpSession session = request.getSession(false);if(session!=null) {String savedcode=(String) session.getAttribute("verifycode");if(savedcode!=null) {if(savedcode.equalsIgnoreCase(code)) {String acc=request.getParameter("account");String pss=request.getParameter("password");//拼接sqlString sql="select count(*) from login where account=\""+acc+"\" and password=\""+pss+"\"";//查找int num=MysqlUtil.getCount(sql);//返回的数据String res="{\"code\":0,\"message\":\"登陆失败\"}";if(num>0) {res="{\"code\":1,\"message\":\" 登陆成功\"}";//登陆成功session.setAttribute("account", acc);}//返回数据response.getWriter().write(res);}else {String res="{\"code\":-1,\"message\":\"验证码错误，请重新输入\"}";response.getWriter().write(res);}}}}

if(requestURI.equals("/Lojarro22/")||requestURI.contains("hbu")||requestURI.contains("img")||requestURI.contains("jquery")||requestURI.contains("Hbu")||requestURI.contains("login")||requestURI.contains("Login")||requestURI.contains("CaptchaServlet")||requestURI.contains("upload")) {//不经过登录就能访问的资源//放行chain.doFilter(request, response);}else if(((HttpServletRequest)request).getSession().getAttribute("account")!=null){//需要经过登录才能访问的资源,有登录资源//session中的account不为空，即登录进来的//放行chain.doFilter(request, response);}else {//不放行((HttpServletResponse)response).sendRedirect("login.html");}