過濾器

1、Filter工作原理（執(zhí)行流程）       

       當(dāng)客戶端發(fā)出Web資源的請求時，Web服務(wù)器根據(jù)應(yīng)用程序配置文件設(shè)置的過濾規(guī)則進行檢查，若客戶請求滿足過濾規(guī)則，則對客戶請求／響應(yīng)進行攔截，對請求頭和請求數(shù)據(jù)進行檢查或改動，并依次通過過濾器鏈，最后把請求／響應(yīng)交給請求的Web資源處理。請求信息在過濾器鏈中可以被修改，也可以根據(jù)條件讓請求不發(fā)往資源處理器，并直接向客戶機發(fā)回一個響應(yīng)。當(dāng)資源處理器完成了對資源的處理后，響應(yīng)信息將逐級逆向返回。同樣在這個過程中，用戶可以修改響應(yīng)信息，從而完成一定的任務(wù)。

         上面說了，當(dāng)一個請求符合某個過濾器的過濾條件時該請求就會交給這個過濾器去處理。那么當(dāng)兩個過濾器同時過濾一個請求時誰先誰后呢？這就涉及到了過濾鏈FilterChain。

         所有的奧秘都在Filter的FilterChain中。服務(wù)器會按照web.xml中過濾器定義的先后循序組裝成一條鏈，然后一次執(zhí)行其中的doFilter()方法。執(zhí)行的順序就如下圖所示，執(zhí)行第一個過濾器的chain.doFilter()之前的代碼，第二個過濾器的chain.doFilter()之前的代碼，請求的資源，第二個過濾器的chain.doFilter()之后的代碼，第一個過濾器的chain.doFilter()之后的代碼，最后返回響應(yīng)。

        
        這里還有一點想補充：大家有沒有想過，上面說的“執(zhí)行請求的資源”究竟是怎么執(zhí)行的？對于“執(zhí)行第一個過濾器的chain.doFilter()之前的代碼，第二個過濾器的chain.doFilter()之前的代碼”這些我可以理解，無非就是按順序執(zhí)行一句句的代碼，但對于這個“執(zhí)行請求的資源”我剛開始卻是怎么也想不明白。其實是這樣的：

        通常我們所訪問的資源是一個servlet或jsp頁面，而jsp其實是一個被封裝了的servlet，于是我們就可以統(tǒng)一地認(rèn)為我們每次訪問的都是一個Servlet,而每當(dāng)我們訪問一個servlet時，web容器都會調(diào)用該Servlet的service方法去處理請求。而在service方法又會根據(jù)請求方式的不同（Get/Post）去調(diào)用相應(yīng)的doGet()或doPost()方法，實際處理請求的就是這個doGet或doPost方法。寫過servlet的朋友都應(yīng)該知道，我們在doGet（或doPost）方法中是通過response.getWriter（）得到客戶端的輸出流對象，然后用此對象對客戶進行響應(yīng)。

       到這里我們就應(yīng)該理解了過濾器的執(zhí)行流程了：執(zhí)行第一個過濾器的chain.doFilter()之前的代碼——>第二個過濾器的chain.doFilter()之前的代碼——>……——>第n個過濾器的chain.doFilter()之前的代碼——>所請求servlet的service()方法中的代碼——>所請求servlet的doGet()或doPost()方法中的代碼——>第n個過濾器的chain.doFilter()之后的代碼——>……——>第二個過濾器的chain.doFilter()之后的代碼——>第一個過濾器的chain.doFilter()之后的代碼。

過濾器生命周期的四個階段：

1、實例化：Web容器在部署Web應(yīng)用程序時對所有過濾器進行實例化。Web容器回調(diào)它的無參構(gòu)造方法。2、初始化：實例化完成之后，馬上進行初始化工作。Web容器回調(diào)init()方法。

3、過濾：請求路徑匹配過濾器的URL映射時。Web容器回調(diào)doFilter()方法——主要的工作方法。

4、銷毀： Web容器在卸載Web應(yīng)用程序前，Web容器回調(diào)destroy()方法。

Servlet過濾器開發(fā)步驟：

1、創(chuàng)建實現(xiàn)javax.servlet.Filter接口的類。

2、過濾器的xml配置。

Servlet過濾器API
 Servlet過濾器API包含了3個接口，它們都在javax.servlet包中，分別是Filter接口、FilterChain接口和FilterConfig接口。
public Interface Filter
所有的過濾器都必須實現(xiàn)Filter接口。該接口定義了init,doFilter0，destory()三個方法：
  (1) public void init (FilterConfig filterConfig) 
當(dāng)開始使用servlet過濾器服務(wù)時，Web容器調(diào)用此方法一次，為服務(wù)準(zhǔn)備過濾器；然后在需要使用過濾器的時候調(diào)用doFilter()，傳送給此方法的FilterConfig對象，包含servlet過濾器的初始化參數(shù)。
  (2)public void doFilter(ServletRequest request，ServletResponse response，FilterChain chain)    
         每個過濾器都接受當(dāng)前的請求和響應(yīng)，且FilterChain過濾器鏈中的過濾器（應(yīng)該都是符合條件的）都會被執(zhí)行。doFilter方 法中，過濾器可以對請求和響應(yīng)做它想做的一切，通過調(diào)用他們的方法收集數(shù)據(jù)，或者給對象添加新的行為。過濾器通過傳送至 此方法的FilterChain參數(shù)，調(diào)用chain．doFilterO將控制權(quán)傳送給下一個過濾器。當(dāng)這個調(diào)用返回后，過濾器可以在它的 Filter方法的最后對響應(yīng)做些其他的工作。如果過濾器想要終止請求的處理或得到對響應(yīng)的完全控制，則可以不調(diào)用下一個過濾 器，而將其重定向至其它一些頁面。當(dāng)鏈中的最后一個過濾器調(diào)用chain．doFilterO方法時，將運行最初請求的Servlet。
 (3)public void destroy()
       一旦doFilterO方法里的所有線程退出或已超時，容器調(diào)用
此方法。服務(wù)器調(diào)用destoryO以指出過濾器已結(jié)束服務(wù)，用于釋
放過濾器占用的資源。
public interface FilterChain
public void doFilter(ServletRequest request，ServletResponse response)
      此方法是由Servlet容器提供給開發(fā)者的，用于對資源請求過濾鏈的依次調(diào)用，通過FilterChain調(diào)用過濾鏈中的下一個過濾   器，如果是最后一個過濾器，則下一個就調(diào)用目標(biāo)資源。
public interface FilterConfig
 FilterConfig接口檢索過濾器名、初始化參數(shù)以及活動的Servlet上下文。該接口提供了以下4個方法：
     (1)public java．1ang．String getFilterName0
           返回web．xml部署文件中定義的該過濾器的名稱。
     (2)public ServletContext getServletContextO
          返回調(diào)用者所處的servlet上下文。
     (3)public java.1ang.String getlnitParameter(java.1ang.String name)
返回過濾器初始化參數(shù)值的字符串形式，當(dāng)參數(shù)不存在時，返回nul1．name是初始化參數(shù)名。
     (4)public java.util.Enumeration getlnitParameterNames()
      以Enumeration形式返回過濾器所有初始化參數(shù)值，如果沒有初始化參數(shù)，返回為空。

三、應(yīng)用實例
          從上面分析可知，實現(xiàn)Servlet過濾器，需要兩步：第一步開發(fā)過濾器，設(shè)計—個實現(xiàn)Fiker接口的類；第二步通過web.xml配置過濾器，實現(xiàn)過濾器和Servlet、JSP頁面之間的映射。以下設(shè)計一個簡單的IP地址過濾器，根據(jù)用戶的IP地址進行對網(wǎng)站的訪問控制。
(1)過濾器的設(shè)計ipfilter.java

package ipf；
imp0rt java．io．IOException；
imp0rt javax．servlet．*；
public class ipfilter implements Filter／／實現(xiàn)Filter接口
{protected FilterConfig config；
protected String rejectedlP；
public void init(FilterConfig filterConfig)throws
ServletException

{this．config=filterConfig；／／從Web務(wù)器獲取過濾器配置對象
rejectedlP=config．getlnitParameter( RejectedlP”)：
//從配置中取得過濾lP
}
public void doFilter(ServletRequest request，
ServletResponse response．FilterChain chain)throws
IOException，ServletException
{RequestDispatcher dispatcher=request.getRequestDispatcher("");
String remotelP=request．getRemoteAddrO；//獲取客戶請求lP
int i=remotelP．1astlndexOf("．")；
int r=rejectedlP．1astlndexOf(”．”)：
String relPscope=rejectedlP．substring(0，r);／／過濾lP段
if(relPscope．equals(remotelP．substring(O．i)))
{      dispatcher．forward(request，response)；//重定向到rejectedError．jsp頁面
        retum；／／阻塞，直接返Web回客戶端
}
else{chain．doFilter(request，response)；//調(diào)用過濾鏈上的下一個過濾器
}
}
public void destroy()

 //過濾器功能完成后，由Web服務(wù)器調(diào)用執(zhí)行，回收過濾器資源
注意：chain．doFilterO語句以前的代碼用于對客戶請求的處理；以后的代碼用于對響應(yīng)進行處理。
(2)配置過濾器
    在應(yīng)用程序Web—INF目錄下的web．xml描述符文件中添加以下代碼：

<filter>
<filter-name>ipfIter<／filter-name>／／過濾器名稱
<filter-class>ipf．ipfiIter<／filter-class>／／實現(xiàn)過濾器的類
<init—param>
<param—name>RejectedlP<／param-name>／／過濾器初始化參數(shù)名RejectedlP
<param-value>192.168.12.*／param-value>
<／init—pamm>
<／filter>
<filter-mapping>／／過濾器映射(規(guī)律規(guī)則)
<filter-name>ipfiIter<／filter-name>
<url—pattem>/*<／ud-pattem>
／／映射到Web應(yīng)用根目錄下的所有JSP文件
<／filter-mapping>

通過以上設(shè)計與配置，就禁止了IP地址處在192.168.12網(wǎng)段的用戶對網(wǎng)站的訪問。

監(jiān)聽器

package cn.listen;

import javax.servlet.ServletContextEvent;

import javax.servlet.ServletContextListener;


public class MyListener implements ServletContextListener {

    public void contextDestroyed(ServletContextEvent sce) {

           System.out.println("die");

    }

    public void contextInitialized(ServletContextEvent sce) {

           System.out.println("init"); 

    }

}