JavaWeb过滤器的运行机制理解及过滤器.监听器.拦截器-原理&区别

过滤器Filter


一.过滤器的概念。

　　Filter也称之为过滤器，它是Servlet技术中最实用的技术，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。

二.过滤器的运行机制。

　　没有加Filter的web项目运行机制如下：

　　加上Filter的web运行机制：

　　由此可见：Filter的作用就是绿色网站，保护网站，实现访问权限的控制等等。

三.怎样实现一个Filter。

　　编写一个类实现Filter接口了。

　　配置Filter

  
  FilterDemo1
  
  cn.itcast.filter.FilterDemo1

 


  
  FilterDemo1
  
  /*

　　
　　用于为过滤器指定一个名字，该元素的内容不能为空。
　　元素用于指定过滤器的完整的限定类名。

　 元素用于为过滤器指定初始化参数，它的子元素指定参数的名字，指定参数的值。在过滤器中，可以使用FilterConfig接口对象来访问初始化参数

　　标签的配置:

　　　　* 完全路径匹配 :以 / 开始的. 如 /aa /bb /aa/bb...

　　　　* 目录匹配 :以 / 开始的. 以 * 结束.如 /* /aa/* /aa/bb/*

　　　　* 扩展名匹配 :不能以 / 开始的. 如 *.jsp *.do *.action

　　配置Filter之后，在服务器调用Servlet之前，会自动寻找与自身路径相匹配的过滤器路径，匹配之后，则执行过滤器。无匹配，则直接调用Servlet。

四.过滤器链的概念。

　　通常客户端对服务器请求之后，服务器调用Servlet之前会执行一组过滤器（多个过滤器）,那么这组过滤器就称为一条过滤器链。

　每个过滤器实现某个特定的功能，一个过滤器检测多个Servlet。（匹配几个，检测几个）。

　　一组过滤器中的执行顺序与的配置顺序呢有关。

　　当第一个Filter的doFilter方法被调用时，web服务器会创建一个代表Filter链的FilterChain对象传递给该方法。在doFilter方法中，开发人员如果调用了FilterChain对象的doFilter方法，则web服务器会检查FilterChain对象中是否还有filter，如果有，则调用第2个filter，如果没有，则调用目标资源。

五.过滤器的生命周期。
　　
　　生命周期图：

　　
　　三种方法：
　　
　　linit(FilterConfig filterConfig)throws ServletException：
　　　　和我们编写的Servlet程序一样，Filter的创建和销毁由WEB服务器负责。 web 应用程序启动时，web 服务器将创建Filter 的实例对象，并调用其init方法进行初始化（注：filter对象只会创建一次，init方也只会执行一次 ）。
　　　　开发人员通过init方法的参数，可获得代表当前filter配置信息的FilterConfig对象。(filterConfig对象见下页PPT)ldoFilter(ServletRequest,ServletResponse,FilterChain)每次filter进行拦截都会执行在实际开发中方法中参数request和response通常转换为HttpServletRequest和HttpServletResponse类型进行操作。
　　
　　doFilter(ServletRequest,ServletResponse,FilterChain)：
　　　　每次filter进行拦截都会执行。
　　　　在实际开发中方法中参数request和response通常转换为HttpServletRequest和HttpServletResponse类型进行操作。

　　destroy()：
　　　　在Web容器卸载 Filter 对象之前被调用。

六.过滤器链的运行机制。

　
　　分析运行机制：

Filter里面的doFilter是Filter实例的doFilter(request,response)方法。

　这条责任链的运行次序依次是：代码1，代码3，代码5，Servelt、web资源..，代码6，代码4，代码2；就是因为它的头尾相呼应的机制，所以才叫它责任链。

　在Filter中，如果你不调用chain.doFilter(request,response)方法，就表示此次请求被拒绝，返回目标路径。

七.获取web.xml文件中Filter的配置信息。

　　方法的调用对象：

　　init(FilterConfig filterConfig)方法中的filterConifg对象.

　　方法：

　　　　getFilterName():获得过滤器名称

　　　　getInitParameter(String name):获得过滤器的初始化参数

　　　　getInitParameterNames():获得过滤器的所有初始化参数的名称

　　　　getServletContext():获得ServletContext对象




JavaWeb过滤器.监听器.拦截器-原理&区别


1、拦截器是基于java的反射机制的，而过滤器是基于函数回调

2、过滤器依赖与servlet容器，而拦截器不依赖与servlet容器

3、拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求起作用

4、拦截器可以访问action上下文、值栈里的对象，而过滤器不能

5、在action的生命周期中，拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次



拦截器 ：是在面向切面编程的就是在你的service或者一个方法，前调用一个方法，或者在方法后调用一个方法比如动态代理就是拦截器的简单实现，在你调用方法前打印出字符串（或者做其它业务逻辑的操作），也可以在你调用方法后打印出字符串，甚至在你抛出异常的时候做业务逻辑的操作。


1.Struts2拦截器是在访问某个Action或Action的某个方法，字段之前或之后实施拦截，并且Struts2拦截器是可插拔的，拦截器是ＡＯＰ的一种实现。

2. 拦截器栈（Interceptor Stack）。Struts2拦截器栈就是将拦截器按一定的顺序联结成一条链。在访问被拦截的方法或字段时，Struts2拦截器链中的拦截器就会按其之前定义的顺序被调用。


附：面向切面编程（AOP是Aspect Oriented Program的首字母缩写） ，我们知道，面向对象的特点是继承、多态和封装。而封装就要求将功能分散到不同的对象中去，这在软件设计中往往称为职责分配。实际上也就是说，让不同的类设计不同的方法。这样代码就分散到一个个的类中去了。这样做的好处是降低了代码的复杂程度，使类可重用。
但是人们也发现，在分散代码的同时，也增加了代码的重复性。什么意思呢？比如说，我们在两个类中，可能都需要在每个方法中做日志。按面向对象的设计方法，我们就必须在两个类的方法中都加入日志的内容。也许他们是完全相同的，但就是因为面向对象的设计让类与类之间无法联系，而不能将这些重复的代码统一起来。

也许有人会说，那好办啊，我们可以将这段代码写在一个独立的类独立的方法里，然后再在这两个类中调用。但是，这样一来，这两个类跟我们上面提到的独立的类就有耦合了，它的改变会影响这两个类。那么，有没有什么办法，能让我们在需要的时候，随意地加入代码呢？这种在运行时，动态地将代码切入到类的指定方法、指定位置上的编程思想就是面向切面的编程。

一般而言，我们管切入到指定类指定方法的代码片段称为切面，而切入到哪些类、哪些方法则叫切入点。有了AOP，我们就可以把几个类共有的代码，抽取到一个切片中，等到需要时再切入对象中去，从而改变其原有的行为。

这样看来，AOP其实只是OOP的补充而已。OOP从横向上区分出一个个的类来，而AOP则从纵向上向对象中加入特定的代码。有了AOP，OOP变得立体了。如果加上时间维度，AOP使OOP由原来的二维变为三维了，由平面变成立体了。从技术上来说，AOP基本上是通过代理机制实现的。

AOP在编程历史上可以说是里程碑式的，对OOP编程是一种十分有益的补充。

下面通过实例来看一下过滤器和拦截器的区别：

使用拦截器进行/admin 目录下jsp页面的过滤

下面是我实现的Interceptor class:

package com.test.news.util; 
import java.util.Map; 
import com.opensymphony.xwork2.ActionContext; 
import com.opensymphony.xwork2.ActionInvocation; 
import com.opensymphony.xwork2.interceptor.AbstractInterceptor; 
import com.test.news.action.AdminLoginAction; 
/** 
* @author chaoyin */ 
 
public class AccessInterceptor extends AbstractInterceptor { 
 
    private static final long serialVersionUID = -4291195782860785705L; 
    @Override 
    public String intercept(ActionInvocation actionInvocation) throws Exception { 
         ActionContext actionContext = actionInvocation.getInvocationContext(); 
         Map session = actionContext.getSession();         
        //except login action 
         Object action = actionInvocation.getAction(); 
        if (action instanceof AdminLoginAction) { 
            return actionInvocation.invoke(); 
         } 
        //check session 
        if(session.get("user")==null ){ 
            return "logout"; 
         } 
        return actionInvocation.invoke();//go on 
     } 
}

过滤器：是在java web中，你传入的request,response提前过滤掉一些信息，或者提前设置一些参数，然后再传入servlet或者struts的 action进行业务逻辑，比如过滤掉非法url（不是login.do的地址请求，如果用户没有登陆都过滤掉）,或者在传入servlet或者struts的action前统一设置字符集，或者去除掉一些非法字符。主要为了减轻服务器负载，减少压力。


使用过滤器进行/admin 目录下jsp页面的过滤，首先在web.xml进行过滤器配置:

   
        access filter 
         
             com.test.news.util.AccessFilter 
         
     
     
        access filter 
        /admin/* 
    

下面是过滤的实现类:

package com.test.news.util; 
import java.io.IOException; 
import javax.servlet.Filter; 
import javax.servlet.FilterChain; 
import javax.servlet.FilterConfig; 
import javax.servlet.ServletException; 
import javax.servlet.ServletRequest; 
import javax.servlet.ServletResponse; 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpServletResponse; 
import javax.servlet.http.HttpSession; 
public class AccessFilter implements Filter { 
/** 
* @author chaoyin 
*/     
    public void destroy() { 
 
     } 
    public void doFilter(ServletRequest arg0, ServletResponse arg1, 
             FilterChain filterChain) throws IOException, ServletException { 
         HttpServletRequest request = (HttpServletRequest)arg0; 
         HttpServletResponse response = (HttpServletResponse)arg1; 
         HttpSession session = request.getSession(); 
        if(session.getAttribute("user")== null && request.getRequestURI().indexOf("login.jsp")==-1 ){ 
             response.sendRedirect("login.jsp"); 
            return ; 
         } 
         filterChain.doFilter(arg0, arg1); 
 
     } 
    public void init(FilterConfig arg0) throws ServletException { 
 
     } 
}