springboot#filter

_

Filter不能处理用户请求，也不能对客户端生成响应。 主要用于对HttpServletRequest 进行预处理，也可以对HttpServletResponse 进行后处理，是个典型的处理链。完整的流程是：Filter对用户请求进行预处理，接着将请求交给Servlet进行处理并生成响应，最后Filter再对服务器响应进行后处理。在HttpServletRequest 到达Servlet 之前，拦截客户的HttpServletRequest。根据需要检查HttpServletRequest ，也可以修改HttpServletRequest 头和数据。在HttpServletResponse 到达客户端之前，拦截HttpServletResponse。根据需要检查HttpServletResponse ，可以修改HttpServletResponse 头和数据。

在众多对请求进行处理的手段中，Filter过滤器也，是首先被接触到的，在JavaWeb中他就作为三大组件之一，早已被无数开发人员所熟知，同样也为无数开发人员解决了很多问题，在这些问题中有一些尤其特别的经典。比如说如下的：

• http请求/响应的字符编码控制管理
• 前端资源缓存控制管理
• 账号登陆及自动登陆的管理
• URL级别的权限控制
• 敏感词汇过滤

每次当用户鼠标的一次点击，抑或是每一次F5的点击，或者是手指从显示屏滑动刷新，一个请求就会穿越万里，来的服务端。当请求来到服务端，从没有歇息的时间，请求就会穿越由很多过滤器组成的过滤器链，换言之，请求在真正被业务逻辑处理前是会接受过滤器们的洗礼的。能完整完成洗礼的请求才有资格被业务逻辑所处理。完成业务逻辑的处理之后，就是响应了，响应如果想回到它该去的地方，也是要经过过滤器们的洗礼。有一条过滤器链他们是无法避开的。

对于过滤器而言，每一次过滤，他们真正在意的是httpRequest,httpResponse,以及把握一个合适的时机让下一位过滤器接盘。其他的他们根本不关心。

光阴似箭，日月如梭，时代在进步，技术在发展。但是有一些东西还是被传承了下来。比如Filter在SpringBoot中还是会出现。那么如何在SpringBoot中使用Filter呢？有多少种配置的方式呢？

配置方法千千万，下面两个最常见：

方法一：

通过过滤器类上的WebFilter注解 + 应用入口处的ServletComponentScan两个注解完成Filter的注册，缺点就是不能自定义多个处理器的顺序。

@WebFilter(filterName = "myFirstFilter",urlPatterns = "/*")
public class MyFilter implements Filter{

	@Override
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
	    // 过滤器要做的事情
	    System.err.println("S---------------------FirstFilter-------------------------");
	    HttpServletResponse httpServletResponse = (HttpServletResponse) response;
            httpServletResponse.setHeader("Cache-Control", "no-cache");
            httpServletResponse.setDateHeader("Expires", -1);
            httpServletResponse.setHeader("Pragma", "no-cache");
	    System.err.println("----------------------FirstFilter------------------------E");

	    // 完成当前过滤器需要完成的工作之后，就调用下一个过滤器吧
            chain.doFilter(request, httpServletResponse);
	}
}

　　

@ServletComponentScan(basePackages = "com.hello.filter")
@SpringBootApplication
public class SpringbootShiroApplication {

	public static void main(String[] args) {
		SpringApplication.run(SpringbootShiroApplication.class, args);
	}

}

　　

方法二：

通过应用入口上添加ServletComponentScan注解+外加向spirng容器中注册FilterRegisterationBean完成Filter的注册，这样可以定义多个filter执行过滤的顺序。

public class MySecondFilter implements Filter {

	@Override
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
		System.err.println("S---------------------SecondFilter-------------------------");
		System.err.println("过滤器二需要做的一些处理");
		System.err.println("----------------------SecondFilter------------------------E");
		chain.doFilter(request, response);
	}
}

@ServletComponentScan(basePackages = "com.hello.filter")
@SpringBootApplication
public class SpringbootShiroApplication {

	public static void main(String[] args) {
		SpringApplication.run(SpringbootShiroApplication.class, args);
	}

	@Bean
	public FilterRegistrationBean filterRegistrationBean() {
		FilterRegistrationBean bean = new FilterRegistrationBean();
		bean.setFilter(new MySecondFilter());
		bean.addUrlPatterns("/*");
		bean.setOrder(0);
		return bean;
	}
}

　　

最后关于filter的生命周期，

• 应用启动时候，filter 的init方法会执行一次，之后再也不会执行；
• 每次响应，filter的doFilter会执行一次，前题是当前请求会匹配到过滤器；
• 应用关闭的时候，filter的destroy方法会执行一次。