Filter的常见应用

1.字符编码过滤器

实现功能，在a.jsp中填写用户名提交到b.jsp，在b.jsp中读取参数名。

a.jsp

<body>

  <form action="encoding/b.jsp" method="post">

    name:<input type="text" name="username"/>

    <input type="submit" value="Submit"/>

  </form>

</body>

b.jsp

<body>

<% request.setCharacterEncoding("UTF-8");%>

  hello:${param.username}

</body>

若需要读取参数的页面太多，需要在每一个页面都添加<% request.setCharacterEncoding("UTF-8");%>，该方法行不通。字符编码过滤器通过配置参数encoding指明使用何种字符编码，以处理Html Form请求参数的中文问题。

HttpFilter.java

package com.javaweb.Filter;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public abstract class HttpFilter implements Filter {

	@Override

	public void destroy() { }

    /*

     * 原生的doFilter方法，在方法内部把ServletRequest和ServletResponse转为了HttpServletRequest和HttpServletResponse，

     * 并调用了doFilter(HttpServletRequest request,HttpServletResponse response,FilterChain filterchain)方法。

     * 若编写Filter的过滤方法不建议直接继承该方法，而建议继承doFilter(HttpServletRequest request,HttpServletResponse response,

     * FilterChain filterchain)方法。

     * */

	@Override

	public void doFilter(ServletRequest req, ServletResponse resp, FilterChain filterchain)

			throws IOException, ServletException {

		HttpServletRequest request=(HttpServletRequest) req;

		HttpServletResponse response=(HttpServletResponse) resp;

	    doFilter(request,response,filterchain);

	}

	//抽象方法，为Http请求定制必须实现的方法。

	public abstract void doFilter(HttpServletRequest request,HttpServletResponse response,FilterChain filterchain) throws IOException, ServletException;

    private FilterConfig filterconfig;

    //不建议子类直接覆盖，若直接覆盖，将可能会导致filterConfig成员变量初始化失败。

	@Override

	public void init(FilterConfig filterconfig) throws ServletException {

		this.filterconfig =filterconfig;

		init();

	}

	//供子类继承的初始化方法，可以通过getFilterConfig()获取FilterConfig对象。

    public void init(){}

    //直接返回init(ServletConfig)的ServletConfig对象。

    public FilterConfig getFilterConfig(){

    	return filterconfig;

    }

}

encodingFilter.java

package com.javaweb.Filter;

import java.io.IOException;

import javax.servlet.FilterChain;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import com.javaweb.Filter.HttpFilter;

public class encodingFilter extends HttpFilter {

	@Override

	public void doFilter(HttpServletRequest request, HttpServletResponse response, FilterChain filterchain)

			throws IOException, ServletException {

		//2.指定请求的字符编码为1中读取的字符编码

        request.setCharacterEncoding(encoding);

        //3.调用chain.doFile()方法放行请求

        filterchain.doFilter(request,response);

	}

	private String encoding;

	public void init(){

		//1.读取配置文件web.xml中的字符编码方式

		encoding=getFilterConfig().getServletContext().getInitParameter("encoding");

	}

}

在web.xml中进行配置，首先指定当前页的字符编码：

<context-param>

  <param-name>encoding</param-name>

  <param-value>UTF-8</param-value>

</context-param>

配置encodingFilter，

  <filter>

    <filter-name>encodingFilter</filter-name>

    <filter-class>com.javaweb.Filter.encodingFilter</filter-class>

  </filter>

  <filter-mapping>

    <filter-name>encodingFilter</filter-name>

    <url-pattern>/encoding/*</url-pattern>

  </filter-mapping>

这样，不用在b.jsp页面指定<% request.setCharacterEncoding("UTF-8");%>也不会出现输入中文的乱码问题。

2.检测用户是否登录过的过滤器

系统中的某些页面只有在正常登录后才可以使用，用户请求这些页面时要检查session中有无该用户的信息，但在所有的页面加上session的判断相当麻烦。因此需要重新编写一个用于检测用户是否登录的过滤器，如果用户未登录，则重定向到指定的登录页面。

示例代码：

a.jsp

  <body>

    <h4>AAA page</h4>

    <a href="login/list.jsp">return list...</a>

  </body>

b.jsp

  <body>

    <h4>BBB page</h4>

    <a href="login/list.jsp">return list...</a>

  </body>

c.jsp

  <body>

    <h4>CCC page</h4>

    <a href="login/list.jsp">return list...</a>

  </body>

d.jsp

  <body>

    <h4>DDD page</h4>

    <a href="login/list.jsp">return list...</a>

  </body>

e.jsp

  <body>

    <h4>EEE page</h4>

    <a href="login/list.jsp">return list...</a>

  </body>

list.jsp

  <body>

    <a href="login/a.jsp">AAA</a>

    <br><br>

    <a href="login/b.jsp">BBB</a>

    <br><br>

    <a href="login/c.jsp">CCC</a>

    <br><br>

    <a href="login/d.jsp">DDD</a>

    <br><br>

    <a href="login/e.jsp">EEE</a>

    <br><br>

  </body>

  <body>

  <form action="login/doLogin.jsp" method="post">

    username:<input type="text" name="username"/>

    <input type="submit" value="Submit"/>

  </form>

  </body>

doLogin.jsp

  <body>

    <%

    String username=request.getParameter("username");

    if(username!=null){

        session.setAttribute(application.getInitParameter("sessionKey"),username);

        response.sendRedirect("list.jsp");

    }else{

        response.sendRedirect("login.jsp");

    }

     %>

  </body>

loginFilter.java

package com.javaweb.Filter;

import java.io.IOException;

import java.util.Arrays;

import java.util.List;

import javax.servlet.FilterChain;

import javax.servlet.ServletContext;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import com.javaweb.Filter.HttpFilter;

public class loginFilter extends HttpFilter {

    String sessionKey;

    String redirectUrl;

    String uncheckedUrls;

	@Override

	public void init() {

		ServletContext servletcontext=getFilterConfig().getServletContext();

		sessionKey=servletcontext.getInitParameter("sessionKey");

		redirectUrl=servletcontext.getInitParameter("redirectPage");

		uncheckedUrls=servletcontext.getInitParameter("uncheckedPage");

	}

	@Override

	public void doFilter(HttpServletRequest request, HttpServletResponse response, FilterChain filterchain)

			throws IOException, ServletException {

		//b.jsp    c.jsp   d.jsp   ...

		String servletPath=request.getServletPath();

		//检查uncheckedUrls是否包含请求的URL，若包含，放行

		List<String> Urls=Arrays.asList(uncheckedUrls.split(","));

		if (Urls.contains(servletPath)){

			filterchain.doFilter(request, response);

			return;

		}

		//从sessionKey中检查是否包含sessionKey对应的值，若值不存在，则重定向到redirectUrl

		Object user=request.getSession().getAttribute(sessionKey);

		if (user==null){

			response.sendRedirect(request.getContextPath()+redirectUrl);

			return;

		}

		//若存在，则放行

		filterchain.doFilter(request, response);

	}

}

在web.xml中进行配置：

  <context-param>

    <param-name>redirectPage</param-name>

    <param-value>/login/login.jsp</param-value>

  </context-param>

  <context-param>

    <param-name>uncheckedPage</param-name>

    <param-value>/login/a.jsp,/login/doLogin.jsp,/login/list.jsp,/login/login.jsp</param-value>

  </context-param>

  <context-param>

    <param-name>sessionKey</param-name>

    <param-value>sessionValue</param-value>

  </context-param>
    <filter>
    <filter-name>loginFilter</filter-name>
    <filter-class>com.javaweb.Filter.loginFilter</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>loginFilter</filter-name>
    <url-pattern>/login/*</url-pattern>
  </filter-mapping>

AAA页面不需要登录即可访问，

点击BBB（及之后的）超链接时，跳转到登录页面：

填写登录名之后再访问BBB，可以跳转到BBB页面：

Filter的常见应用的更多相关文章

Filter(过滤器)常见应用
孤傲苍狼只为成功找方法,不为失败找借口! javaweb学习总结(四十六)——Filter(过滤器)常见应用一.统一全站字符编码通过配置参数charset指明使用何种字符编码,以处理Html F ...
javaweb学习总结(四十六)——Filter(过滤器)常见应用
一.统一全站字符编码通过配置参数charset指明使用何种字符编码,以处理Html Form请求参数的中文问题 1 package me.gacl.web.filter; 2 3 import ja ...
javaWeb学习总结（10）- Filter(过滤器)常见应用(3)
一.统一全站字符编码通过配置参数charset指明使用何种字符编码,以处理Html Form请求参数的中文问题 package me.gacl.web.filter; import java.io. ...
JavaWeb学习 (二十四)————Filter(过滤器)常见应用
一.统一全站字符编码通过配置参数charset指明使用何种字符编码,以处理Html Form请求参数的中文问题 1 package me.gacl.web.filter; 2 3 import ja ...
XSS过滤JAVA过滤器filter 防止常见SQL注入
Java项目中XSS过滤器的使用方法. 简单介绍: XSS : 跨站脚本攻击(Cross Site Scripting),为不和层叠样式表(Cascading Style Sheets, CSS)的缩 ...
Filter学习（三）Filter(过滤器)常见应用
一.统一全站字符编码通过配置参数charset指明使用何种字符编码,以处理Html Form请求参数的中文问题: package com.web.filter; import java.io.IOE ...
[ASP.NET MVC 小牛之路]11 - Filter
Filter(筛选器)是基于AOP(面向方面编程)的设计,它的作用是对MVC框架处理客户端请求注入额外的逻辑,以非常简单优美的方式实现横切关注点(Cross-cutting Concerns).横切关 ...
【ASP.NET MVC 学习笔记】- 12 Filter
本文参考:http://www.cnblogs.com/willick/p/3331520.html 1.Filter(过滤器)是基于AOP(Aspect-Oriented Programming 面 ...
关于filter web api mvc 权限验证这里说的够详细了。。。
参考:http://www.cnblogs.com/willick/p/3331520.html Filter(筛选器)是基于AOP(面向方面编程)的设计,它的作用是对MVC框架处理客户端请求注入额外 ...

随机推荐

如何从svn下载以前的项目版本
showlog 你的项目,找到最老的log的版本号,然后svn co -r 最老的log的版本号项目地址
怎么使用Vue-cli3开发像iview、element那样的组件可下载直接使用
https://www.cnblogs.com/wisewrong/archive/2018/12/28/10186611.html 参考这个就行. 而我这篇文章主要是对里面的相关步骤作一些简单的说明 ...
网络基础 01_OSI网际互联
1 通信概述网络是用物理链路将各个孤立的工作站或主机相连在一起,组成数据链路,从而达到资源共享和通信的目的. 通信是人与人之间通过某种媒体进行的信息交流与传递. 网络通信是通过网络将各个孤立的设备进 ...
Codeforces - 331B2 权值线段树区间合并
题意:题目太玄了我无法用语言精简.. 题目要求的操作1是基于值的,所以用普通线段树基本无法维护(反正我不知道) 换做权值型后十分好做,因为连接处必然是更后面的,这时比较一下位置就好 PS.感觉周赛越来 ...
Linux下配置nginx，负载IIS的页面
最近研究了下Linux下的nginx结果贴一下: 反向代理概念: 一般访问流程:a=>b,a访问b服务器, 加n来做反向代理流程:a=>n=>b 负载均衡概率:a访问B站点,B站点有 ...
深刻理解Python中的元类(metaclass)（转）
转载地址:http://blog.jobbole.com/21351/ 另外有几点理解记录下: 创建一个实例时,有时会传入参数,这些参数会同时传入 __init__() 和 __new__(),如: ...
$bzoj1016-JSOI2008$ 最小生成树计数最小生成树 $dfs/matrix-tree$定理
题面描述现在给出了一个简单无向加权图.你不满足于求出这个图的最小生成树,而希望知道这个图中有多少个不同的最小生成树.(如果两颗最小生成树中至少有一条边不同,则这两个最小生成树就是不同的).由于不同的 ...
C/C++中创建(带头结点、不带头结点的)单链表
1.带头结点的单链表(推荐使用带头结点的单链表)(采用尾插法) 了解单链表中节点的构成从上图可知,节点包含数据域和指针域,因此,在对节点进行定义时,我们可以如下简单形式地定义: /* 定义链表 */ ...
同步FIFO学习
在网上找的一个经典同步FIFO例子. 一.前言 FIFO (First-In-First-Out) 是一种先进先出的数据交互方式,在数字ASIC设计中常常被使用.FIFO按工作时钟域的不同又可以分为: ...
Ubuntu 16.04安装SecureCRT替代XShell
XShell应该是最强大的,在Ubuntu下只有SecureCRT能实现跨平台(Linux/Windows/Mac),并且可以实现Tab的功能等.当然,还有其它的类似PuTTY这些.Windows下建 ...

Filter的常见应用

Filter的常见应用的更多相关文章

随机推荐

热门专题