Java EE 之 过滤器入门学习与总结（2）

今天就对使用Filter技术能做什么来个小小的归纳。也为了方便今后的复习。

---

控制浏览器不进行对jsp页面的缓存

---

//在doFilter方法中添加这样的代码
HttpServletRequest request = (HttpServletRequest )req;
HttpServletResponse response = (HttpServletResponse )resp;

response.setDateHeader("Expires",-1);
response.setHeader("Cache-Control","no-cache");
response.setHeader("Pragma","no-cache");

//放行
chain.doFilter(request,response);

然后记得在web.xml文件中进行声明，最重要的是在url-pattern中设置为*.jsp即可。其余的就不在过多的讲述。

这样，就可以实现不缓存jsp页面的方法了。

---

Filter 映射的细节

---

在filter-mapping中配置dispatcher子标签可以控制过滤的范围和方向。有如下四个级别（或者选择性）：

• REQUEST:默认值；对以请求方式访问的有效
• FORWARD：对转发方式的过滤有效
• INCLUDE：对include方式的过滤有效
• ERROR“对error方式的过滤有效
  
  需要注意的是：filter-mapping可以对一个filter配置多个；
  
  dispatcher标签也可以配置多个，而且同时有效！
  
  使用的时候需要考虑清楚对哪一种方式进行过滤。这样才会有针对性的对网站起到优化的作用！

---

使用过滤器增强request的转义的功能

---

实现的步骤：

• 自定义一个实现了HttpServletRequestWrapper类的类
• 重写里面的getParameter方法，完成转义的效果
• 在过滤器的doFilter方法中进行相关字符串的转移效果
• 最后调用chain.doFilter方法进行放行即可
  
  具体的转义功能实现代码如下：

//该方法来自Tomcat\apache-tomcat-8.0.24\webapps\examples\WEB-INF\classes\util\HTMLFilter.java.
//我们只需要把要进行转义的字符串调用此方法进行转义即可
public static String filter(String message) {

        if (message == null)
            return (null);

        char content[] = new char[message.length()];
        message.getChars(0, message.length(), content, 0);
        StringBuilder result = new StringBuilder(content.length + 50);
        for (int i = 0; i < content.length; i++) {
            switch (content[i]) {
            case '<':
                result.append("&lt;");
                break;
            case '>':
                result.append("&gt;");
                break;
            case '&':
                result.append("&amp;");
                break;
            case '"':
                result.append("&quot;");
                break;
            default:
                result.append(content[i]);
            }
        }
        return (result.toString());

    }

---

未完 ，待续······