创建Filter类

1、Filter可认为是servlet的一种“加强版”，它主要用于对用户请求进行预处理，也可以对HttpServletresponse进行后处理，是个典型的处理链。Filter也可对用户请求生成响应，这一点与Servlet相同，但实际上很少会使用filter想用户请求生成响应。使用filter的完整流程为：Filter对用户请求进行预处理，接着将请求交给Servlet进行处理并生成响应，最后Filter再对服务器响应进行后处理。

2、创建一个filter只需要两个步骤：

（1）创建filter处理类

（2）web.xml文件中配置Filter

3、创建Filter必须实现javax.servlet.Filter接口，在该接口中定义了三个方法：

（1）void init (FilterConfig config)：用于完成Filter的初始化。

（2）void destroy()：用于Filter销毁前，完成某些资源的回收。

（3）void doFilter (ServletRequest resquest,ServletResPonse response,FilterChain chain)：实现过滤功能，该方法就是对每个请求及响应增加的额外处理。

4、下面是一个日志Filter，这个Filter负责拦截所有的用户请求，并将请求的信息记录在日志中。源码如下：

@WebFilter(filterName="log" ,urlPatterns={"/*})

public class LogFilter implements Filter

{

//FilterConfig可用于访问Filter的配置信息

private FilterConfig config;

//实现初始化

public void init(FilterConfig config)

{

this.config = config;

}

//实现销毁方法

public void destroy()

{

this.config = null;

}

//执行过滤的核心方法

public void doFilter(ServletRequest request,ServletResponse response,FilterChain chain) throws IOException,ServletException

{

//下面代码用于对用户请求执行预处理

//获取servletContext对象，用于记录日志

ServletContext context = this.config.getServletContext();

long before = System.currentTimeMillis();

System.out.println("开始过滤......");

//将请求转换成HttpServletRequest请求

HttpServletRequest hrequest = (HttpServletRequest)request;

//输出提示信息

System.out.println("Filter已经截获到用户的请求的地址："+hrequest.getServletPath());

//Fileter只是链式处理，请求依然放行到目的地址

chain.doFilter(request,response);

//下面的代码用于对服务器响应执行后处理

long after = System.currentTimeMillis();

//输出提示信息

System.out.println("过滤结束");

//输出提示信息

System.out.println("请求被定位到"+hrequest.getRequestURL() + "所话的事件为："+(after - before));

}

}

分析：上面的程序实现了doFilter()方法，实现该方法就可实现对用户请求进行预处理，也可实现对服务器响应进行后处理——它们的分界线为是否调用了chain.doFilter()，执行该方法之前，即对用户请求进行预处理；执行该方法之后，即对服务器响应进行后处理。在上面的请求Filter中，仅在日志记录请求的URL，对所有的请求都执行chain.doFilter(request,response)方法，当Filter对请求过滤后，依然将请求发送到目的地址。如果需要检查权限，可以在Filter中根据用户请求的HTTPSession，判断用户权限是否足够。如果权限不够，直接调用重定向即可，无须调用chain.doFilter(request,response)方法。