JavaWeb——过滤器及监听器

什么是过滤器？

　Filter也称之为过滤器，它是Servlet技术中最激动人心的技术，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。

　　Servlet API中提供了一个Filter接口，开发web应用时，如果编写的Java类实现了这个接口，则把这个java类称之为过滤器Filter。通过Filter技术，开发人员可以实现用户在访问某个目标资源之前，对访问的请求和响应进行拦截。

　　

过滤器运行在服务器端。过滤器必须实现Servlet API中的Filter接口。

Fliter通常可用于以下几种情况：

认证
记录访问日志
加密解密
字符编码转换
数据压缩

过滤器示意图

Filter是如何实现拦截的？

Filter接口中有一个doFilter方法，当我们编写好Filter，并配置对哪个web资源进行拦截后，WEB服务器每次在调用web资源的service方法之前，都会先调用一下filter的doFilter方法，因此，在该方法内编写代码可达到如下目的：

调用目标资源之前，让一段代码执行。
是否调用目标资源（即是否让用户访问web资源）。
调用目标资源之后，让一段代码执行。

　web服务器在调用doFilter方法时，会传递一个filterChain对象进来，filterChain对象是filter接口中最重要的一个对象，它也提供了一个doFilter方法，开发人员可以根据需求决定是否调用此方法，调用该方法，则web服务器就会调用web资源的service方法，即web资源就会被访问，否则web资源不会被访问。

Filter的生命周期

Filter的创建

　Filter的创建和销毁由WEB服务器负责。 web 应用程序启动时，web 服务器将创建Filter 的实例对象，并调用其init方法，完成对象的初始化功能，从而为后续的用户请求作好拦截的准备工作，filter对象只会创建一次，init方法也只会执行一次。通过init方法的参数，可获得代表当前filter配置信息的FilterConfig对象。

Filter的销毁

　Web容器调用destroy方法销毁Filter。destroy方法在Filter的生命周期中仅执行一次。在destroy方法中，可以释放过滤器使用的资源。

FilterConfig接口

　用户在配置filter时，可以使用为filter配置一些初始化参数，当web容器实例化Filter对象，调用其init方法时，会把封装了filter初始化参数的filterConfig对象传递进来。因此开发人员在编写filter时，通过filterConfig对象的方法，就可获得：

　　String getFilterName()：得到filter的名称。

　　String getInitParameter(String name)：返回在部署描述中指定名称的初始化参数的值。如果不存在返回null.

　　Enumeration getInitParameterNames()：返回过滤器的所有初始化参数的名字的枚举集合。

　　public ServletContext getServletContext()：返回Servlet上下文对象的引用。

Servlet过滤器有关接口

Filter接口、FilterChain接口、FilterConfig接口。

过滤器配置

在Web.xml中配置

Filter(过滤器)常见应用

统一全站字符编码,
禁止浏览器缓存所有动态页面,
控制浏览器缓存页面中的静态资源,
实现用户自动登陆

监听器

监听器是一个专门用于对其他对象身上发生的事件或状态改变进行监听和相应处理的对象，当被监视的对象发生情况时，立即采取相应的行动。监听器其实就是一个实现特定接口的普通java程序，这个程序专门用于监听另一个java对象的方法调用或属性改变，当被监听对象发生上述事件后，监听器某个方法立即被执行。

JavaWeb中的监听器

　JavaWeb中的监听器是Servlet规范中定义的一种特殊类，它用于监听web应用程序中的ServletContext, HttpSession和ServletRequest等域对象的创建与销毁事件，以及监听这些域对象中的属性发生修改的事件。

　

负责监听Web的各种操作，当相关的事件触发之后将产生事件，并对事件进行处理。

Application
Session
Request

监听的事件种类不同分为：生命周期，属性添加或删除

使用监听器必须实现响应的listener接口。

Servlet监听器的分类

在Servlet规范中定义了多种类型的监听器，它们用于监听的事件源分别为ServletContext，HttpSession和ServletRequest这三个域对象.

Servlet规范针对这三个对象上的操作，又把多种类型的监听器划分为三种类型：

监听域对象自身的创建和销毁的事件监听器。

监听域对象中的属性的增加和删除的事件监听器。

监听绑定到HttpSession域中的某个对象的状态的事件监听器。

监听器(Listener)在开发中的应用

统计当前在线人数,自定义Session扫描器

设置Session有效期：

在tomcat里的web.xml设置

 <session-config>
<session-timeout> 30 </session-timeout>
</session-config>

在项目当中的web.xml设置：以分钟为单位

 <session-config>
<session-timeout> 30 </session-timeout>
</session-config>

设置Session的有效期：

session.setMaxInactiveInterval(5);

单位为秒.

优先级别：

代码>项目>tomcat

更多关于监听器与过滤器的学习，参考：

博客：孤傲苍狼

http://www.cnblogs.com/xdp-gacl/tag/JavaWeb%E5%AD%A6%E4%B9%A0%E6%80%BB%E7%BB%93/