Head First Servlets & JSP 学习笔记 第十三章 —— 过滤器的威力

过滤器可能是最强大的Web应用开发工具了！

与Servlet非常类似，过滤器就是Java组件，请求发送到Servlet之前，可以用过滤器截获和处理请求；另外Servlet结束工作之后，但在响应发回给客户之前，可以用过滤器处理响应。

过滤器要做的事情：

请求过滤器可以：

　　①完成安全检查

　　②重新格式化请求首部或体

　　③建立请求审计或日志

响应过滤器可以：

　　①压缩响应流

　　②追加或修改响应流

　　③创建一个完全不同的响应

过滤器和Servlet相似：1.容器管理过滤器的生命周期 2.容器知道过滤器API 3.都在DD中声明

每个过滤器都必须实现Filter接口，必须实现init()方法，实现doFilter()方法，实现destroy()方法。

package com.example.web;

import java.io.*;
import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;

public class BeerRequestFilter implements Filter{ //实现Filter接口
    private FilterConfig fc;
    
    public void init(FilterConfig config) throws ServletException{　　//实现init()方法
        this.fc = config;
    }
    
    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException{　　//实现doFilter()方法　　这里参数是常规的ServletRequest和ServletResponse
        HttpServletRequest httpReq = (HttpServletRequest)req;
        String name = httpReq.setRemoteUser();
        if(null != name){
            fc.getServletContext().log("User " + name + " is updating");
        }
        chain.doFilter(req, resp); //FilterChain接口的doFilter()方法，不同于Filter接口的doFilter()方法
    }
    
    public void destroy(){ //实现destroy()方法，但通常这个都为空
        
    }
}

在DD中配置过滤器：

<filter>
    <filter-name>BeerRequest</filter-name>
    <filter-class>com.example.web.BeerRequestFilter</filter-class>
    <init-param>　　//可选，可以有多个<init-param>
        <param-name>LogFileName</param-name>
        <param-value>UserLog.txt</param-value>
    </init-param>
</filter>

<filter-mapping> //有两种<filter-mapping>
    <filter-name>BeerRequest</filter-name>
    <url-pattern>*.do</url-pattern> //声明对应URL模式的过滤器映射
</filter-mapping>

<filter-mapping>
    <filter-name>BeerRequest</filter-name>
    <servlet-name>AdviceServlet</servlet-name>　　//声明对应Servlet名的过滤器映射
</filter-mapping>

包装器：

Servlet API中的包装器类功能极其强大。

过滤器可以在Servlet之前先行处理请求，不过在Servlet生成响应之后，过滤器想再修改响应有些麻烦。这个时候可以使用包装器。