java web 过滤器跟拦截器的区别和使用

Python020

java web 过滤器跟拦截器的区别和使用,第1张

java web 过滤器跟拦截器的区别和使用分别介绍如下:

1、过滤器的使用

Filter主要对客户端的请求和服务器的响应进行过滤,使用场景:

客户端的请求到达服务器,服务器真正开始处理这个请求之前,要经过Filter的过滤

服务器真正的处理完这个请求,生成响应之后,要经过Filter的过滤,才能将响应发送给客户端

作用:可以通过Filter技术,对web服务器管理的所有web资源,例如JSP、Servlet、静态图片文件或静态 html文件等进行拦截,从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。

配置Filter

同开发Servlet一样,写完了类,接下来就是配置了,我们需要在web.xml文件中配置Filter。具体的配置和Servlet配置如出一辙。

<filter>

   <filter-name>log</filter-name>

   <filter-class>com.jellythink.practise.LogFilter</filter-class>

</filter>

<filter-mapping>

   <filter-name>log</filter-name>

   <url-pattern>/*</url-pattern>

   <dispatcher>REQUEST</dispatcher>

</filter-mapping>

上面配置中比较重要的就是url-pattern和dispatcher了。

过滤类:

public class LogFilter implements Filter

{

   private FilterConfig config

   public void init(FilterConfig config)

   {

       this.config = config

   }

   public void destroy()

   {

       this.config = null

   }

   // 这个方法是Filter的核心方法

   public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

   throws IOException, ServletException

   {

       // 对用户的请求进行处理

       ServletContext context = this.config.getServletContext()

       long begin = System.currentTimeMillis()

       // 输出过滤信息

       System.out.println("开始过滤...")

       HttpServletRequest hRequest = (HttpServletRequest)request

       System.out.println("Filter已经截获到用户请求的地址:" + hRequest.getServletPath())

       // 处理完以后,将请求交给下一个Filter或者Servlet处理

       chain.doFilter(request, response)

       // 对服务器的响应进行处理

       long end = System.currentTimeMillis()

       System.out.println("过滤结束")

       System.out.println("请求被定为到:" + hRequest.getRequestURI() + "所花费的时间为:" + (end - begin))

   }

}

2、拦截器的使用:

拦截器的主要作用是拦截用户的请求并进行相应的处理。比如通过它来进行权限验证,或者是来判断用户是否登陆,或者是像12306 那样子判断当前时间是否是购票时间。

1.在SpringMVC的配置文件中加上支持MVC的schema

xmlns:mvc="http://www.springframework.org/schema/mvc"

xsi:schemaLocation=" http://www.springframework.org/schema/mvc

        http://www.springframework.org/schema/mvc/spring-mvc-3.0.xsd"

 下面是声明示例:

<beans xmlns="http://www.springframework.org/schema/beans"

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:context="http://www.springframework.org/schema/context"

xmlns:mvc="http://www.springframework.org/schema/mvc"

xsi:schemaLocation="http://www.springframework.org/schema/beans

    http://www.springframework.org/schema/beans/spring-beans-3.0.xsd

    http://www.springframework.org/schema/context

    http://www.springframework.org/schema/context/spring-context-3.0.xsd

    http://www.springframework.org/schema/mvc

    http://www.springframework.org/schema/mvc/spring-mvc-3.0.xsd">

这样在SpringMVC的配置文件中就可以使用mvc标签了,mvc标签中有一个mvc:interceptors是用于声明SpringMVC的拦截器的。

在 Java Web 开发中,你可以使用过滤器 (Filter) 来禁止浏览器缓存页面。这里是基本的实现步骤:

创建一个新的过滤器类,实现 javax.servlet.Filter 接口。这个类应该包含一个实现了 doFilter 方法的代码块,该方法将在过滤器生效时被调用。

在 doFilter 方法中,你可以使用 HttpServletResponse 对象的 setHeader 方法来设置一些响应头信息,以禁止浏览器缓存页面。例如,你可以使用以下代码来设置 "Cache-Control" 响应头:

response.setHeader("Cache-Control", "no-cache, no-store, must-revalidate")

在你的 Web 应用的部署描述符 (web.xml) 中,使用 <filter>和 <filter-mapping>元素配置过滤器。这样,你就可以在所有请求到达指定的资源之前,先将其过滤一遍。

下面是一个示例过滤器的完整代码,它实现了上述步骤:

import java.io.IOException

import javax.servlet.Filter

import javax.servlet.FilterChain

import javax.servlet.FilterConfig

import javax.servlet.ServletException

import javax.servlet.ServletRequest

import javax.servlet.ServletResponse

import javax.servlet.http.HttpServletResponse

public class NoCacheFilter implements Filter {

@Override

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

throws IOException, ServletException {

HttpServletResponse httpResponse = (HttpServletResponse) response

httpResponse.

1、过滤器,是在java web中,你传入的request,response提前过滤掉一些信息,或者提前设置一些参数,然后再传入servlet或者struts2的。

2、action进行业务逻辑,比如过滤掉非法url(不是login.do的地址请求,如果用户没有登陆都过滤掉),或者在传入servlet或者struts2的action前统一设置字符集,或者去除掉一些非法字符。

3、拦截器,是在面向切面编程的就是在你的service或者一个方法,前调用一个方法,或者在方法后调用一个方法比如动态代理就是拦截器的简单实现,在你调用方法前打印出字符串(或者做其它业务逻辑的操作),也可以在你调用方法后打印出字符串,甚至在你抛出异常的时候做业务逻辑的操作。

Java :

Java是一门面向对象编程语言,不仅吸收了C++语言的各种优点,还摒弃了C++里难以理解的多继承、指针等概念,因此Java语言具有功能强大和简单易用两个特征。Java语言作为静态面向对象编程语言的代表,极好地实现了面向对象理论,允许程序员以优雅的思维方式进行复杂的编程。