#Fileter:过滤器

         概念：

                   生活中的过滤器：净水器，空气净化器

                   Web中的过滤器：当访问服务器的资源时，过滤器可以将请求拦截下来，完成一些特殊的功能

                   过滤器的作用

                            一般用于完成通用的操作。如：登录验证，统一编码处理，敏感字符过滤...

 

         快速入门：

1. 定义一个类实现接口Filer
2. 复写方法
3. 配置拦截路径

a)         Web.xml

b)         注解

过滤器细节

1. web.xml配置

<filter> 

    <filter-name>loginFilter<／filter-name>／／过滤器名称 

    <filter-class>com.ygj.control.loginFilter<／filter-class>／／过滤器类的包路径

<init—param> //可选

    <param—name>参数名<／param-name>／／过滤器初始化参数

    <param-value>参数值<／param-value> 

<／init—pamm> 

<／filter>

 

1. 过滤器执行流程
   1. 执行过滤器
   2. 执行放行后的资源
   3. 回来执行过滤器放行代码下的代码
2. 过滤器的生命周期
   1. init:服务器启动后，会创建Filter对象，然后调用init方法。只执行一次，用于加载资源
   2. doFilter：每一次请求被拦截资源时，会执行。执行多次
   3. destroy：在服务器关闭后，Filter对象被销毁。如果服务器是正常关闭，则会执行destroy方法。只执行一次。用于释放资源
3. 过滤器配置详解

拦截路径的配置

1. 具体资源路径：/index.jsp      只有访问index.jsp资源时，过滤器才会被执行
2. 拦截目录：  /user/*                 访问/user下所有资源时，过滤器都会被执行
3. 后缀名拦截：*.jsp            访问所有后缀名为jsp资源时，过滤器都会被执行
4. 拦截所有资源： /*           访问所有资源时，过滤器都会被执行

 

拦截方式配置

                            注解配置，设置dispatcherTypes

                                               1.REQUEST:      默认值

                                               2.FORWARD:  转发访问资源

                                               3.INCLUDE:包含访问资源

                                               4.ERROR:错误跳转资源

                                               5.ASYNC异步访问资源

                            web.xml配置

                                               *设置<dispatcher></ dispatcher >

1. 过滤器链

过滤器链(配置多个过滤器)

        * 执行顺序：如果有两个过滤器：过滤器1和过滤器2

            1. 过滤器1

            2. 过滤器2

            3. 资源执行

            4. 过滤器2

            5. 过滤器1

 

        * 过滤器先后顺序问题：

            1. 注解配置：按照类名的字符串比较规则比较，值小的先执行

                * 如： AFilter 和 BFilter，AFilter就先执行了。

            2. web.xml配置： <filter-mapping>谁定义在上边，谁先执行

 

 

         案例：

                                     敏感词过滤

                                     需求：

1. 对录入的数据进行敏感词过滤
2. 敏感词《敏感词汇.txt》
3. 如果是敏感词汇，替换为***

分析

1. 对request对象进行增强

增强对象的功能：

1．  装饰模式

2．  代理模式

概念

a)         真实对象：被代理的对象

b)         代理对象：

c)         代理模式：代理对象代理真实对象，达到增强真实对象的功能

实现方法

a)       静态代理：有一个类文件描述代理模式

b)       动态代理：在内存中形成代理

实现步骤

1. 代理对象和真实对象显示相同的接口
2. 代理对象=Proxy.newProxyInstance();
3. 使用代理对象调用方法
4. 增强方法

增强方式：

1. 增强参数列表
2. 增强返回值类型
3. 增强方法体执行逻辑

 

 

浏览器输入敏感字符