day27-過濾器Filter02

来源:https://www.cnblogs.com/liyuelian/archive/2022/11/29/16937145.html
-Advertisement-
Play Games

Filter過濾器02 5.Filter過濾器生命周期 Filter生命周期圖解 驗證-Tomcat來創建Filter實例，只會創建一個實例 package com.filter; import javax.servlet.*; import javax.servlet.http.HttpServl ...


Filter過濾器02

5.Filter過濾器生命周期

  • Filter生命周期圖解
image-20221129161352918

  • 驗證-Tomcat來創建Filter實例，只會創建一個實例

    package com.filter;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

/**
 * 1.filter在web項目啟動時，由Tomcat來創建Filter實例，只會創建一個實例
 * 2.會調用filter的預設無參構造器，同時會調用init()方法，只會調用一次
 * 3.在創建filter實例時，同時會創建FilterConfig對象，並通過init()方法傳入
 * 4.通過FilterConfig對象，程式員可以獲取該filter的相關配置信息
 * 5.當一個http請求和該filter的url-pattern匹配時，就會調用doFilter()方法
 * 6.在調用doFilter()方法時，Tomcat會同時創建ServletRequest，ServletResponse和FilterChain三個對象
 * 並通過doFilter方法傳入
 * 7.如果後面的請求目標資源(jsp,servlet..)會使用到request，response，那麼會繼續傳遞，
 * 即request和後面的request是同一個，response和後面的也是同一個
 */
public class ManageFilter implements Filter {

    private int count = 0;

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //當Tomcat創建filter後，會調用該方法，進行初始化
        System.out.println("ManageFilter init方法被調用...");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,FilterChain filterChain) throws IOException, ServletException {
        System.out.println("doFilter被調用的次數=" + (++count));
    }

    @Override
    public void destroy() {
        //當filter對像被銷毀時，就會調用該方法
        System.out.println("ManageFilter destroy被調用...");
    }
}

    redeployTomcat，在瀏覽器訪問資源，觸發過濾器，後臺輸出如下：

    image-20221129163944697

6.FilterConfig

6.1FilterConfig基本使用

  • FilterConfig介面圖

    image-20221129192426696

  • FilterConfig說明

    1. FilterConfig是Filter過濾器的配置類
    2. Tomcat每次創建Filter的時候，也會創建一個FilterConfig對象，這裡包含了Filter配置文件的配置信息。
    3. FilterConfig對象的作用是獲取filter過濾器的配置內容

FilterConfig的簡單使用：

DemoFilterConfig：

package com.filter;

import javax.servlet.*;
import java.io.IOException;
import java.util.Enumeration;

/**
 * 演示FilterConfig使用
 */
public class DemoFilterConfig implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("DemoFilterConfig init方法被調用...");
        //演示通過FilterConfig獲取相關的參數

        //獲取filter在xml中配置的名字<filter-name>
        String filterName = filterConfig.getFilterName();
        //獲取指定參數
        String ip = filterConfig.getInitParameter("ip");
        //filterConfig可以獲取到ServletContext，
        // 這意味著filter過濾器可以和任何Servlet進行通信
        ServletContext servletContext = filterConfig.getServletContext();
        //這裡可以獲取該filter所有的配置的參數名
        // （也可以進一步使用getInitParameter獲取指定參數）
        Enumeration<String> initParameterNames =
                filterConfig.getInitParameterNames();
        //遍歷枚舉
        while (initParameterNames.hasMoreElements()) {
            System.out.println("名字= " + initParameterNames.nextElement());
        }

        System.out.println("filterName= " + filterName);
        System.out.println("ip= " + ip);
        System.out.println("servletContext= " + servletContext);
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
                         FilterChain filterChain) throws IOException, ServletException {

    }

    @Override
    public void destroy() {

    }
}

在web.xml文件中配置filter：

<!--配置DemoFilterConfig-->
<filter>
    <filter-name>DemoFilterConfig</filter-name>
    <filter-class>com.filter.DemoFilterConfig</filter-class>
    <!--這裡就是給filter配置的參數-由程式員根據業務邏輯來設置-->
    <init-param>
        <param-name>ip</param-name>
        <param-value>166.66.66.66</param-value>
    </init-param>
    <init-param>
        <param-name>port</param-name>
        <param-value>8888</param-value>
    </init-param>
    <init-param>
        <param-name>email</param-name>
        <param-value>[email protected]</param-value>
    </init-param>
    <!---->
</filter>
<filter-mapping>
    <filter-name>DemoFilterConfig</filter-name>
    <url-pattern>/abc/*</url-pattern>
</filter-mapping>

redeployTomcat，後臺輸出如下：

可以看到FilterConfig對象可以獲取filter過濾器的配置內容。

image-20221129201351389

6.2簡單應用-封殺ip

需求：只要某個網段（如以127.0開頭的ip）訪問我們的web應用，就將其返回登錄頁面，不允許訪問網站。

思路：在web.xml文件中，將要封殺的網段作為初始配置信息。filter實例創建的時候，在init方法中讀取配置的要封殺的網段信息，在filter使用的過程中，如果發現用戶的請求ip包含了配置的ip網段，就認為是被封殺的ip，進行處理。

細節補充：filter配置的初始化信息只能在init方法中通過FilterConfig對象來獲取。為了讓doFilter方法中也能使用到，我們在filter類中創建一個屬性，在init方法中將獲取的配置ip賦給屬性，讓其在doFilter方法中也能使用。

例子

DemoFilterConfig：

package com.filter;

import javax.servlet.*;
import java.io.IOException;
import java.util.Enumeration;

/**
 * 演示FilterConfig使用
 */
public class DemoFilterConfig implements Filter {

    private String ip;//從配置中獲取的ip

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("DemoFilterConfig init方法被調用...");
        //獲取指定參數
        ip = filterConfig.getInitParameter("ip");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
                         FilterChain filterChain) throws IOException, ServletException {
        //通過forbidden ip來控制
        //先獲取訪問ip
        String remoteAddr = servletRequest.getRemoteAddr();
        if (remoteAddr.contains(ip)) {//如果訪問ip包含了配置ip
            //封殺該網段
            System.out.println("當前訪問的ip為" + remoteAddr + "-封殺該網段...");
            servletRequest.getRequestDispatcher("/login.jsp")
                    .forward(servletRequest, servletResponse);
            return;//直接返回
        }
        //否則就繼續訪問目標資源
        filterChain.doFilter(servletRequest, servletResponse);
    }

    @Override
    public void destroy() {

    }
}

在web.xml中配置filter：

<!--配置DemoFilterConfig-->
<filter>
    <filter-name>DemoFilterConfig</filter-name>
    <filter-class>com.filter.DemoFilterConfig</filter-class>
    <!--配置封殺網段-->
    <init-param>
        <param-name>ip</param-name>
        <param-value>127.0</param-value>
    </init-param>
    <!---->
</filter>
<filter-mapping>
    <filter-name>DemoFilterConfig</filter-name>
    <url-pattern>/abc/*</url-pattern>
</filter-mapping>

redeployTomcat，在瀏覽器直接訪問web應用abc目錄下的資源，以觸發filter。

可以看到瀏覽器直接返回登錄頁面。因為當前訪問的ip為127.0.0.1，filter檢測到當前地址為封殺網段，將頁面直接轉發回登錄頁面。

後臺輸出：

image-20221129205856775

7.FilterChain過濾器鏈

一句話FilterChain：在處理某些複雜業務時，一個過濾器不夠，可以設計多個過濾器共同完成過濾任務，形成過濾器鏈。

7.1基本原理示意圖

image-20221129171638008

如上，伺服器接收請求，將請求中的url和過濾器的配置的url-pattern匹配，如果匹配成功，就會觸發過濾器。如果匹配多個過濾器的url-pattern，則執行多個過濾器。

  1. 第一個過濾器調用doFilter方法，走前置代碼(業務代碼)，運行到chain.doFilter()時，若請求的url符合其他過濾器配置的url-pattern，就會在doFilter方法中執行下一個filter過濾器的doFilter方法。

    多個filter過濾器的執行順序與web.xml文件中配置的順序一致。

  2. 下一個filter過濾器執行完前置代碼後，也在chain.doFilter()繼續判斷...依次類推，最後調用目標資源。

  3. 當目標資源調用完畢後，返回執行倒數第一個filter的後置代碼(業務代碼)，然後返回執行倒數第二個filter後置代碼，依次類推....直到第一個filter的後置代碼執行完畢，然後伺服器向瀏覽器返迴響應。

這個返回調用的機制在事務提交上很有用

7.2過濾器鏈實例演示

需求：演示過濾器鏈的使用

image-20221129174836781

AFilter：

package com.filter;

import javax.servlet.*;
import java.io.IOException;

public class AFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("AFilter doFilter 的前置代碼... ");
        System.out.println("執行AFilter filterChain.doFilter()...");
        filterChain.doFilter(servletRequest, servletResponse);
        System.out.println("AFilter doFilter 的後置代碼... ");
    }

    @Override
    public void destroy() {

    }
}

BFilter：

package com.filter;

import javax.servlet.*;
import java.io.IOException;

public class BFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("BFilter doFilter 的前置代碼... ");
        System.out.println("執行BFilter filterChain.doFilter()...");
        filterChain.doFilter(servletRequest, servletResponse);
        System.out.println("BFilter doFilter 的後置代碼... ");
    }

    @Override
    public void destroy() {

    }
}

在admin目錄下的hi.jsp：

<%--
  Created by IntelliJ IDEA.
  User: li
  Date: 2022/11/29
  Time: 17:55
  Version: 1.0
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>admin 目錄下的 hi.jsp</title>
</head>
<body>
<h1>admin 目錄下的 hi.jsp</h1>
<h1>後臺管理</h1>
<a href="#">用戶列表</a>||<a href="#">添加用戶</a>||<a href="#">刪除用戶</a>
<hr/>
</body>
</html>

在web.xml中配置filter：

<!--配置AFilter和BFilter-->
<filter>
    <filter-name>AFilter</filter-name>
    <filter-class>com.filter.AFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>AFilter</filter-name>
    <url-pattern>/admin/*</url-pattern>
</filter-mapping>
<filter>
    <filter-name>BFilter</filter-name>
    <filter-class>com.filter.BFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>BFilter</filter-name>
    <url-pattern>/admin/*</url-pattern>
</filter-mapping>

redeployTomcat，在瀏覽器訪問http://localhost:8080/filter/admin/hi.jsp。

image-20221129211743535

後臺輸出如下：

image-20221129212205718

7.3FilterChain註意事項和細節

  1. 多個filter和目標資源在一次http請求中，在同一線程中

    image-20221129213901188

  2. 當一個請求url和filter的url-pattern匹配時，才會被執行，如果有多個匹配上，就會順序執行，形成一個filter調用鏈

  3. 多個filter共同執行時，因為是一次http請求，使用的是同一個request對象

  4. 多個filter執行的順序和web.xml配置順序一致

  5. chain.doFilter(req,resp)方法，將執行下一個過濾器的doFilter方法，如果後面沒有過濾器，則執行目標資源

  6. 小結：註意執行過濾器鏈時，順序是(以7.2的例子演示)：

    HTTP請求->A過濾器doFilter()->A過濾器前置代碼->A過濾器chain.doFilter()->B過濾器doFilter()->B過濾器前置代碼—>B過濾器chain.doFilter()->目標文件->B過濾器後置代碼->A過濾器後置代碼->返回給瀏覽器頁面/數據

8.Filter練習

需求：使用過濾器，完成如下要求

  1. 點擊發表評論頁面topic.jsp，可以在showTopic.jsp顯示評論內容
  2. 如果發表的評論內容中，有關鍵字比如“蘋果”，“香蕉”，就返回topic.jsp，並提示有禁用詞
  3. 要求發表評論到showTopic.jsp時，要經過過濾器的處理
  4. 禁用詞配置在過濾器，在啟動項目時動態獲取，註意中文的處理

image-20221129215751482image-20221129215759609

練習

image-20221129221615885 image-20221129234046269

topic.jsp：

<%--
  Created by IntelliJ IDEA.
  User: li
  Date: 2022/11/29
  Time: 22:17
  Version: 1.0
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>topic</title>
</head>
<body>
<form action="<%=request.getContextPath()%>/hw/showTopic.jsp" method="post">
    <h1>發表對阿凡達電影的評論</h1>
    過濾詞：蘋果，香蕉
    <div style="color: red">${notice}</div>
    用戶：<input type="text" name="username"/><br/>
    評論：<textarea cols="15" rows="5" name="topic"></textarea><br/>
    <input type="submit" value="發表評論">
</form>
</body>
</html>

showTopic.jsp：

<%--
  Created by IntelliJ IDEA.
  User: li
  Date: 2022/11/29
  Time: 22:18
  Version: 1.0
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
<h3>用戶：<span style="color: #6799f3">
    <%=request.getParameter("username")%></span></h3>
<h3>發表的評論是：<%=request.getParameter("topic")%>
</h3>
</body>
</html>

TopicFilter：

package com.filter.hw;

import javax.servlet.*;
import java.io.IOException;

public class TopicFilter implements Filter {
    private String[] forbiddenWords;

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //獲取配置信息（禁用詞）
        String forbiddenWord = filterConfig.getInitParameter("forbiddenWord");
        forbiddenWords = forbiddenWord.split(",");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
                         FilterChain filterChain) throws IOException, ServletException {

        //註意中文亂碼問題！！！
        servletRequest.setCharacterEncoding("utf-8");
        //獲取用戶評論
        String username = servletRequest.getParameter("username");
        String topic = servletRequest.getParameter("topic");
        //評論不能為空
        if (topic == null || "".equals(topic)) {
            servletRequest.setAttribute("notice", "評論不能為空！");
            servletRequest.getRequestDispatcher("/hw/topic.jsp")
                    .forward(servletRequest, servletResponse);
            return;
        }
        //判斷評論是否有禁用詞
        for (String forbiddenWord : forbiddenWords) {
            if (topic.contains(forbiddenWord)) {
                servletRequest.setAttribute("notice", "含有敏感詞...");
                servletRequest.getRequestDispatcher("/hw/topic.jsp")
                        .forward(servletRequest, servletResponse);
                return;
            }
        }
        //如果沒有禁用詞，且評論不為空
        servletRequest.getRequestDispatcher("/hw/showTopic.jsp")
                .forward(servletRequest, servletResponse);
    }

    @Override
    public void destroy() {

    }
}

在web.xml中配置filter：

<!--配置TopicFilter-->
<filter>
    <filter-name>TopicFilter</filter-name>
    <filter-class>com.filter.hw.TopicFilter</filter-class>
    <!--配置禁用詞-->
    <init-param>
        <param-name>forbiddenWord</param-name>
        <param-value>香蕉,蘋果</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>TopicFilter</filter-name>
    <!--精準匹配-->
    <url-pattern>/hw/showTopic.jsp</url-pattern>
</filter-mapping>

redeployTomcat，在瀏覽器訪問http://localhost:8080/filter/hw/topic.jsp

  1. 輸入不含敏感詞的評論：

    image-20221129234533429image-20221129234549778

  2. 輸入含敏感詞的評論：

    image-20221129234715931 image-20221129234814956


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 教你用JavaScript實現隨機點名
    案例介紹 歡迎來到我的小院，我是霍大俠，恭喜你今天又要進步一點點了！我們來用JavaScript相關知識，做一個隨機點名的案例。你可以通過點擊開始按鈕控制上方名字的閃動，點擊停止按鈕可以隨機選定一個名字。 案例演示 運行程式後，我們可以看到一個矩形框按鈕，顯示開始點名，點擊後名字隨機閃動。同時按鈕變 ...
  • 記錄--兩行CSS讓頁面提升了近7倍渲染性能！
    這裡給大家分享我在網上總結出來的一些知識，希望對大家有所幫助 前言 對於前端人員來講，最令人頭疼的應該就是頁面性能了，當用戶在訪問一個頁面時，總是希望它能夠快速呈現在眼前並且是可交互狀態。如果頁面載入過慢，你的用戶很可能會因此離你而去。所以頁面性能對於前端開發者來說可謂是重中之重，其實你如果瞭解頁面 ...
  • React Server Component: 混合式渲染
    相信大家對 React Server Component 有所耳聞，React 團隊對它是這樣介紹的： zero-bundle-size React Server Components。這是一種實驗性探索，但相信該探索是個未來 React 發展的方向，與 React Server Component... ...
  • 淺入淺出JS垃圾回收機制
    淺入淺出JS垃圾回收機制 前置概念 再講垃圾回收機制之前需要明白兩個知識點： 原始值和引用值 ECMASCRIPT變數可以包含兩種不同的類型數據：原始值和引用值。 原始值就是最簡單的數據，有六種：Undefined、Null、Boolean、Number、String和Symbol。 保存原始值得變 ...
  • vue3響應式原理以及ref和reactive區別還有vue2/3生命周期的對比，第二天
    前言： 前天我們學了 ref 和 reactive ，提到了響應式數據和 Proxy ，那我們今天就來瞭解一下，vue3 的響應式 在瞭解之前，先複習一下之前 vue2 的響應式原理 vue2 的響應式： 原理： 對象類型：通過 Object.defineProperty（） 對象的讀取，修改進行攔 ...
  • meta標簽幾個常用方法！
    <!-- 設置頁面編碼格式，中文問題--> <meta http-equiv="Content-Type" content="text/html; charset="utf-8" /> <!-- 強制文檔寬度與設備寬度保持1：1，且文檔最大寬度比例是1.0，不允許用戶點擊屏幕放大瀏覽，用戶是否可以手 ...
  • CSS偽類使用詳解
    基本描述 CSS偽類是很常用的功能，主要應用於選擇器的關鍵字，用來改變被選擇元素的特殊狀態下的樣式。 偽類類似於普通CSS類的用法，是對CSS選擇器的一種擴展，增強選擇器的功能。 目前可用的偽類有大概40多個，少部分有相容性問題。我們比較常見的，如::hover、:root、:first-child ...
  • Spring Boot+Mybatis：實現資料庫登錄註冊與兩種properties配置參數讀取
    〇、參考資料 1、hutool介紹 https://blog.csdn.net/abst122/article/details/124091375 2、Spring Boot+Mybatis實現登錄註冊 https://www.cnblogs.com/wiki918/p/16221758.html ...
一周排行
    -Advertisement-
    Play Games
  • UOS 開啟 VisualStudio 遠程調試 .NET 應用之旅
    前言 在我們開發過程中基本上不可或缺的用到一些敏感機密數據，比如SQL伺服器的連接串或者是OAuth2的Secret等，這些敏感數據在代碼中是不太安全的，我們不應該在源代碼中存儲密碼和其他的敏感數據，一種推薦的方式是通過Asp.Net Core的機密管理器。 機密管理器 在 ASP.NET Core ...
  • C# - 能否讓 SortedSet.RemoveWhere 內傳入的委托非同步執行
    新改進提供的Taurus Rpc 功能，可以簡化微服務間的調用，同時可以不用再手動輸出模塊名稱，或調用路徑，包括負載均衡，這一切，由框架實現並提供了。新的Taurus Rpc 功能，將使得服務間的調用，更加輕鬆、簡約、高效。 ...
  • 順序棧的介面程式
    順序棧的介面程式 目錄順序棧的介面程式頭文件創建順序棧入棧出棧利用棧將10進位轉16進位數驗證 頭文件 #include <stdio.h> #include <stdbool.h> #include <stdlib.h> 創建順序棧 // 指的是順序棧中的元素的數據類型，用戶可以根據需要進行修改 ...
  • mORMot2 獲取數據集1
    前言 整理這個官方翻譯的系列，原因是網上大部分的 tomcat 版本比較舊，此版本為 v11 最新的版本。 開源項目 從零手寫實現 tomcat minicat 別稱【嗅虎】心有猛虎，輕嗅薔薇。 系列文章 web server apache tomcat11-01-官方文檔入門介紹 web serv ...
  • 萬字長文總結與剖析C語言關鍵字 -- <<C語言深度解剖>>
    C總結與剖析:關鍵字篇 -- <<C語言深度解剖>> 目錄C總結與剖析:關鍵字篇 -- <<C語言深度解剖>>程式的本質:二進位文件變數1.變數:記憶體上的某個位置開闢的空間2.變數的初始化3.為什麼要有變數4.局部變數與全局變數5.變數的大小由類型決定6.任何一個變數,記憶體賦值都是從低地址開始往高地 ...
  • 【Flink入門修煉】2-3 Flink Checkpoint 原理機制
    如果讓你來做一個有狀態流式應用的故障恢復，你會如何來做呢？ 單機和多機會遇到什麼不同的問題？ Flink Checkpoint 是做什麼用的？原理是什麼？ ...
  • C++ 多級繼承與多重繼承：代碼組織與靈活性的平衡
    C++ 多級繼承 多級繼承是一種面向對象編程（OOP）特性，允許一個類從多個基類繼承屬性和方法。它使代碼更易於組織和維護，並促進代碼重用。 多級繼承的語法 在 C++ 中，使用 : 符號來指定繼承關係。多級繼承的語法如下： class DerivedClass : public BaseClass1 ...
  • 圖文結合手把手教你創建SpringCloud項目
    前言 什麼是SpringCloud？ Spring Cloud 是一系列框架的有序集合，它利用 Spring Boot 的開發便利性簡化了分散式系統的開發，比如服務註冊、服務發現、網關、路由、鏈路追蹤等。Spring Cloud 並不是重覆造輪子，而是將市面上開發得比較好的模塊集成進去，進行封裝，從 ...
  • 類模板的常見用法
    class_template 類模板和函數模板的定義和使用類似，我們已經進行了介紹。有時，有兩個或多個類，其功能是相同的，僅僅是數據類型不同。類模板用於實現類所需數據的類型參數化 template<class NameType, class AgeType> class Person { publi ...
  • system-v IPC共用記憶體通信
    目錄system v IPC簡介共用記憶體需要用到的函數介面shmget函數--獲取對象IDshmat函數--獲得映射空間shmctl函數--釋放資源共用記憶體實現思路註意 system v IPC簡介 消息隊列、共用記憶體和信號量統稱為system v IPC(進程間通信機制)，V是羅馬數字5，是UNI ...
所有分類