day26-過濾器Filter

来源:https://www.cnblogs.com/liyuelian/archive/2022/11/28/16933833.html
-Advertisement-
Play Games

Filter過濾器 1.Filter過濾器說明 為什麼需要過濾器？ 先來看一個例子： 我們在登錄網站頁面時，需要先進行登錄驗證。 用戶訪問的正常的流程應該是： 用戶先通過登錄頁面進行驗證，然後才可以訪問各種頁面。 為了防止用戶繞過登錄驗證，我們需要在每個頁面進行驗證， 獲取session，驗證用戶是 ...


Filter過濾器

1.Filter過濾器說明

  • 為什麼需要過濾器？

    先來看一個例子：

    我們在登錄網站頁面時，需要先進行登錄驗證。

    用戶訪問的正常的流程應該是：

    1. 用戶先通過登錄頁面進行驗證，然後才可以訪問各種頁面。

    2. 為了防止用戶繞過登錄驗證，我們需要在每個頁面進行驗證， 獲取session，驗證用戶是否登錄過。

      image-20221127211237397

      但是上述的方法又會產生下麵的問題：

      1. 使用傳統方法，每個頁面都要進行登錄驗證
      2. 這將會造成代碼的冗餘，而且功能是重覆的，比較麻煩，維護起來也不方便

      這時候就需要filter過濾器，它可以統一進行驗證，比如許可權，身份的驗證，還可以進行日誌記錄，事務管理等...

  • 過濾器介紹

  1. Filter過濾器是JavaWeb的三大組件之一（Servlet程式，Listener監聽器，Filter過濾器）
  2. Filter過濾器是JavaEE規範，是介面
  3. Filter過濾器的作用是：攔截請求，過濾響應
  4. 應用場景：
    • 許可權檢查
    • 日誌操作
    • 事務管理

2.過濾器的基本原理

image-20221127214754209

上述整個過程如下：

  1. 瀏覽器請求某個資源，Tomcat接收請求後，先判斷是否需要使用過濾器。
  2. 在web.xml文件中配置過濾器，並指定過濾器的url-pattern（規則），tomcat會根據你指定的規則來決定是否需要使用過濾器。
  3. 如果需要，就使用過濾器，過濾器會根據你寫的業務需要來進行驗證。如果驗證成功，就可以繼續訪問；如果驗證失敗，就返回業務指定的地方。
  4. 如果不需要過濾器，就直接訪問/返回資源。

3.過濾器快速入門

需求：在web工程下，有後臺管理目錄manage，要求該目錄下所有資源（html，圖片，jsp，servlet）等資源需要用戶登錄後才能訪問。

3.1思路分析

image-20221128164826911

上述流程如下：

  1. 用戶訪問login.jsp頁面填寫數據，login.jsp將數據發送到loginCheckServlet驗證。
  2. 如果驗證成功，servlet創建用戶瀏覽器關聯的session並保存。
  3. servlet轉發到過濾器，驗證還是不是真的登錄過(有無session)
    • 如果驗證成功，就可以訪問資源
    • 如果驗證失敗，就直接返回登錄頁面
  4. 如果用戶直接訪問資源，會先通過過濾器進行驗證。
    • 如果沒有登陸過，就打回登錄頁面，不允許未經登錄就直接訪問資源
    • 如果登錄過，可以直接訪問資源

3.2-1代碼實現

  1. 首先創建項目，添加web支持，添加需要的jar包

    image-20221128165853747

  2. 完成模塊的整體流程

    先完成一個正確完整的流程，再加入其它的功能，完善功能。

    總地來說就是先把框架搭建起來，再完善細節。

    2.1 先完整一個正確的流程-看到一個效果->後面代碼就可以驗證

    2.2 加入其它功能

    2.3 完善功能

  3. 配置Tomcat

login.jsp：

<%--
  Created by IntelliJ IDEA.
  User: li
  Date: 2022/11/28
  Time: 17:03
  Version: 1.0
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>管理後臺頁面登錄</title>
</head>
<body>
<h1>管理後臺頁面登錄</h1>
<form action="<%=request.getContextPath()%>/loginCheckServlet" method="post">
    u: <input type="text" name="username"/><br/><br/>
    p: <input type="password" name="password"/><br/><br/>
    <input type="submit" value="用戶登錄"/>
</form>
</body>
</html>

LoginCheckServlet：

package com.servlet;

import javax.servlet.*;
import javax.servlet.http.*;
import java.io.IOException;

public class LoginCheckServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //獲取到用戶名和密碼（這裡應到資料庫獲取）
        // 這裡假設密碼是123456就可以通過
        String username = request.getParameter("username");
        String password = request.getParameter("password");

        if ("123456".equals(password)) {
            //合法，將用戶名加入session
            request.getSession().setAttribute("username", username);
            //請求轉發到admin.jsp
            //根據過濾器原理：請求轉發的鏈接路徑是不會被過濾器攔截的,而重定向會被過濾器攔截
            request.getRequestDispatcher("/manage/admin.jsp").forward(request, response);
        } else {
            //非法
            //返回登錄頁面
            request.getRequestDispatcher("/login.jsp").forward(request, response);
        }
    }
}

admin.jsp：

<%--
  Created by IntelliJ IDEA.
  User: li
  Date: 2022/11/28
  Time: 17:05
  Version: 1.0
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>admin</title>
    <%--指定瀏覽器解析的目錄--%>
    <base href="<%=request.getContextPath()%>/manage/">
</head>
<body>
<h1>後臺管理</h1>
<a href="#">用戶列表</a>||<a href="#">添加用戶</a>||<a href="#">刪除用戶</a>
<hr>
<%--該圖片放在manage目錄下--%>
<img src="myphoto.png" height="300"/>
</body>
</html>

ManageFilter：

package com.filter;

import javax.servlet.*;
import java.io.IOException;

public class ManageFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //當Tomcat創建filter後，會調用該方法，進行初始化
        System.out.println("ManageFilter init方法被調用...");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        //當每次調用該filter時，doFilter方法就會被調用
        System.out.println("ManageFilter doFilter被調用...");
    }

    @Override
    public void destroy() {
        //當filter對像被銷毀時，就會調用該方法
        System.out.println("ManageFilter destroy被調用...");
    }
}

在web.xml配置Filter和Servlet：

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0">
    <!--filter一般寫在其他servlet的前面-->
    <!--
        1.filter的配置和servlet非常相似，filter也是被Tomcat管理和維護的
           （它的創建和銷毀也是tomcat來處理的）
        2.<url-pattern> 配置的是filter生效的規則。即當請求的url和其匹配的時候，會觸發調用該filter
        3. /manage/* 裡面第一個斜杠/，會解析成http://ip:port/工程路徑
        4. 完整的路徑就是  http://ip:port/工程路徑/manage/*
               意為當請求的url資源滿足該條件時，都會調用該filter
    -->
    <filter>
        <filter-name>ManageFilter</filter-name>
        <filter-class>com.filter.ManageFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>ManageFilter</filter-name>
        <url-pattern>/manage/*</url-pattern>
    </filter-mapping>

    <!--配置servlet-->
    <servlet>
        <servlet-name>LoginCheckServlet</servlet-name>
        <servlet-class>com.servlet.LoginCheckServlet</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>LoginCheckServlet</servlet-name>
        <url-pattern>/loginCheckServlet</url-pattern>
    </servlet-mapping>
</web-app>

redeployTomcat，可以看到後臺輸出：

image-20221128175158091

這說明filter對象是由Tomcat去創建的。我們先來看一下filter底層實現。

3.3filter底層原理分析

filter的xml配置和servlet非常相似，filter也是被Tomcat管理和維護的。我們之前在學習servlet的時候知道了Tomcat是如何管理維護servlet的：

image-20221128180134049

詳見：手動實現Tomcat底層機制+自己設計servlet->day03-實現02->3.4容器設計

同理，我們也可以這樣理解：Tomcat還維護了兩個關於filter的容器。一個容器filterURLMapping存放url-pattern和filter-name。另一個容器filterMapping存放filter-name和filter實例。

image-20221128180817251

  • 一旦Tomcat啟動以後：

    1. 把程式員配置的url和filter-name，放到另一容器filterURLMapping<String,String>中。
    2. 會將filter實例化，把filter-name和filter實例，放到filterMapping<String,Filter>容器裡面。

  • Tomcat接收到請求時：獲取請求中的url，和filterURLMapping容器中的url進行匹配。

    1. 如果匹配上了，在容器filterURLMapping中根據配置的url找到對應的filter-name
    2. 再到另一容器filterMapping中根據filter-name，找到對應filter實例，並調用實例，完成這個filter的doFilter方法。

  • 並且，有了filter機制後，在調用servlet前會先匹配filter。

    • 根據request對象封裝的uri，先到filterUrlMapping中匹配
    • 如果匹配上了，就走上訴流程，最後調用相應filter對象的doFilter方法
    • 如果沒有匹配上，就直接走我們後面的servlet/jsp/html等。（至於是servlet，又會走它那一套機制）

3.2-2代碼實現

回到之前的程式，我們在瀏覽器中直接訪問manage目錄下的資源admin.jsp，可以看到後臺輸出如下：

image-20221128185001864 image-20221128185012495

說明過濾器已經起作用了。

如果沒有顯示doFilter被調用，可能是因為瀏覽器緩存機制，建議在調試台點擊禁用緩存。

現在來完善ManageFilter過濾器裡面的業務代碼：

既然請求manage目錄下的資源首先要經過過濾器，那麼我們可以在過濾器中獲取session，如果發現session中已經保存了用戶信息（即登錄過），就放行；如果沒有session信息，就返回登錄頁面。

package com.filter;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class ManageFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //當Tomcat創建filter後，會調用該方法，進行初始化
        System.out.println("ManageFilter init方法被調用...");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
                         FilterChain filterChain) throws IOException, ServletException {
        //當每次調用該filter時，doFilter方法就會被調用
        System.out.println("ManageFilter doFilter被調用...");
        //如果這裡沒有調用繼續請求的方法，就會停止在這

        // 如果繼續訪問目標資源-->等價於放行
        // 在調用過濾器前，request對象已經被創建並封裝起來了
        // 所以我們這裡就可以通過servletRequest獲取很多信息，比如訪問url，session，比如訪問的參數...
        // 同時可以做事務管理，數據獲取，日誌管理等等

        //獲取session
        //用戶瀏覽器向伺服器發送帶有jsessionid的cookie，伺服器根據該sid找到對應session
        //這樣寫後面還可以接續使用httpServletRequest的相關方法
        HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;
        HttpSession session = httpServletRequest.getSession();
        //獲取username session對象，後面還可以繼續使用
        Object username = session.getAttribute("username");
        //如果在對應的session中，沒有找到用戶的用戶名，就說明沒有登錄過，否則就是登錄過
        if (username != null) {
            //用戶登錄成功過，直接放行
            /**
             * filterChain.doFilter(servletRequest, servletResponse);
             * 1.doFilter代表繼續訪問目標資源
             * 2.ServletRequest和 ServletResponse對象會傳遞給目標資源/文件
             * 3.一定要理解filter傳遞的兩個對象，在一次http請求中，
             *    和後面的servlet/jsp中的request，response是同一個對象
             */
            filterChain.doFilter(servletRequest, servletResponse);
        } else {//說明沒有登錄過，令其返回登錄頁面
            servletRequest.getRequestDispatcher("/login.jsp")
                    .forward(servletRequest, servletResponse);
        }

        /**
         * 關於chain.doFilter()方法：
         *    在doFilter()方法中，在chain.doFilter()之前的代碼，一般是對request執行的過濾操作；
         *    在chain.doFilter()後面的代碼，一般是對response執行的操作;
         *    chain.doFiter()執行下一個過濾器或者業務處理器。
         *    如果在doFilter()方法中，不寫chain.doFilter()，業務無法繼續往下處理。
         */
    }

    @Override
    public void destroy() {
        //當filter對像被銷毀時，就會調用該方法
        System.out.println("ManageFilter destroy被調用...");
    }
}

3.4測試

  1. redeployTomcat，在瀏覽器訪問login.jsp，因為login.jsp不在過濾器配置的url下，因此請求不會被攔截。

    image-20221128202613481

  2. 在login.jsp輸入正確的用戶數據，點擊登錄，可以看到後臺成功轉發到了manage目錄下的admin.jsp。

    整個過程為：

    1. 用戶在login.jsp頁面輸入數據，login.jsp將表單數據提交到loginCheckServlet中檢查

    2. servlet發現數據合法，於是給瀏覽器返回一個jsessionid，併在伺服器記憶體中創建和此jsessionid關聯的session，然後在此session中放入用戶數據，最後請求轉發到/manage/admin.jsp。

    3. 根據filter原理，請求轉發不會經過過濾器。但是在返回admin.jsp後，瀏覽器需要向伺服器請求圖片資源，並且，我們的圖片資源剛好匹配在filter配置的url。因此關於圖片的請求，將會經過過濾器。

      一次請求只能返回一個資源，想要獲取圖片資源，因此瀏覽器發出了第二次請求，去獲取圖片資源。

      image-20221128202907169 image-20221128204108144

    綜上所述，在這次過程中，只經過了一次過濾器，後臺輸出如下：

    image-20221128204843651

  3. 這時，打開瀏覽器新頁面，訪問http://localhost:8080/filter/manage/admin.jsp，可以看到訪問成功，因為之前已經登錄過了。

    image-20221128210847816

3.5補充說明

3.5.1關於filterChain.doFilter()

https://www.jb51.net/article/229734.htm

filterChain.doFilter(servletRequest, servletResponse);

chain.doFilter將請求轉發給過濾器鏈下一個filter , 如果沒有filter那就是你請求的資源

在doFilter()方法中，在chain.doFilter()之前的代碼，一般是對request執行的過濾操作；在chain.doFilter()後面的代碼，一般是對response執行的操作;chain.doFiter()執行下一個過濾器或者業務處理器。如果在doFilter()方法中，不寫chain.doFilter()，業務無法繼續往下處理；

  1. doFilter代表繼續訪問目標資源，如servlet，jsp，或是下一個filter

  2. ServletRequest和 ServletResponse對象會傳遞給目標資源/文件

  3. 在一次http請求中，filter傳遞的兩個對象，和後面的servlet/jsp中的requestresponse是同一個對象

驗證：filter傳遞的兩個對象，在一次http請求中，與其後面的servlet/jsp中的request/response是同一對象

  1. 在ManageFilter中：

    image-20221128213637707

  2. 在admin.jsp中：

    image-20221128213656986

想法：我們直接訪問web應用下的/manage/admin.jsp，因為該資源在filter的url規則下，因此當訪問時，會調用過濾器，而過濾器中又將ServletRequest傳遞給admin.jsp。

我們同時在filter和admin.jsp中輸出request，查看對象的hash值如何。

後臺輸出如下：兩者的哈希值是一樣的。

image-20221128213551783

這說明在一個請求裡面，過濾器裡面的ServletRequest，Servletresponse，和後面目標資源拿到的request，response是同一個對象。是可以共用的。

3.5.2關於過濾器中的ServletRequest

HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;

我們將過濾器中的ServletRequest轉為HttpServletRequest類型，由於HttpServletRequest中有很多方法，所以我們可以在過濾器中做一些日誌記錄。

image-20221128221305241
您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Android Studio 自定義模板內容（註釋、代碼）
    ...
  • 淺拷貝和深拷貝
    前言 由於工作需要，要抓取tb上某個介面的文案資源，用來分析借鑒。 本來想著，無非就是驗證一下當前用戶信息之類的，但在研究過後，發現並沒那麼簡單。 1，查看請求相關參數 比如下圖，發現請求中攜帶的參數不少，然後其中隨時變化的就有t、sign、data， 很明顯，這就是tb判斷請求是否合法的參數，其中 ...
  • 記錄--uniapp微信小程式引入threeJs並導入模型
    這裡給大家分享我在網上總結出來的一些知識，希望對大家有所幫助 前言 我的需求是使用uniapp寫微信小程式，在小程式中使用threeJs就行了，目前暫不考慮相容app什麼的。 1.引入小程式版的threejs庫實現 2.使用webview實現(推薦) 重點 我的建議是使用這個庫https://git ...
  • vue3 第二天vue響應式原理以及ref和reactive區別
    前言： 前天我們學了 ref 和 reactive ，提到了響應式數據和 Proxy ，那我們今天就來瞭解一下，vue3 的響應式 在瞭解之前，先複習一下之前 vue2 的響應式原理 vue2 的響應式： 原理： 對象類型：通過 Object.defineProperty（） 對象的讀取，修改進行攔 ...
  • 生產問題處理，可別頭疼醫頭腳疼醫腳
    當遇到生產問題，你是怎麼處理的，斬草除根？or 頭疼醫頭/腳疼醫腳？ 下麵幾個，看看是否中招le！你也可以說，我肯定沒有這麼草率 1 ​併發導致數據表裡出現了同樣的數據 -加唯一索引 2 程式fullGC頻繁 -修改程式啟動參數，加大堆記憶體 3 mq消息堵塞 -重啟服務…重啟服務不奏效？清空隊列 4 ...
  • (Java)設計模式：行為型
    前言 此篇博文內容續接的是 UML建模語言、設計原則、創建型設計模式 的內容，有興趣的可以點前面的鏈接去看一下 3.2、行為型 這類設計模式是專門用於：對象間的高效溝通和職責委派 * 3.2.1、責任鏈模式 定義：責任鏈模式又名職責鏈模式，指的是：對某個請求的所有處理構成一條鏈，如果鏈上的某一處理者 ...
  • python中的面向對象
    # 面向對象是非常重要的！ # 抽象，是個思想，結構 # 小明 小紅 小雨 都是人 # 海爾洗衣機 海東洗衣機 海西洗衣機 都是洗衣機 # 貓 狗 熊貓 都是動物 # 藍圖 # # class WashingMachine: # 類名一般是大駝峰 # pass # # 特征是屬性 # age = 2 ...
  • 使用Python實現多線程、多進程、非同步IO的socket通信
    多線程實現socket通信伺服器端代碼 import socket import threading class MyServer(object): def __init__(self): # 初始化socket self.server = socket.socket(socket.AF_INET, ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類