day27-過濾器Filter02

来源:https://www.cnblogs.com/liyuelian/archive/2022/11/29/16937145.html
-Advertisement-
Play Games

Filter過濾器02 5.Filter過濾器生命周期 Filter生命周期圖解 驗證-Tomcat來創建Filter實例，只會創建一個實例 package com.filter; import javax.servlet.*; import javax.servlet.http.HttpServl ...


Filter過濾器02

5.Filter過濾器生命周期

  • Filter生命周期圖解
image-20221129161352918

  • 驗證-Tomcat來創建Filter實例，只會創建一個實例

    package com.filter;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

/**
 * 1.filter在web項目啟動時，由Tomcat來創建Filter實例，只會創建一個實例
 * 2.會調用filter的預設無參構造器，同時會調用init()方法，只會調用一次
 * 3.在創建filter實例時，同時會創建FilterConfig對象，並通過init()方法傳入
 * 4.通過FilterConfig對象，程式員可以獲取該filter的相關配置信息
 * 5.當一個http請求和該filter的url-pattern匹配時，就會調用doFilter()方法
 * 6.在調用doFilter()方法時，Tomcat會同時創建ServletRequest，ServletResponse和FilterChain三個對象
 * 並通過doFilter方法傳入
 * 7.如果後面的請求目標資源(jsp,servlet..)會使用到request，response，那麼會繼續傳遞，
 * 即request和後面的request是同一個，response和後面的也是同一個
 */
public class ManageFilter implements Filter {

    private int count = 0;

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //當Tomcat創建filter後，會調用該方法，進行初始化
        System.out.println("ManageFilter init方法被調用...");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,FilterChain filterChain) throws IOException, ServletException {
        System.out.println("doFilter被調用的次數=" + (++count));
    }

    @Override
    public void destroy() {
        //當filter對像被銷毀時，就會調用該方法
        System.out.println("ManageFilter destroy被調用...");
    }
}

    redeployTomcat，在瀏覽器訪問資源，觸發過濾器，後臺輸出如下：

    image-20221129163944697

6.FilterConfig

6.1FilterConfig基本使用

  • FilterConfig介面圖

    image-20221129192426696

  • FilterConfig說明

    1. FilterConfig是Filter過濾器的配置類
    2. Tomcat每次創建Filter的時候，也會創建一個FilterConfig對象，這裡包含了Filter配置文件的配置信息。
    3. FilterConfig對象的作用是獲取filter過濾器的配置內容

FilterConfig的簡單使用：

DemoFilterConfig：

package com.filter;

import javax.servlet.*;
import java.io.IOException;
import java.util.Enumeration;

/**
 * 演示FilterConfig使用
 */
public class DemoFilterConfig implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("DemoFilterConfig init方法被調用...");
        //演示通過FilterConfig獲取相關的參數

        //獲取filter在xml中配置的名字<filter-name>
        String filterName = filterConfig.getFilterName();
        //獲取指定參數
        String ip = filterConfig.getInitParameter("ip");
        //filterConfig可以獲取到ServletContext，
        // 這意味著filter過濾器可以和任何Servlet進行通信
        ServletContext servletContext = filterConfig.getServletContext();
        //這裡可以獲取該filter所有的配置的參數名
        // （也可以進一步使用getInitParameter獲取指定參數）
        Enumeration<String> initParameterNames =
                filterConfig.getInitParameterNames();
        //遍歷枚舉
        while (initParameterNames.hasMoreElements()) {
            System.out.println("名字= " + initParameterNames.nextElement());
        }

        System.out.println("filterName= " + filterName);
        System.out.println("ip= " + ip);
        System.out.println("servletContext= " + servletContext);
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
                         FilterChain filterChain) throws IOException, ServletException {

    }

    @Override
    public void destroy() {

    }
}

在web.xml文件中配置filter：

<!--配置DemoFilterConfig-->
<filter>
    <filter-name>DemoFilterConfig</filter-name>
    <filter-class>com.filter.DemoFilterConfig</filter-class>
    <!--這裡就是給filter配置的參數-由程式員根據業務邏輯來設置-->
    <init-param>
        <param-name>ip</param-name>
        <param-value>166.66.66.66</param-value>
    </init-param>
    <init-param>
        <param-name>port</param-name>
        <param-value>8888</param-value>
    </init-param>
    <init-param>
        <param-name>email</param-name>
        <param-value>[email protected]</param-value>
    </init-param>
    <!---->
</filter>
<filter-mapping>
    <filter-name>DemoFilterConfig</filter-name>
    <url-pattern>/abc/*</url-pattern>
</filter-mapping>

redeployTomcat，後臺輸出如下：

可以看到FilterConfig對象可以獲取filter過濾器的配置內容。

image-20221129201351389

6.2簡單應用-封殺ip

需求：只要某個網段（如以127.0開頭的ip）訪問我們的web應用，就將其返回登錄頁面，不允許訪問網站。

思路：在web.xml文件中，將要封殺的網段作為初始配置信息。filter實例創建的時候，在init方法中讀取配置的要封殺的網段信息，在filter使用的過程中，如果發現用戶的請求ip包含了配置的ip網段，就認為是被封殺的ip，進行處理。

細節補充：filter配置的初始化信息只能在init方法中通過FilterConfig對象來獲取。為了讓doFilter方法中也能使用到，我們在filter類中創建一個屬性，在init方法中將獲取的配置ip賦給屬性，讓其在doFilter方法中也能使用。

例子

DemoFilterConfig：

package com.filter;

import javax.servlet.*;
import java.io.IOException;
import java.util.Enumeration;

/**
 * 演示FilterConfig使用
 */
public class DemoFilterConfig implements Filter {

    private String ip;//從配置中獲取的ip

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("DemoFilterConfig init方法被調用...");
        //獲取指定參數
        ip = filterConfig.getInitParameter("ip");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
                         FilterChain filterChain) throws IOException, ServletException {
        //通過forbidden ip來控制
        //先獲取訪問ip
        String remoteAddr = servletRequest.getRemoteAddr();
        if (remoteAddr.contains(ip)) {//如果訪問ip包含了配置ip
            //封殺該網段
            System.out.println("當前訪問的ip為" + remoteAddr + "-封殺該網段...");
            servletRequest.getRequestDispatcher("/login.jsp")
                    .forward(servletRequest, servletResponse);
            return;//直接返回
        }
        //否則就繼續訪問目標資源
        filterChain.doFilter(servletRequest, servletResponse);
    }

    @Override
    public void destroy() {

    }
}

在web.xml中配置filter：

<!--配置DemoFilterConfig-->
<filter>
    <filter-name>DemoFilterConfig</filter-name>
    <filter-class>com.filter.DemoFilterConfig</filter-class>
    <!--配置封殺網段-->
    <init-param>
        <param-name>ip</param-name>
        <param-value>127.0</param-value>
    </init-param>
    <!---->
</filter>
<filter-mapping>
    <filter-name>DemoFilterConfig</filter-name>
    <url-pattern>/abc/*</url-pattern>
</filter-mapping>

redeployTomcat，在瀏覽器直接訪問web應用abc目錄下的資源，以觸發filter。

可以看到瀏覽器直接返回登錄頁面。因為當前訪問的ip為127.0.0.1，filter檢測到當前地址為封殺網段，將頁面直接轉發回登錄頁面。

後臺輸出：

image-20221129205856775

7.FilterChain過濾器鏈

一句話FilterChain：在處理某些複雜業務時，一個過濾器不夠，可以設計多個過濾器共同完成過濾任務，形成過濾器鏈。

7.1基本原理示意圖

image-20221129171638008

如上，伺服器接收請求，將請求中的url和過濾器的配置的url-pattern匹配，如果匹配成功，就會觸發過濾器。如果匹配多個過濾器的url-pattern，則執行多個過濾器。

  1. 第一個過濾器調用doFilter方法，走前置代碼(業務代碼)，運行到chain.doFilter()時，若請求的url符合其他過濾器配置的url-pattern，就會在doFilter方法中執行下一個filter過濾器的doFilter方法。

    多個filter過濾器的執行順序與web.xml文件中配置的順序一致。

  2. 下一個filter過濾器執行完前置代碼後，也在chain.doFilter()繼續判斷...依次類推，最後調用目標資源。

  3. 當目標資源調用完畢後，返回執行倒數第一個filter的後置代碼(業務代碼)，然後返回執行倒數第二個filter後置代碼，依次類推....直到第一個filter的後置代碼執行完畢，然後伺服器向瀏覽器返迴響應。

這個返回調用的機制在事務提交上很有用

7.2過濾器鏈實例演示

需求：演示過濾器鏈的使用

image-20221129174836781

AFilter：

package com.filter;

import javax.servlet.*;
import java.io.IOException;

public class AFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("AFilter doFilter 的前置代碼... ");
        System.out.println("執行AFilter filterChain.doFilter()...");
        filterChain.doFilter(servletRequest, servletResponse);
        System.out.println("AFilter doFilter 的後置代碼... ");
    }

    @Override
    public void destroy() {

    }
}

BFilter：

package com.filter;

import javax.servlet.*;
import java.io.IOException;

public class BFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("BFilter doFilter 的前置代碼... ");
        System.out.println("執行BFilter filterChain.doFilter()...");
        filterChain.doFilter(servletRequest, servletResponse);
        System.out.println("BFilter doFilter 的後置代碼... ");
    }

    @Override
    public void destroy() {

    }
}

在admin目錄下的hi.jsp：

<%--
  Created by IntelliJ IDEA.
  User: li
  Date: 2022/11/29
  Time: 17:55
  Version: 1.0
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>admin 目錄下的 hi.jsp</title>
</head>
<body>
<h1>admin 目錄下的 hi.jsp</h1>
<h1>後臺管理</h1>
<a href="#">用戶列表</a>||<a href="#">添加用戶</a>||<a href="#">刪除用戶</a>
<hr/>
</body>
</html>

在web.xml中配置filter：

<!--配置AFilter和BFilter-->
<filter>
    <filter-name>AFilter</filter-name>
    <filter-class>com.filter.AFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>AFilter</filter-name>
    <url-pattern>/admin/*</url-pattern>
</filter-mapping>
<filter>
    <filter-name>BFilter</filter-name>
    <filter-class>com.filter.BFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>BFilter</filter-name>
    <url-pattern>/admin/*</url-pattern>
</filter-mapping>

redeployTomcat，在瀏覽器訪問http://localhost:8080/filter/admin/hi.jsp。

image-20221129211743535

後臺輸出如下：

image-20221129212205718

7.3FilterChain註意事項和細節

  1. 多個filter和目標資源在一次http請求中，在同一線程中

    image-20221129213901188

  2. 當一個請求url和filter的url-pattern匹配時，才會被執行，如果有多個匹配上，就會順序執行，形成一個filter調用鏈

  3. 多個filter共同執行時，因為是一次http請求，使用的是同一個request對象

  4. 多個filter執行的順序和web.xml配置順序一致

  5. chain.doFilter(req,resp)方法，將執行下一個過濾器的doFilter方法，如果後面沒有過濾器，則執行目標資源

  6. 小結：註意執行過濾器鏈時，順序是(以7.2的例子演示)：

    HTTP請求->A過濾器doFilter()->A過濾器前置代碼->A過濾器chain.doFilter()->B過濾器doFilter()->B過濾器前置代碼—>B過濾器chain.doFilter()->目標文件->B過濾器後置代碼->A過濾器後置代碼->返回給瀏覽器頁面/數據

8.Filter練習

需求：使用過濾器，完成如下要求

  1. 點擊發表評論頁面topic.jsp，可以在showTopic.jsp顯示評論內容
  2. 如果發表的評論內容中，有關鍵字比如“蘋果”，“香蕉”，就返回topic.jsp，並提示有禁用詞
  3. 要求發表評論到showTopic.jsp時，要經過過濾器的處理
  4. 禁用詞配置在過濾器，在啟動項目時動態獲取，註意中文的處理

image-20221129215751482image-20221129215759609

練習

image-20221129221615885 image-20221129234046269

topic.jsp：

<%--
  Created by IntelliJ IDEA.
  User: li
  Date: 2022/11/29
  Time: 22:17
  Version: 1.0
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>topic</title>
</head>
<body>
<form action="<%=request.getContextPath()%>/hw/showTopic.jsp" method="post">
    <h1>發表對阿凡達電影的評論</h1>
    過濾詞：蘋果，香蕉
    <div style="color: red">${notice}</div>
    用戶：<input type="text" name="username"/><br/>
    評論：<textarea cols="15" rows="5" name="topic"></textarea><br/>
    <input type="submit" value="發表評論">
</form>
</body>
</html>

showTopic.jsp：

<%--
  Created by IntelliJ IDEA.
  User: li
  Date: 2022/11/29
  Time: 22:18
  Version: 1.0
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
<h3>用戶：<span style="color: #6799f3">
    <%=request.getParameter("username")%></span></h3>
<h3>發表的評論是：<%=request.getParameter("topic")%>
</h3>
</body>
</html>

TopicFilter：

package com.filter.hw;

import javax.servlet.*;
import java.io.IOException;

public class TopicFilter implements Filter {
    private String[] forbiddenWords;

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //獲取配置信息（禁用詞）
        String forbiddenWord = filterConfig.getInitParameter("forbiddenWord");
        forbiddenWords = forbiddenWord.split(",");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
                         FilterChain filterChain) throws IOException, ServletException {

        //註意中文亂碼問題！！！
        servletRequest.setCharacterEncoding("utf-8");
        //獲取用戶評論
        String username = servletRequest.getParameter("username");
        String topic = servletRequest.getParameter("topic");
        //評論不能為空
        if (topic == null || "".equals(topic)) {
            servletRequest.setAttribute("notice", "評論不能為空！");
            servletRequest.getRequestDispatcher("/hw/topic.jsp")
                    .forward(servletRequest, servletResponse);
            return;
        }
        //判斷評論是否有禁用詞
        for (String forbiddenWord : forbiddenWords) {
            if (topic.contains(forbiddenWord)) {
                servletRequest.setAttribute("notice", "含有敏感詞...");
                servletRequest.getRequestDispatcher("/hw/topic.jsp")
                        .forward(servletRequest, servletResponse);
                return;
            }
        }
        //如果沒有禁用詞，且評論不為空
        servletRequest.getRequestDispatcher("/hw/showTopic.jsp")
                .forward(servletRequest, servletResponse);
    }

    @Override
    public void destroy() {

    }
}

在web.xml中配置filter：

<!--配置TopicFilter-->
<filter>
    <filter-name>TopicFilter</filter-name>
    <filter-class>com.filter.hw.TopicFilter</filter-class>
    <!--配置禁用詞-->
    <init-param>
        <param-name>forbiddenWord</param-name>
        <param-value>香蕉,蘋果</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>TopicFilter</filter-name>
    <!--精準匹配-->
    <url-pattern>/hw/showTopic.jsp</url-pattern>
</filter-mapping>

redeployTomcat，在瀏覽器訪問http://localhost:8080/filter/hw/topic.jsp

  1. 輸入不含敏感詞的評論：

    image-20221129234533429image-20221129234549778

  2. 輸入含敏感詞的評論：

    image-20221129234715931 image-20221129234814956


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 教你用JavaScript實現隨機點名
    案例介紹 歡迎來到我的小院，我是霍大俠，恭喜你今天又要進步一點點了！我們來用JavaScript相關知識，做一個隨機點名的案例。你可以通過點擊開始按鈕控制上方名字的閃動，點擊停止按鈕可以隨機選定一個名字。 案例演示 運行程式後，我們可以看到一個矩形框按鈕，顯示開始點名，點擊後名字隨機閃動。同時按鈕變 ...
  • 記錄--兩行CSS讓頁面提升了近7倍渲染性能！
    這裡給大家分享我在網上總結出來的一些知識，希望對大家有所幫助 前言 對於前端人員來講，最令人頭疼的應該就是頁面性能了，當用戶在訪問一個頁面時，總是希望它能夠快速呈現在眼前並且是可交互狀態。如果頁面載入過慢，你的用戶很可能會因此離你而去。所以頁面性能對於前端開發者來說可謂是重中之重，其實你如果瞭解頁面 ...
  • React Server Component: 混合式渲染
    相信大家對 React Server Component 有所耳聞，React 團隊對它是這樣介紹的： zero-bundle-size React Server Components。這是一種實驗性探索，但相信該探索是個未來 React 發展的方向，與 React Server Component... ...
  • 淺入淺出JS垃圾回收機制
    淺入淺出JS垃圾回收機制 前置概念 再講垃圾回收機制之前需要明白兩個知識點： 原始值和引用值 ECMASCRIPT變數可以包含兩種不同的類型數據：原始值和引用值。 原始值就是最簡單的數據，有六種：Undefined、Null、Boolean、Number、String和Symbol。 保存原始值得變 ...
  • vue3響應式原理以及ref和reactive區別還有vue2/3生命周期的對比，第二天
    前言： 前天我們學了 ref 和 reactive ，提到了響應式數據和 Proxy ，那我們今天就來瞭解一下，vue3 的響應式 在瞭解之前，先複習一下之前 vue2 的響應式原理 vue2 的響應式： 原理： 對象類型：通過 Object.defineProperty（） 對象的讀取，修改進行攔 ...
  • meta標簽幾個常用方法！
    <!-- 設置頁面編碼格式，中文問題--> <meta http-equiv="Content-Type" content="text/html; charset="utf-8" /> <!-- 強制文檔寬度與設備寬度保持1：1，且文檔最大寬度比例是1.0，不允許用戶點擊屏幕放大瀏覽，用戶是否可以手 ...
  • CSS偽類使用詳解
    基本描述 CSS偽類是很常用的功能，主要應用於選擇器的關鍵字，用來改變被選擇元素的特殊狀態下的樣式。 偽類類似於普通CSS類的用法，是對CSS選擇器的一種擴展，增強選擇器的功能。 目前可用的偽類有大概40多個，少部分有相容性問題。我們比較常見的，如::hover、:root、:first-child ...
  • Spring Boot+Mybatis：實現資料庫登錄註冊與兩種properties配置參數讀取
    〇、參考資料 1、hutool介紹 https://blog.csdn.net/abst122/article/details/124091375 2、Spring Boot+Mybatis實現登錄註冊 https://www.cnblogs.com/wiki918/p/16221758.html ...
一周排行
    -Advertisement-
    Play Games
  • C#自增運算符詳解：++i與i++的區別及應用場景
    概述：在C#中，++i和i++都是自增運算符，其中++i先增加值再返回，而i++先返回值再增加。應用場景根據需求選擇，首碼適合先增後用，尾碼適合先用後增。詳細示例提供清晰的代碼演示這兩者的操作時機和實際應用。 在C#中，++i 和 i++ 都是自增運算符，但它們在操作上有細微的差異，主要體現在操作的 ...
  • Taurus.MVC 性能壓力測試（ap 壓測 和 linux 下wrk 壓測）：.NET 版本
    上次發佈了：Taurus.MVC 性能壓力測試（ap 壓測 和 linux 下wrk 壓測）：.NET Core 版本，今天計劃準備壓測一下 .NET 版本，來測試並記錄一下 Taurus.MVC 框架在 .NET 版本的性能，以便後續持續優化改進。 為了方便對比，本文章的電腦環境和測試思路，儘量和... ...
  • 一文讀懂.NET WebAPI中FromRoute、FromQuery、FromBody的關鍵角色與用法
    .NET WebAPI作為一種構建RESTful服務的強大工具，為開發者提供了便捷的方式來定義、處理HTTP請求並返迴響應。在設計API介面時，正確地接收和解析客戶端發送的數據至關重要。.NET WebAPI提供了一系列特性，如[FromRoute]、[FromQuery]和[FromBody]，用 ...
  • WPF/C#實現圖像濾鏡優化方案：打造炫目視覺體驗！
    原因：我之所以想做這個項目，是因為在之前查找關於C#/WPF相關資料時，我發現講解圖像濾鏡的資源非常稀缺。此外，我註意到許多現有的開源庫主要基於CPU進行圖像渲染。這種方式在處理大量圖像時，會導致CPU的渲染負擔過重。因此，我將在下文中介紹如何通過GPU渲染來有效實現圖像的各種濾鏡效果。 生成的效果 ...
  • Bogus 實戰：使用 Bogus 和 EFCore 生成模擬數據和種子數據【完整教程】
    引言 上一章我們介紹了在xUnit單元測試中用xUnit.DependencyInject來使用依賴註入，上一章我們的Sample.Repository倉儲層有一個批量註入的介面沒有做單元測試，今天用這個示例來演示一下如何用Bogus創建模擬數據 ，和 EFCore 的種子數據生成 Bogus 的優 ...
  • WPF隨筆收錄-實時繪製心率曲線
    一、前言 在自己的項目中，涉及到實時心率曲線的繪製，項目上的曲線繪製，一般很難找到能直接用的第三方庫，而且有些還是定製化的功能，所以還是自己繪製比較方便。很多人一聽到自己畫就害怕，感覺很難，今天就分享一個完整的實時心率數據繪製心率曲線圖的例子；之前的博客也分享給DrawingVisual繪製曲線的方 ...
  • wpf程式修改啟動入口註意事項
    如果你在自定義的 Main 方法中直接使用 App 類並啟動應用程式，但發現 App.xaml 中定義的資源沒有被正確載入，那麼問題可能在於如何正確配置 App.xaml 與你的 App 類的交互。 確保 App.xaml 文件中的 x:Class 屬性正確指向你的 App 類。這樣，當你創建 Ap ...
  • 記一次 .NET某爐膛鍋爐檢測系統 崩潰分析
    一：背景 1. 講故事 上個月有個朋友在微信上找到我，說他們的軟體在客戶那邊隔幾天就要崩潰一次，一直都沒有找到原因，讓我幫忙看下怎麼回事，確實工控類的軟體環境複雜難搞，朋友手上有一個崩潰的dump，剛好丟給我來分析一下。 二：WinDbg分析 1. 程式為什麼會崩潰 windbg 有一個厲害之處在於 ...
  • 一個.NET內置依賴註入的小型強化版
    前言 .NET生態中有許多依賴註入容器。在大多數情況下，微軟提供的內置容器在易用性和性能方面都非常優秀。外加ASP.NET Core預設使用內置容器，使用很方便。 但是筆者在使用中一直有一個頭疼的問題：服務工廠無法提供請求的服務類型相關的信息。這在一般情況下並沒有影響，但是內置容器支持註冊開放泛型服 ...
  • WPF隨筆收錄-DataGrid固定右側列
    一、前言 在項目開發過程中，DataGrid是經常使用到的一個數據展示控制項，而通常表格的最後一列是作為操作列存在，比如會有編輯、刪除等功能按鈕。但WPF的原始DataGrid中，預設只支持固定左側列，這跟大家習慣性操作列放最後不符，今天就來介紹一種簡單的方式實現固定右側列。（這裡的實現方式參考的大佬 ...
所有分類