day27-過濾器Filter02

来源:https://www.cnblogs.com/liyuelian/archive/2022/11/29/16937145.html
-Advertisement-
Play Games

Filter過濾器02 5.Filter過濾器生命周期 Filter生命周期圖解 驗證-Tomcat來創建Filter實例，只會創建一個實例 package com.filter; import javax.servlet.*; import javax.servlet.http.HttpServl ...


Filter過濾器02

5.Filter過濾器生命周期

  • Filter生命周期圖解
image-20221129161352918

  • 驗證-Tomcat來創建Filter實例，只會創建一個實例

    package com.filter;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

/**
 * 1.filter在web項目啟動時，由Tomcat來創建Filter實例，只會創建一個實例
 * 2.會調用filter的預設無參構造器，同時會調用init()方法，只會調用一次
 * 3.在創建filter實例時，同時會創建FilterConfig對象，並通過init()方法傳入
 * 4.通過FilterConfig對象，程式員可以獲取該filter的相關配置信息
 * 5.當一個http請求和該filter的url-pattern匹配時，就會調用doFilter()方法
 * 6.在調用doFilter()方法時，Tomcat會同時創建ServletRequest，ServletResponse和FilterChain三個對象
 * 並通過doFilter方法傳入
 * 7.如果後面的請求目標資源(jsp,servlet..)會使用到request，response，那麼會繼續傳遞，
 * 即request和後面的request是同一個，response和後面的也是同一個
 */
public class ManageFilter implements Filter {

    private int count = 0;

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //當Tomcat創建filter後，會調用該方法，進行初始化
        System.out.println("ManageFilter init方法被調用...");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,FilterChain filterChain) throws IOException, ServletException {
        System.out.println("doFilter被調用的次數=" + (++count));
    }

    @Override
    public void destroy() {
        //當filter對像被銷毀時，就會調用該方法
        System.out.println("ManageFilter destroy被調用...");
    }
}

    redeployTomcat，在瀏覽器訪問資源，觸發過濾器，後臺輸出如下：

    image-20221129163944697

6.FilterConfig

6.1FilterConfig基本使用

  • FilterConfig介面圖

    image-20221129192426696

  • FilterConfig說明

    1. FilterConfig是Filter過濾器的配置類
    2. Tomcat每次創建Filter的時候，也會創建一個FilterConfig對象，這裡包含了Filter配置文件的配置信息。
    3. FilterConfig對象的作用是獲取filter過濾器的配置內容

FilterConfig的簡單使用：

DemoFilterConfig：

package com.filter;

import javax.servlet.*;
import java.io.IOException;
import java.util.Enumeration;

/**
 * 演示FilterConfig使用
 */
public class DemoFilterConfig implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("DemoFilterConfig init方法被調用...");
        //演示通過FilterConfig獲取相關的參數

        //獲取filter在xml中配置的名字<filter-name>
        String filterName = filterConfig.getFilterName();
        //獲取指定參數
        String ip = filterConfig.getInitParameter("ip");
        //filterConfig可以獲取到ServletContext，
        // 這意味著filter過濾器可以和任何Servlet進行通信
        ServletContext servletContext = filterConfig.getServletContext();
        //這裡可以獲取該filter所有的配置的參數名
        // （也可以進一步使用getInitParameter獲取指定參數）
        Enumeration<String> initParameterNames =
                filterConfig.getInitParameterNames();
        //遍歷枚舉
        while (initParameterNames.hasMoreElements()) {
            System.out.println("名字= " + initParameterNames.nextElement());
        }

        System.out.println("filterName= " + filterName);
        System.out.println("ip= " + ip);
        System.out.println("servletContext= " + servletContext);
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
                         FilterChain filterChain) throws IOException, ServletException {

    }

    @Override
    public void destroy() {

    }
}

在web.xml文件中配置filter：

<!--配置DemoFilterConfig-->
<filter>
    <filter-name>DemoFilterConfig</filter-name>
    <filter-class>com.filter.DemoFilterConfig</filter-class>
    <!--這裡就是給filter配置的參數-由程式員根據業務邏輯來設置-->
    <init-param>
        <param-name>ip</param-name>
        <param-value>166.66.66.66</param-value>
    </init-param>
    <init-param>
        <param-name>port</param-name>
        <param-value>8888</param-value>
    </init-param>
    <init-param>
        <param-name>email</param-name>
        <param-value>[email protected]</param-value>
    </init-param>
    <!---->
</filter>
<filter-mapping>
    <filter-name>DemoFilterConfig</filter-name>
    <url-pattern>/abc/*</url-pattern>
</filter-mapping>

redeployTomcat，後臺輸出如下：

可以看到FilterConfig對象可以獲取filter過濾器的配置內容。

image-20221129201351389

6.2簡單應用-封殺ip

需求：只要某個網段（如以127.0開頭的ip）訪問我們的web應用，就將其返回登錄頁面，不允許訪問網站。

思路：在web.xml文件中，將要封殺的網段作為初始配置信息。filter實例創建的時候，在init方法中讀取配置的要封殺的網段信息，在filter使用的過程中，如果發現用戶的請求ip包含了配置的ip網段，就認為是被封殺的ip，進行處理。

細節補充：filter配置的初始化信息只能在init方法中通過FilterConfig對象來獲取。為了讓doFilter方法中也能使用到，我們在filter類中創建一個屬性，在init方法中將獲取的配置ip賦給屬性，讓其在doFilter方法中也能使用。

例子

DemoFilterConfig：

package com.filter;

import javax.servlet.*;
import java.io.IOException;
import java.util.Enumeration;

/**
 * 演示FilterConfig使用
 */
public class DemoFilterConfig implements Filter {

    private String ip;//從配置中獲取的ip

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("DemoFilterConfig init方法被調用...");
        //獲取指定參數
        ip = filterConfig.getInitParameter("ip");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
                         FilterChain filterChain) throws IOException, ServletException {
        //通過forbidden ip來控制
        //先獲取訪問ip
        String remoteAddr = servletRequest.getRemoteAddr();
        if (remoteAddr.contains(ip)) {//如果訪問ip包含了配置ip
            //封殺該網段
            System.out.println("當前訪問的ip為" + remoteAddr + "-封殺該網段...");
            servletRequest.getRequestDispatcher("/login.jsp")
                    .forward(servletRequest, servletResponse);
            return;//直接返回
        }
        //否則就繼續訪問目標資源
        filterChain.doFilter(servletRequest, servletResponse);
    }

    @Override
    public void destroy() {

    }
}

在web.xml中配置filter：

<!--配置DemoFilterConfig-->
<filter>
    <filter-name>DemoFilterConfig</filter-name>
    <filter-class>com.filter.DemoFilterConfig</filter-class>
    <!--配置封殺網段-->
    <init-param>
        <param-name>ip</param-name>
        <param-value>127.0</param-value>
    </init-param>
    <!---->
</filter>
<filter-mapping>
    <filter-name>DemoFilterConfig</filter-name>
    <url-pattern>/abc/*</url-pattern>
</filter-mapping>

redeployTomcat，在瀏覽器直接訪問web應用abc目錄下的資源，以觸發filter。

可以看到瀏覽器直接返回登錄頁面。因為當前訪問的ip為127.0.0.1，filter檢測到當前地址為封殺網段，將頁面直接轉發回登錄頁面。

後臺輸出：

image-20221129205856775

7.FilterChain過濾器鏈

一句話FilterChain：在處理某些複雜業務時，一個過濾器不夠，可以設計多個過濾器共同完成過濾任務，形成過濾器鏈。

7.1基本原理示意圖

image-20221129171638008

如上，伺服器接收請求，將請求中的url和過濾器的配置的url-pattern匹配，如果匹配成功，就會觸發過濾器。如果匹配多個過濾器的url-pattern，則執行多個過濾器。

  1. 第一個過濾器調用doFilter方法，走前置代碼(業務代碼)，運行到chain.doFilter()時，若請求的url符合其他過濾器配置的url-pattern，就會在doFilter方法中執行下一個filter過濾器的doFilter方法。

    多個filter過濾器的執行順序與web.xml文件中配置的順序一致。

  2. 下一個filter過濾器執行完前置代碼後，也在chain.doFilter()繼續判斷...依次類推，最後調用目標資源。

  3. 當目標資源調用完畢後，返回執行倒數第一個filter的後置代碼(業務代碼)，然後返回執行倒數第二個filter後置代碼，依次類推....直到第一個filter的後置代碼執行完畢，然後伺服器向瀏覽器返迴響應。

這個返回調用的機制在事務提交上很有用

7.2過濾器鏈實例演示

需求：演示過濾器鏈的使用

image-20221129174836781

AFilter：

package com.filter;

import javax.servlet.*;
import java.io.IOException;

public class AFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("AFilter doFilter 的前置代碼... ");
        System.out.println("執行AFilter filterChain.doFilter()...");
        filterChain.doFilter(servletRequest, servletResponse);
        System.out.println("AFilter doFilter 的後置代碼... ");
    }

    @Override
    public void destroy() {

    }
}

BFilter：

package com.filter;

import javax.servlet.*;
import java.io.IOException;

public class BFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("BFilter doFilter 的前置代碼... ");
        System.out.println("執行BFilter filterChain.doFilter()...");
        filterChain.doFilter(servletRequest, servletResponse);
        System.out.println("BFilter doFilter 的後置代碼... ");
    }

    @Override
    public void destroy() {

    }
}

在admin目錄下的hi.jsp：

<%--
  Created by IntelliJ IDEA.
  User: li
  Date: 2022/11/29
  Time: 17:55
  Version: 1.0
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>admin 目錄下的 hi.jsp</title>
</head>
<body>
<h1>admin 目錄下的 hi.jsp</h1>
<h1>後臺管理</h1>
<a href="#">用戶列表</a>||<a href="#">添加用戶</a>||<a href="#">刪除用戶</a>
<hr/>
</body>
</html>

在web.xml中配置filter：

<!--配置AFilter和BFilter-->
<filter>
    <filter-name>AFilter</filter-name>
    <filter-class>com.filter.AFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>AFilter</filter-name>
    <url-pattern>/admin/*</url-pattern>
</filter-mapping>
<filter>
    <filter-name>BFilter</filter-name>
    <filter-class>com.filter.BFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>BFilter</filter-name>
    <url-pattern>/admin/*</url-pattern>
</filter-mapping>

redeployTomcat，在瀏覽器訪問http://localhost:8080/filter/admin/hi.jsp。

image-20221129211743535

後臺輸出如下：

image-20221129212205718

7.3FilterChain註意事項和細節

  1. 多個filter和目標資源在一次http請求中，在同一線程中

    image-20221129213901188

  2. 當一個請求url和filter的url-pattern匹配時，才會被執行，如果有多個匹配上，就會順序執行，形成一個filter調用鏈

  3. 多個filter共同執行時，因為是一次http請求，使用的是同一個request對象

  4. 多個filter執行的順序和web.xml配置順序一致

  5. chain.doFilter(req,resp)方法，將執行下一個過濾器的doFilter方法，如果後面沒有過濾器，則執行目標資源

  6. 小結：註意執行過濾器鏈時，順序是(以7.2的例子演示)：

    HTTP請求->A過濾器doFilter()->A過濾器前置代碼->A過濾器chain.doFilter()->B過濾器doFilter()->B過濾器前置代碼—>B過濾器chain.doFilter()->目標文件->B過濾器後置代碼->A過濾器後置代碼->返回給瀏覽器頁面/數據

8.Filter練習

需求：使用過濾器，完成如下要求

  1. 點擊發表評論頁面topic.jsp，可以在showTopic.jsp顯示評論內容
  2. 如果發表的評論內容中，有關鍵字比如“蘋果”，“香蕉”，就返回topic.jsp，並提示有禁用詞
  3. 要求發表評論到showTopic.jsp時，要經過過濾器的處理
  4. 禁用詞配置在過濾器，在啟動項目時動態獲取，註意中文的處理

image-20221129215751482image-20221129215759609

練習

image-20221129221615885 image-20221129234046269

topic.jsp：

<%--
  Created by IntelliJ IDEA.
  User: li
  Date: 2022/11/29
  Time: 22:17
  Version: 1.0
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>topic</title>
</head>
<body>
<form action="<%=request.getContextPath()%>/hw/showTopic.jsp" method="post">
    <h1>發表對阿凡達電影的評論</h1>
    過濾詞：蘋果，香蕉
    <div style="color: red">${notice}</div>
    用戶：<input type="text" name="username"/><br/>
    評論：<textarea cols="15" rows="5" name="topic"></textarea><br/>
    <input type="submit" value="發表評論">
</form>
</body>
</html>

showTopic.jsp：

<%--
  Created by IntelliJ IDEA.
  User: li
  Date: 2022/11/29
  Time: 22:18
  Version: 1.0
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
<h3>用戶：<span style="color: #6799f3">
    <%=request.getParameter("username")%></span></h3>
<h3>發表的評論是：<%=request.getParameter("topic")%>
</h3>
</body>
</html>

TopicFilter：

package com.filter.hw;

import javax.servlet.*;
import java.io.IOException;

public class TopicFilter implements Filter {
    private String[] forbiddenWords;

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //獲取配置信息（禁用詞）
        String forbiddenWord = filterConfig.getInitParameter("forbiddenWord");
        forbiddenWords = forbiddenWord.split(",");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,
                         FilterChain filterChain) throws IOException, ServletException {

        //註意中文亂碼問題！！！
        servletRequest.setCharacterEncoding("utf-8");
        //獲取用戶評論
        String username = servletRequest.getParameter("username");
        String topic = servletRequest.getParameter("topic");
        //評論不能為空
        if (topic == null || "".equals(topic)) {
            servletRequest.setAttribute("notice", "評論不能為空！");
            servletRequest.getRequestDispatcher("/hw/topic.jsp")
                    .forward(servletRequest, servletResponse);
            return;
        }
        //判斷評論是否有禁用詞
        for (String forbiddenWord : forbiddenWords) {
            if (topic.contains(forbiddenWord)) {
                servletRequest.setAttribute("notice", "含有敏感詞...");
                servletRequest.getRequestDispatcher("/hw/topic.jsp")
                        .forward(servletRequest, servletResponse);
                return;
            }
        }
        //如果沒有禁用詞，且評論不為空
        servletRequest.getRequestDispatcher("/hw/showTopic.jsp")
                .forward(servletRequest, servletResponse);
    }

    @Override
    public void destroy() {

    }
}

在web.xml中配置filter：

<!--配置TopicFilter-->
<filter>
    <filter-name>TopicFilter</filter-name>
    <filter-class>com.filter.hw.TopicFilter</filter-class>
    <!--配置禁用詞-->
    <init-param>
        <param-name>forbiddenWord</param-name>
        <param-value>香蕉,蘋果</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>TopicFilter</filter-name>
    <!--精準匹配-->
    <url-pattern>/hw/showTopic.jsp</url-pattern>
</filter-mapping>

redeployTomcat，在瀏覽器訪問http://localhost:8080/filter/hw/topic.jsp

  1. 輸入不含敏感詞的評論：

    image-20221129234533429image-20221129234549778

  2. 輸入含敏感詞的評論：

    image-20221129234715931 image-20221129234814956


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 教你用JavaScript實現隨機點名
    案例介紹 歡迎來到我的小院，我是霍大俠，恭喜你今天又要進步一點點了！我們來用JavaScript相關知識，做一個隨機點名的案例。你可以通過點擊開始按鈕控制上方名字的閃動，點擊停止按鈕可以隨機選定一個名字。 案例演示 運行程式後，我們可以看到一個矩形框按鈕，顯示開始點名，點擊後名字隨機閃動。同時按鈕變 ...
  • 記錄--兩行CSS讓頁面提升了近7倍渲染性能！
    這裡給大家分享我在網上總結出來的一些知識，希望對大家有所幫助 前言 對於前端人員來講，最令人頭疼的應該就是頁面性能了，當用戶在訪問一個頁面時，總是希望它能夠快速呈現在眼前並且是可交互狀態。如果頁面載入過慢，你的用戶很可能會因此離你而去。所以頁面性能對於前端開發者來說可謂是重中之重，其實你如果瞭解頁面 ...
  • React Server Component: 混合式渲染
    相信大家對 React Server Component 有所耳聞，React 團隊對它是這樣介紹的： zero-bundle-size React Server Components。這是一種實驗性探索，但相信該探索是個未來 React 發展的方向，與 React Server Component... ...
  • 淺入淺出JS垃圾回收機制
    淺入淺出JS垃圾回收機制 前置概念 再講垃圾回收機制之前需要明白兩個知識點： 原始值和引用值 ECMASCRIPT變數可以包含兩種不同的類型數據：原始值和引用值。 原始值就是最簡單的數據，有六種：Undefined、Null、Boolean、Number、String和Symbol。 保存原始值得變 ...
  • vue3響應式原理以及ref和reactive區別還有vue2/3生命周期的對比，第二天
    前言： 前天我們學了 ref 和 reactive ，提到了響應式數據和 Proxy ，那我們今天就來瞭解一下，vue3 的響應式 在瞭解之前，先複習一下之前 vue2 的響應式原理 vue2 的響應式： 原理： 對象類型：通過 Object.defineProperty（） 對象的讀取，修改進行攔 ...
  • meta標簽幾個常用方法！
    <!-- 設置頁面編碼格式，中文問題--> <meta http-equiv="Content-Type" content="text/html; charset="utf-8" /> <!-- 強制文檔寬度與設備寬度保持1：1，且文檔最大寬度比例是1.0，不允許用戶點擊屏幕放大瀏覽，用戶是否可以手 ...
  • CSS偽類使用詳解
    基本描述 CSS偽類是很常用的功能，主要應用於選擇器的關鍵字，用來改變被選擇元素的特殊狀態下的樣式。 偽類類似於普通CSS類的用法，是對CSS選擇器的一種擴展，增強選擇器的功能。 目前可用的偽類有大概40多個，少部分有相容性問題。我們比較常見的，如::hover、:root、:first-child ...
  • Spring Boot+Mybatis：實現資料庫登錄註冊與兩種properties配置參數讀取
    〇、參考資料 1、hutool介紹 https://blog.csdn.net/abst122/article/details/124091375 2、Spring Boot+Mybatis實現登錄註冊 https://www.cnblogs.com/wiki918/p/16221758.html ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類