Filter过滤器是JavaEE的规范，也就是接口
作用：拦截请求，过滤响应
应用场景：
Filter过滤器使用步骤：
要求：在web工程下，有一个admin目录，这个admin目录下的所有资源（html页面、jpg图片、jsp文件等等）都必须是登录用户才可以访问
package com.tang.web.servlet;
import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;
public class AdminFilter implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) servletRequest;
HttpSession session = request.getSession();
Object user = session.getAttribute("user");
//如果为true，说明没有登录
if (user == null){
request.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
}else {
//让程序继续往下访问用户的目标资源
filterChain.doFilter(servletRequest, servletResponse);
}
}
@Override
public void destroy() {
}
}
<filter>
<filter-name>AdminFilter</filter-name>
<filter-class>com.tang.web.servlet.AdminFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>AdminFilter</filter-name>
<!-- url-pattern配置拦截路径
/ 表示请求地址为：http://ip:port/工程路径/ 映射到IDEA的web目录
-->
<url-pattern>/admin/*</url-pattern>
</filter-mapping>
Filter的生命周期包含几个方法
第1，2步，在web工程启动的时候执行
第3步，每次拦截到请求，就会执行
第4步，停止web工程的时候，就会执行
FilterConfig类是Filter过滤器的配置文件类
Tomcat每次创建Filter的时候，也会同时创建一个FilterConfig类，这里包含了Filter配置文件的配置信息
package com.tang.web.servlet;
import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;
public class AdminFilter implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {
//获取Filter的名称 filter-name的内容
System.out.println("filter-name:"+filterConfig.getFilterName());
//获取web.xml中配置的 init-param 初始化参数
System.out.println("username:"+filterConfig.getInitParameter("username"));
//获取ServletContext对象
System.out.println(filterConfig.getServletContext());
}
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) servletRequest;
HttpSession session = request.getSession();
Object user = session.getAttribute("user");
//如果为true，说明没有登录
if (user == null){
request.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
}else {
//让程序继续往下访问用户的目标资源
filterChain.doFilter(servletRequest, servletResponse);
}
}
@Override
public void destroy() {
}
}
FilterChain.doFilter()方法的作用：
精确匹配
<url-pattern>/target.jsp</url-pattern>
以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/target.jsp
目录匹配
<url-pattern>/admin/*</url-pattern>
以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/admin/*
后缀名匹配
<url-pattern>*.jsp</url-pattern>
以上配置的路径，表示请求地址必须以 .jsp 结尾才会拦截到
Filter过滤器只关心请求的地址是否匹配，不关心请求的资源是否存在
原文：https://www.cnblogs.com/tang321/p/14639051.html