Filter （拦截器）

一、Filter简介

Filter也称之为过滤器，它是Servlet技术中最激动人心的技术之一，WEB开发人员通过Filter技术，
对web服务器管理的所有web资源：例如Jsp,
Servlet, 静态图片文件或静态html文件等进行拦截，
从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等
一些高级功能。

Filter接口中有一个doFilter方法，当我们编写好Filter，并配置对哪个web资源进行拦截后，WEB服务器每次在调用web资源之前，
都会先调用一下filter的doFilter方法，
因此，在该方法内编写代码可达到如下目的：
?
是否放行该资源：方法内部调用 chain.doFilter(request, response);

二、过滤器案例实现
权限控制
某个用户直到了内部的一些url 直接通过访问url就可以获取结果过滤器防止这种情况
统一的字符集设置
过滤器拦截所有资源统一设置字符集和编码
作业：
过滤敏感词汇
新建 a.html 添加文本域(textarea) 过滤器进行过滤如果输入内容有傻逼 SB等等这个特殊字跳转到页面显示您输入了敏感词
压缩响应（选做 util.gzip压缩）
拦截 jpg png gif 结尾将文件使用zip压缩并且告诉浏览器我是zip压缩的（响应头）浏览自动解压
response.setHeader(“Content-Encoding”, “gzip”);
三监听器
监听器两大类生命周期监听器和数据变化监听器

生命周期监听器

request 访问时产生请求对象响应后销毁实现ServletRequestListener接口
session 调用getSession()方法时产生session 超时后自动销毁实现 HttpSessionListener
servletcontext 在容器启动时产生容器关闭或者重新加载时销毁实现ServletContextListener

统计多少台机器访问了我的页面

数据变化监听器
request 当调用setAtrribite(“id”,“1”) 触发add事件 setAtrribite(“id”,“2”) 触发replace事件 removeAtrribute(“id”) 触发remove事件
session 当调用setAtrribite(“id”,“1”) 触发add事件 setAtrribite(“id”,“2”) 触发replace事件 removeAtrribute(“id”) 触发remove事件
servletcontext

package com.uploading;

import java.io.FileOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.util.Iterator;
import java.util.List;
import java.util.UUID;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.apache.commons.fileupload.FileItem;
import org.apache.commons.fileupload.FileUploadException;
import org.apache.commons.fileupload.disk.DiskFileItemFactory;
import org.apache.commons.fileupload.servlet.ServletFileUpload;
import org.apache.commons.io.FileUtils;
import org.apache.commons.io.FilenameUtils;
import org.apache.tomcat.util.http.fileupload.IOUtils;

@WebServlet(urlPatterns= {"/fileUpls"})
public class FileSystem2 extends HttpServlet {
	/**
	 * 文件上传
	 */
	private static final long serialVersionUID = 1L;
	static final String  filePath = "D:\\addFile\\";
	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		resp.setContentType("text/html;charset=UTF-8");
		resp.setCharacterEncoding("UTF-8");
		req.setCharacterEncoding("UTF-8");
		//处理Multipart编码格式的数据
		boolean isMultipart = ServletFileUpload.isMultipartContent(req);
		if(isMultipart) {
			DiskFileItemFactory factory = new DiskFileItemFactory();
			ServletFileUpload upload = new ServletFileUpload(factory);
			//解决中文乱码问题
			upload.setHeaderEncoding("UTF-8");
			try {
				List<FileItem> items = upload.parseRequest(req);
				for (FileItem fileItem : items) {
					if(!fileItem.isFormField()) {
						//文件
						String fileValue=fileItem.getName();//上传的文件名
						
						//获取文件的后缀名
						String extension = FilenameUtils.getExtension(fileValue);
						//获取32随机位字符串
						String str= UUID.randomUUID().toString();
						this.getServletContext().setAttribute(str, fileValue);
						
						resp.getWriter().println("你的下载提取码是："+str);
						InputStream inputStream = fileItem.getInputStream();
						String fileData=filePath+str+"."+extension;
						FileOutputStream fileOutputStream = new FileOutputStream(fileData);
						IOUtils.copy(inputStream, fileOutputStream);
						fileOutputStream.close();
						inputStream.close();
					}
				}
			} catch (FileUploadException e) {
				// TODO Auto-generated catch block
				e.printStackTrace();
			}
		}
		
	}
}

package com.uploading;

import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.apache.commons.io.FilenameUtils;
import org.apache.tomcat.util.http.fileupload.IOUtils;
@WebServlet(urlPatterns= {"/fileDows"})
public class FileDow2 extends HttpServlet {
/**
* 文件下载
*/
static final String filePath = “D:\addFile\”;
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
resp.setContentType(“text/html;charset=UTF-8”);
resp.setCharacterEncoding(“UTF-8”);
req.setCharacterEncoding(“UTF-8”);

	String ext = req.getParameter("extract");
	Object attribute = this.getServletContext().getAttribute(ext);
	if(attribute==null) {
		resp.getWriter().println("<p color='red'>上传的文件不存在");
		return;
	}
	String fileName=filePath+ext+"."+FilenameUtils.getExtension(attribute.toString());
	
	//告诉浏览器下载的文件名  设置响应头
	resp.setContentType("text/plain");
	resp.setHeader("Location", attribute.toString());
	resp.setHeader("Content-Disposition", "attachment; fileName="+attribute.toString());
	FileInputStream fileInputStream = new FileInputStream(fileName);
	//将文件内容写入响应
	IOUtils.copy(fileInputStream, resp.getOutputStream());
	
	
	
}

}

package com.test4.listeners;



import javax.servlet.annotation.WebListener;

import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionEvent;

import javax.servlet.http.HttpSessionListener;
/**
 * 生命周期监听器
 * @author Administrator
 *
 */
@WebListener
public class SessionLis implements HttpSessionListener {
	/**
	 * 当某个身份号被创建
	 */
	static int flag=0;
	@Override
	public void sessionCreated(HttpSessionEvent se) {
			flag++;
			HttpSession session = se.getSession();
			System.out.println(session.getId()+"被创建了");
			System.out.println("访问的用户"+flag+"个");
	}

	@Override
	public void sessionDestroyed(HttpSessionEvent se) {
		HttpSession session = se.getSession();
		System.out.println(session.getId()+"被销毁了");
		
	}

	

	

	

}

猜你喜欢