简单web工程创建步骤和jsp语法大全（配合代码）(7)

scriptless

collection true

true

item true true

在jsp文件中使用自定义标签 其他部分省略，只保留关键部分。

<%@ taglib uri=\

${pageScope.item}

5.3.12 Filter过滤器 创建Filter处理类

必须实现javax.servlet.Filter接口? 三个方法?

i. void init(FilterConfig config) ii. void destroy()

iii. void doFilter(ServletRequest request,ServletResponse response,FilterChain chain) web.xml文件配置Filter

配置Filter与配置Servlet非常类似，也是配置两个部分：

配置Filter名?

配置Fileter拦截URL模式?

作用：对用户请求进行预处理，对HttpServletResponse进行后处理。比如过滤用户非法请求、记录某些特殊请求、负责解码、改变XML内容等。Filter与被拦截的请求之间可以是一对多，也可以是多对一。

完整的流程为：

在HttpServletRequest到达Servlet之前对用户请求进行预处理，可修改HttpServletRequest的头和数据?

接着将请求交给Servlet进行处理并生成响应?

最后Filter在HttpServletResponse到达客户之前再对服务器响应进行后处理，可修改HttpServletResponse的头和数据? 最后HttpServletResponse到达客户端。?

应用举例——登录权限拦截器 创建Filter处理类 package filter;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletContext; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.ServletResponse; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpSession;

public class AuthorityFilter implements Filter{ //FilterConfig可用于访问Filter的配置信息 private FilterConfig config;

@Override //实现初始化方法

public void init(FilterConfig config){ this.config = config; }

@Override //实现销毁方法 public void destroy(){ this.config = null;

}

@Override

//执行过滤的核心方法

public void doFilter(ServletRequest request,ServletResponse response,FilterChain chain)

throws IOException,ServletException{

String encoding = config.getInitParameter(\ String loginPage = config.getInitParameter(\ String proLogin = config.getInitParameter(\ //设置request编码用的字符集

request.setCharacterEncoding(encoding);

HttpServletRequest requ = (HttpServletRequest)request; HttpSession session = requ.getSession(true); //获取客户请求的页面

String requestPath = requ.getServletPath();

//如果session范围的userName为null，即表明没有登录 //且用户请求的既不是登录页面，也不是处理登录的页面

if(session.getAttribute(\ && !requestPath.endsWith(loginPage) && !requestPath.endsWith(proLogin)){ //forward到登陆页面