1、Filter 什么是过滤器

• Filter 过滤器它是JavaWeb 的三大组件之一。三大组件分别是：Servlet 程序、Listener 监听器、Filter 过滤器
• Filter 过滤器它是JavaEE 的规范。也就是接口
• Filter 过滤器它的作用是：拦截请求，过滤响应。
• 拦截请求常见的应用场景有：
  • 权限检查
  • 日记操作
  • 事务管理
  • ……等等

2、Filter 的初体验

• 要求：在你的web 工程下，有一个admin 目录。这个admin 目录下的所有资源（html 页面、jpg 图片、jsp 文件、等等）都必须是用户登录之后才允许访问。
• 思考：根据之前我们学过内容。我们知道，用户登录之后都会把用户登录的信息保存到Session 域中。所以要检查用户是否登录，可以判断Session 中否包含有用户登录的信息即可！！！

<%
    Object user = session.getAttribute("user");
    // 如果等于null，说明还没有登录
    if (user == null) {
        request.getRequestDispatcher("/login.jsp").forward(request,response);
        return;
    }
%>

public class AdminFilter implements Filter {
    /**
    * doFilter 方法，专门用于拦截请求。可以做权限检查
    */
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain
    filterChain) throws IOException, ServletException {
        HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;
        HttpSession session = httpServletRequest.getSession();
        Object user = session.getAttribute("user");
        // 如果等于null，说明还没有登录
        if (user == null) {
            servletRequest.getRequestDispatcher("/login.jsp").forward(servletRequest,servletResponse);
            return;
        } else {
            // 让程序继续往下访问用户的目标资源
            filterChain.doFilter(servletRequest,servletResponse);
        }
    }
}

web.xml

<!--filter 标签用于配置一个Filter 过滤器-->
<filter>
    <!--给filter 起一个别名-->
    <filter-name>AdminFilter</filter-name>
    <!--配置filter 的全类名-->
    <filter-class>com.atguigu.filter.AdminFilter</filter-class>
</filter>
<!--filter-mapping 配置Filter 过滤器的拦截路径-->
<filter-mapping>
    <!--filter-name 表示当前的拦截路径给哪个filter 使用-->
    <filter-name>AdminFilter</filter-name>
    <!--url-pattern 配置拦截路径
    / 表示请求地址为：http://ip:port/工程路径/ 映射到IDEA 的web 目录
    /admin/* 表示请求地址为：http://ip:port/工程路径/admin/*
    -->
    <url-pattern>/admin/*</url-pattern>
</filter-mapping>

• Filter 过滤器的使用步骤：
  1. 编写一个类去实现Filter 接口
  2. 实现过滤方法doFilter()
  3. 到web.xml 中去配置Filter 的拦截路径

3、Filter 的生命周期

• Filter 的生命周期包含几个方法
  1. 构造器方法
  2. init 初始化方法
     • 第1，2 步，在web 工程启动的时候执行（Filter 已经创建）
  3. doFilter 过滤方法
     • 第3 步，每次拦截到请求，就会执行
  4. destroy 销毁
     • 第4 步，停止web 工程的时候，就会执行（停止web 工程，也会销毁Filter 过滤器）

4、FilterConfig 类

• FilterConfig 类见名知义，它是Filter 过滤器的配置文件类。
• Tomcat 每次创建Filter 的时候，也会同时创建一个FilterConfig 类，这里包含了Filter 配置文件的配置信息。
• FilterConfig 类的作用是获取filter 过滤器的配置内容
  • 获取Filter 的名称filter-name 的内容
  • 获取在Filter 中配置的init-param 初始化参数
  • 获取ServletContext 对象

@Override
public void init(FilterConfig filterConfig) throws ServletException {
    System.out.println("2.Filter 的init(FilterConfig filterConfig)初始化");
    // 1、获取Filter 的名称filter-name 的内容
    System.out.println("filter-name 的值是：" + filterConfig.getFilterName());
    // 2、获取在web.xml 中配置的init-param 初始化参数
    System.out.println("初始化参数username 的值是：" + filterConfig.getInitParameter("username"));
    System.out.println("初始化参数url 的值是：" + filterConfig.getInitParameter("url"));
    // 3、获取ServletContext 对象
    System.out.println(filterConfig.getServletContext());
}

web.xml

<!--filter 标签用于配置一个Filter 过滤器-->
<filter>
    <!--给filter 起一个别名-->
    <filter-name>AdminFilter</filter-name>
    <!--配置filter 的全类名-->
    <filter-class>com.atguigu.filter.AdminFilter</filter-class>
    <init-param>
        <param-name>username</param-name>
        <param-value>root</param-value>
    </init-param>
    <init-param>
        <param-name>url</param-name>
        <param-value>jdbc:mysql://localhost3306/test</param-value>
    </init-param>
</filter>

5、FilterChain 过滤器链

• Filter 过滤器
• Chain 链，链条
• FilterChain 就是过滤器链（多个过滤器如何一起工作）
  

6、Filter 的拦截路径

6.1、精确匹配

• <url-pattern>/target.jsp</url-pattern>
  • 以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/target.jsp

6.2、目录匹配

• <url-pattern>/admin/*</url-pattern>
  • 以上配置的路径，表示请求地址必须为：http://ip:port/工程路径/admin/*

6.3、后缀名匹配

• <url-pattern>*.html</url-pattern>
  • 以上配置的路径，表示请求地址必须以.html 结尾才会拦截到
• <url-pattern>*.do</url-pattern>
  • 以上配置的路径，表示请求地址必须以.do 结尾才会拦截到
• <url-pattern>*.action</url-pattern>
  • 以上配置的路径，表示请求地址必须以.action 结尾才会拦截到
• Filter 过滤器它只关心请求的地址是否匹配，不关心请求的资源是否存在！！！