当前位置：首页 > news >正文

JavaWeb 学习笔记 7：Filter

news 2026/2/8 13:28:12

JavaWeb 学习笔记 7：Filter

1.快速开始

使用过滤器的方式与 Servlet 类似，要实现一个Filter接口：

@WebFilter("/*")
public class FirstFilter implements Filter {public void init(FilterConfig filterConfig) throws ServletException {}public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {System.out.println("pre chain.doFilter");// 放行请求chain.doFilter(request, response);System.out.println("after chain.doFilter");}public void destroy() {}
}

这里 @WebFilter 指定的是过滤器拦截的路径规则，/*是对所有请求进行拦截。

Fitler接口有三个方法：

init，过滤器初始化时执行
doFilter，拦截请求
destroy，过滤器销毁时执行

在doFilter方法中，通常需要执行chain.doFilter()方法放行请求，否则请求就不会正常被 Servlet 进行处理，直接被 Filter 阻断。

添加一个 JSP 以观察 Filter 的执行过程：

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>Title</title>
</head>
<body>
<h1>Hello World!</h1>
<% System.out.println("hello.jsp..."); %>
</body>
</html>

请求这个 JSP 会看到如下输出：

pre chain.doFilter
hello.jsp...
after chain.doFilter

整个过程可以用下图表示：

Filter工作原理.drawio

2.Filter 拦截路径

Filter 可以拦截以下几种路径：

具体路径，比如/jsp/hello.jsp，只有访问这个 JSP 的请求会被拦截。
目录，比如/jsp/*，访问/jsp这个目录下的所有资源路径都会被拦截。
后缀名拦截，比如*.jsp，左右访问后缀名为.jsp的资源都会被拦截。
拦截全部，/*，访问任意资源都会被拦截。

3.过滤器链

一个 Web 应用可以配置多个过滤器，这些过滤器合称“过滤器链”。

下面看实际演示。

在应用中设置两个过滤器：

@WebFilter("/*")
public class Filter1 implements Filter {public void init(FilterConfig filterConfig) throws ServletException {}public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {System.out.println("before filter1 chain.doFilter");chain.doFilter(request, response);System.out.println("after filter1 chain.doFilter");}public void destroy() {}
}@WebFilter("/*")
public class Filter2 implements Filter {public void init(FilterConfig filterConfig) throws ServletException {}public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {System.out.println("before filter2 chain.doFilter");chain.doFilter(request, response);System.out.println("after filter2 chain.doFilter");}public void destroy() {}
}

请求 JSP 页面可以看到如下输出：

before filter1 chain.doFilter
before filter2 chain.doFilter
hello.jsp...
after filter2 chain.doFilter
after filter1 chain.doFilter

如果使用注解配置过滤器，过滤器在过滤器链上的先后顺序由过滤器类名做字典排序决定。

4.案例：登录验证

使用过滤器可以对一些需要在多个 Servlet 中进行的统一处理进行简化。比如每个 Servlet 都需要的请求内容乱码处理或者响应报文添加统一的报文头等等。

这里展示如何使用过滤器实现登录验证功能。

@WebFilter("/*")
public class LoginFilter implements Filter {@Overridepublic void init(FilterConfig filterConfig) throws ServletException {}@Overridepublic void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {// 对登录相关请求和静态资源进行放行String[] paths = new String[]{"/user/login","/user/registry","/user/check_code","/css/","/imgs/","/index.jsp"};if (!(request instanceof HttpServletRequest &&response instanceof HttpServletResponse)){throw new RuntimeException("This is not web Application.");}HttpServletRequest hRequest = (HttpServletRequest) request;HttpServletResponse hResponse = (HttpServletResponse) response;String url = hRequest.getRequestURL().toString();String prefix = "http://"+hRequest.getHeader("host")+hRequest.getContextPath();for (String path: paths){if (url.indexOf(prefix+path) == 0){// 符合规则，放行System.out.println("放行"+url);chain.doFilter(hRequest, hResponse);return;}}// 检查是否登录，如果没有登录，重定向到登录页面Object username = hRequest.getSession().getAttribute("username");if (username == null){hResponse.sendRedirect("/login-demo/user/login");return;}// 已经登录，放行chain.doFilter(hRequest, hResponse);}@Overridepublic void destroy() {}
}

需要注意的是，这里除了需要通过 Session 判断是否登录状态，没有登录的让重定向到登录页面以外，还需要对于特殊路径进行放行，否则有些页面就无法正常显示。在我们这个示例中，需要非登录状态就可以访问的资源有：

CSS
图片
登录相关的 Servlet
注册相关的 Servlet
返回验证码的 Servlet
首页（用于重定向到登录页）

对于这些特殊资源，这里简单地用字符串匹配的方式判断和处理。

5.Listener

Listener、Filter 和 Servlet 是 JavaWeb 的三大组件。

Listener 的用途是监听 Application\Session\Request 三个对象的创建、销毁或属性的修改和删除。

具体包含以下监听器：

利用 ServletContext监听器，我们可以在 Servlet 容器创建后执行一些应用的初始化代码：

@WebListener
public class ApplicationRunner implements ServletContextListener {@Overridepublic void contextInitialized(ServletContextEvent sce) {// 这里执行一些应用的初始化工作System.out.println("Web Application is already run...");}@Overridepublic void contextDestroyed(ServletContextEvent sce) {// 这里执行应用退出时的清理工作}
}

使用监听器很容易，只要实现相应的接口，并使用@WebListener注解标记类即可。

本文的完整示例可以从这里获取。

6.参考资料

黑马程序员JavaWeb基础教程

JavaWeb 学习笔记 7：Filter

JavaWeb 学习笔记 7：Filter 1.快速开始使用过滤器的方式与 Servlet 类似，要实现一个Filter接口： WebFilter("/*") public class FirstFilter implements Filter {public void init(FilterConfig filterConfig) throws ServletE…...

编程日记 2023/9/23 9:34:34

【AI视野·今日Robot 机器人论文速览第三十五期】Mon, 18 Sep 2023

AI视野今日CS.Robotics 机器人学论文速览 Mon, 18 Sep 2023 Totally 44 papers 👉上期速览✈更多精彩请移步主页 Interesting: 📚GelSplitter, 基于近红外与可见光融合实现高精度surfaceNormal重建的触觉传感器。(from 华中科技大学) 基于分光镜的紧凑型…...

编程日记 2023/9/23 9:33:32

Elasticsearch 在bool查询中使用分词器

1. 创建索引 test setting和mappings 设置了自定义分词映射规则。 PUT /test {"settings": {"analysis": {"filter": {"my_synonym": {"type": "synonym","updateable": true,"synonyms_path&qu…...

编程日记 2023/9/23 9:32:30

在Python中创建相关系数矩阵的6种方法

相关系数矩阵（Correlation matrix）是数据分析的基本工具。它们让我们了解不同的变量是如何相互关联的。在Python中，有很多个方法可以计算相关系数矩阵，今天我们来对这些方法进行一个总结 Pandas Pandas的DataFrame对象可以使用c…...

编程日记 2023/9/23 9:31:29

物联网、工业大数据平台 TDengine 与苍穹地理信息平台完成兼容互认证

当前，在政府、军事、城市规划、自然资源管理等领域，企业对地理信息的需求迅速增加，人们需要更有效地管理和分析地理数据，以进行决策和规划。在此背景下，“GIS 基础平台”应运而生，它通常指的是一个地理信息…...

编程日记 2023/9/23 9:30:27

this.$nextTick()的使用场景

事件循环机制： 同步代码执行->查找异步队列，推入执行栈，执行Vue.nextTick[事件循环1]->查找异步队列，推入执行栈，执行Vue.nextTick[事件循环2]->查找异步队列，推入执行栈，执行Vue.nex…...

编程日记 2023/9/23 9:29:26

idea（第一次）启动项目，端口变成了8080

先上配置 server:port: 9569 spring:profiles:active: dev 该排查的问题也都没问题，重启idea也试过了，还是8080 解决办法：点击右侧的maven ,左上角的重新导入 reimport all maven projects 我又没有改动pom文件，居然还要点这…...

编程日记 2023/9/23 9:28:25

brpc 学习(一)M1 MacOS构建方法

tags: brpc categories: brpc 写在前面实习阶段初次接触到 RPC 这样一种协议, 以及 brpc 这样一个很棒的框架, 但是当时没时间认真深入学习, 就是围绕使用 demo 开发, 还是有点不知其所以然的, 最近抽空来学习一下 brpc, 首要的一点就是在开发机上构建项目, 并且能够跑起来,…...

编程日记 2023/9/23 9:26:22

python 代码这里Python 使用 shared_memory QT 使用 QSharedMemory 简单协议： 前面4个字节是图片with,height,0,0 后面是图片数据 import sys import struct def is_little_endian():x0x12345678y struct.pack(I,x)return y[0]0x78print(f"is_little_end…...

编程日记 2023/9/23 9:24:19

【2023年中国研究生数学建模竞赛华为杯】E题出血性脑卒中临床智能诊疗建模问题分析、数学模型及代码实现

【2023年中国研究生数学建模竞赛华为杯】E题出血性脑卒中临床智能诊疗建模 1 题目 1.1 背景介绍出血性脑卒中指非外伤性脑实质内血管破裂引起的脑出血，占全部脑卒中发病率的10-15%。其病因复杂，通常因脑动脉瘤破裂、脑动脉异常等因素，导致…...

编程日记 2023/9/23 9:23:18

2024字节跳动校招面试真题汇总及其解答（五）

17.TCP的拥塞控制 TCP 的拥塞控制是指在 TCP 连接中，发送端和接收端通过协作来控制网络中数据包的流量，避免网络拥塞。TCP 的拥塞控制是 TCP 协议的重要组成部分，它可以确保 TCP 连接的稳定性和可靠性。 TCP 的拥塞控制主要有以下几个目的：防止网络拥塞：当网络中的数据…...

编程日记 2023/9/23 9:22:17

如何撤销某个已经git add的文件以及如何撤销所有git add提交的文件？

如果你想撤销已经添加（git add）到暂存区的单个文件，可以使用 git reset 命令。以下是具体的命令格式： git reset <file>在这里，<file> 是你想要从暂存区中移除的文件名。比如，如果你想要撤销已…...

编程日记 2023/9/23 9:21:16

JVM高级性能调试

标准的JVM是配置为了高吞吐量，吞吐量是为了科学计算和后台运行使用，而互联网商业应用，更多是为追求更短的响应时间，更低的延迟Latency（说白了就是更快速度），当用户打开网页没有快速响应&#xf…...

编程日记 2023/9/23 9:19:14

APK的反编译，签名，对齐

APK的反编译，签名，对齐 – WhiteNights Site 2023年9月22日标签：Android, 应用开发记录下相关的命令行参数。 APK的打包与解包 java -jar apktool.jar 首先，需要一个jar包，以我在用的为例：apktool_2.8.…...

编程日记 2023/9/23 9:17:11

Django（20）：信号机制

目录信号的工作机制信号的应用场景两个简单例子Django常用内置信号如何放置信号监听函数代码自定义信号第一步：自定义信号第二步：触发信号第三步：将监听函数与信号相关联信号的工作机制 Django 框架包含了一个信号机制，它允许若…...

编程日记 2023/9/23 9:15:09

31.链表练习题（2）（王道2023数据结构2.3.7节16-25题）

【前面使用的所有链表的定义在第29节】试题16：两个整数序列A，B存在两个单链表中，设计算法判断B是否是A的连续子序列。 bool Pattern(LinkList L1,LinkList L2){ //此函数实现比较L1的子串中是否有L2LNode *p, *q; //工作在L1,p记录L1子串…...

编程日记 2023/9/23 9:14:08

排序算法之归并排序

一、归并排序的形象理解原题链接示例代码 void merge_sort(int q[], int l, int r) {if (l > r) return;int mid l r >> 1;merge_sort(q, l, mid), merge_sort(q, mid 1, r);int k 0, i l, j mid 1;while (i < mid && j < r) //第一处if (q[i]…...

编程日记 2023/9/23 9:12:05

macOS 下 Termius 中文显示为乱码

👨🏻‍💻 热爱摄影的程序员 👨🏻‍🎨 喜欢编码的设计师 🧕🏻 擅长设计的剪辑师 🧑🏻‍🏫 一位高冷无情的编码爱好者大家好，我是 DevO…...

编程日记 2023/9/23 9:09:02

Apifox接口测试工具详细解析

最近发现一款接口测试工具--apifox，我我们很难将它描述为一款接口管理工具或接口自测试工具。官方给了一个简单的公式，更能说明apifox可以做什么。 Apifox Postman Swagger Mock JMeter Apifox的特点： 接口文档定义： Api…...

编程日记 2023/9/23 9:07:00

Python 实现 PDF 文件转换为图片 / PaddleOCR

文章用于学习记录文章目录前言一、PDF 文件转换为图片二、OCR 图片文字识别提取三、服务器端下载运行 PaddleOCR四、下载权重文件总结前言文字识别（Optical Character Recognition，简称OCR）是指将图片、扫描件或PDF、OFD文档中的打印字符…...

编程日记 2023/9/23 9:05:58

中南大学无人机智能体的全面评估！BEDI：用于评估无人机上具身智能体的综合性基准测试

作者：Mingning Guo, Mengwei Wu, Jiarun He, Shaoxian Li, Haifeng Li, Chao Tao单位：中南大学地球科学与信息物理学院论文标题：BEDI: A Comprehensive Benchmark for Evaluating Embodied Agents on UAVs论文链接：https://arxiv.…...

编程新知 2026/1/22 15:36:10

《用户共鸣指数（E）驱动品牌大模型种草：如何抢占大模型搜索结果情感高地》

在注意力分散、内容高度同质化的时代，情感连接已成为品牌破圈的关键通道。我们在服务大量品牌客户的过程中发现，消费者对内容的“有感”程度，正日益成为影响品牌传播效率与转化率的核心变量。在生成式AI驱动的内容生成与推荐环境中&#xff0…...

编程新知 2026/2/2 1:48:09

【C++从零实现Json-Rpc框架】第六弹 —— 服务端模块划分

一、项目背景回顾前五弹完成了Json-Rpc协议解析、请求处理、客户端调用等基础模块搭建。本弹重点聚焦于服务端的模块划分与架构设计，提升代码结构的可维护性与扩展性。二、服务端模块设计目标高内聚低耦合：各模块职责清晰，便于独立开发…...

编程新知 2025/10/13 4:15:41

Netty从入门到进阶（二）

二、Netty入门 1. 概述 1.1 Netty是什么 Netty is an asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. Netty是一个异步的、基于事件驱动的网络应用框架，用于…...

编程新知 2026/1/26 5:44:16