主頁 > 企業開發 > Web基礎了解版10-Filter-Listener

Web基礎了解版10-Filter-Listener

2020-09-20 02:52:20 企業開發

Filter

對于WEB應用來說,過濾器是一個駐留在服務器中的WEB組件,他可以截取客戶端和WEB資源之間的請求和回應資訊,

在一個WEB應用中可以部署多個過濾器,多個過濾器就組成了一個過濾器鏈,請求和回應必須在經過多個過濾器后才能到達目標

當配置多個Filter以后就有一個執行順序的問題,實際執行順序是按照在web.xml檔案中servlet-mapping的順序決定的,如果順序越靠前越先被呼叫,

Filter介面

  • Filter是一個介面,

  • Filter是Java Web三大組件之一,(JavaWeb三大組件分別是:Servlet小程式、Filter過濾器、Listener監聽器)

  • 作用:1.檢查用戶訪問權限

                2.設定請求回應編碼,解決亂碼問題

主要API

Filter

  • init(FilterConfig)方法用于初始化Filter

  • doFilter(ServletRequest,ServletResponse,FilterChain)作用和service()方法類似,是過濾請求和回應的主要方法,

  • destroy()用于在Filter物件被銷毀前做一些收尾作業,如:釋放資源等,

FilterConfig

FilterConfig物件在服務器呼叫init()方法時傳遞進來,

  • getFilterName() 獲取Filter的名字

  • getServletContext() 獲取ServletContext物件(即application)

  • getInitParameter(String) 獲取Filter的初始化引數

  • getInitParameterNames() 獲取所有初始化引數的名字

FilterChain

FilterChain物件是在doFilter()方法被呼叫時作為引數傳遞進來的,

  • doFilter(ServletRequest,ServletResponse)方法用于呼叫Filter鏈上的下一個過濾器,如果當前過濾器為最后一個過濾器則將請求發送到目標資源,

web.xml檔案中的Filter配置

<filter-mapping>
    <!-- Filter的名字 -->
    <filter-name>Filter1</filter-name>
    <!-- Filter1的過濾地址,表示過濾http://127.0.0.1:8080/day17/admin/user.jsp-->
    <url-pattern>/admin/user.jsp</url-pattern>
</filter-mapping>

 

除此之外在filter-mapping還有一個子標簽dispatcher,該標簽用來指定需要Filter處理的請求型別

<!-- 用戶直接訪問資源時,會呼叫Filter -->
<dispatcher>REQUEST</dispatcher>

<!-- 通過轉發訪問時,會呼叫Filter -->
<dispatcher>FORWARD</dispatcher>

<!-- 通過動態包含獲取時,會呼叫Filter -->
<dispatcher>INCLUDE</dispatcher>

<!-- 當通過例外處理訪問頁面時,會呼叫Filter -->
<dispatcher>ERROR</dispatcher>

 

這四種情況可以設定一個,也可以同時設定多個,如果不設定那么默認為REQUEST

Filter生命周期

  1. 先執行Filter的構造方法

  2. 然后執行Filter的init()方法,物件創建后,馬上就被呼叫,對Filter做一些初始化操作

  3. 執行Filter的doFilter()方法,每次訪問目標資源,只要匹配過濾的地址,就會呼叫,

  4. 執行Filter的destroy()方法,服務器停止時呼叫,用來釋放資源,

FilterConfig類

作用:

  • 獲取Filter在web.xml檔案中配置的名稱

  • 獲取Filter在web.xml檔案中配置的初始化引數

  • 通過FilterConfig類獲取ServletContext物件實體

    // 獲取Filter的名稱
    String filterName = filterConfig.getFilterName();// 獲取初始化引數,username的值
    String username = filterConfig.getInitParameter("username");// 獲取ServletContext的物件實體 
    ServletContext ctx = filterConfig.getServletContext();

     

FilterChain過濾器鏈

  • FilterChain是整個Filter過濾器的呼叫者,Filter與Filter之間的傳遞,或者Filter與請求資源之間的傳遞都靠FilterChain.doFilter方法,

  • 一般Filter.doFilter中的代碼分為三段:

    • 第一段是FilterChain.doFilter之前的代碼,一般用來做請求的攔截,檢查用戶訪問的權限,訪問日記的記錄,引數編碼的設定等等操作,

    • 第二段是FilterChain.doFilter方法,此方法可以將代碼的執行傳遞到下一個Filter中,或者是傳遞到用戶最終訪問的資源中,

    • 第三段是FilterChain.doFilter之后的代碼,主要用過做一些日志操作,我們很少會在第三段中做太多復雜的操作,

  • 在每一個Filter類的doFilter方法中,一定要呼叫chain.doFilter方法,除非你想要阻止用戶繼續往下面訪問,否則一定要呼叫FilterChain的doFilter方法,

Filter的攔截路徑

主要有以下兩種

  • 第一種:通過filter-mapping的url-pattern來配置(與Servlet的url-pattern的規則相同)

    • 精確匹配:/路徑/資源名

      比如:/index.html、/hello/index.jsp 、 /client/LoginServlet 等,只有在請求地址完全一樣時才會呼叫Filter

    • 目錄匹配:/路徑名/*

      比如1:/abc/* 表示可以攔截abc目錄下的所有資源,甚至是abc目錄下的其他目錄,

      比如2:/* 表示只要訪問專案根目錄下的資源就會呼叫Filter

    • 后綴名匹配:*.后綴名

      比如:*.jsp 表示攔截所有后綴為jsp檔案資源

  • 第二種:通過filter-mapping中的servlet-name來指定要過濾的Servlet

在Filter的filter-mapping中增加了一個servlet-name標簽,將該標簽的值設定成Servlet的名字,在訪問Servlet時就會呼叫該過濾器過濾請求,
  <filter-mapping>
    <filter-name>HelloFilter</filter-name>
    <servlet-name>HelloServlet</servlet-name>
  </filter-mapping>

 

Listener

Listener用于監聽JavaWeb程式中的事件,當事件被觸發時,監聽器中的指定方法將會被呼叫,

監聽物件的創建與銷毀

  • ServletContextListener

    • 作用:監聽ServletContext物件的創建與銷毀

    • 方法:

      public void contextInitialized ( ServletContextEvent sce ):ServletContext創建時呼叫

      public void contextDestroyed ( ServletContextEvent sce ):ServletContext銷毀時呼叫

    • ServletContextEvent物件

      • 作用:public ServletContext getServletContext ():獲取ServletContext物件

  • HttpSessionListener

    • 作用:監聽HttpSession物件的創建與銷毀

    • 方法:

      • public void sessionCreated ( HttpSessionEvent se ):HttpSession物件創建時呼叫

      • public void sessionDestroyed ( HttpSessionEvent se ):HttpSession物件銷毀時呼叫

    • HttpSessionEvent物件

      • 作用:public HttpSession getSession ():獲取當前HttpSession物件

  • ServletRequestListener

    • 作用:監聽ServletRequest物件的創建與銷毀

    • 方法:

      • public void requestInitialized ( ServletRequestEvent sre ):ServletRequest物件創建時呼叫

      • public void requestDestroyed ( ServletRequestEvent sre ):ServletRequest物件銷毀時呼叫

    • ServletRequestEvent物件

      • 作用:

        public ServletRequest getServletRequest ():獲取當前的ServletRequest物件,

        public ServletContext getServletContext ():獲取當前專案的ServletContext物件,

三種創建與銷毀的監聽器使用起來基本一致,

在web.xml檔案中注冊監聽器

<listener>
<listener-class>com.web.listener.MyServletContextListener</listener-class>
</listener>

 

監聽物件的屬性變化

  • ServletContextAttributeListener

    • 作用:監聽ServletContext中屬性的創建、修改和銷毀

    • 方法:

      public void attributeAdded(ServletContextAttributeEvent scab):向ServletContext中添加屬性時呼叫

      public void attributeRemoved(ServletContextAttributeEvent scab):從ServletContext中移除屬性時呼叫

      public void attributeReplaced(ServletContextAttributeEvent scab):當ServletContext中的屬性被修改時呼叫

    • ServletContextAttributeEvent物件

      • 作用:

        public String getName() :獲取修改或添加的屬性名

        public Object getValue():獲取被修改或添加的屬性值

        public ServletContext getServletContext ():獲取當前WEB應用的ServletContext物件

  • HttpSessionAttributeListener

    • 作用:監聽HttpSession中屬性的創建、修改和銷毀

    • 方法:

      public void attributeAdded ( HttpSessionBindingEvent se ):向HttpSession中添加屬性時呼叫

      public void attributeRemoved(HttpSessionBindingEvent se):從HttpSession中移除屬性時呼叫

      public void attributeReplaced(HttpSessionBindingEvent se):當HttpSession中的屬性被修改時呼叫

    • HttpSessionBindingEvent物件

      • 作用:

        public String getName() :獲取修改或添加的屬性名

        public Object getValue():獲取被修改或添加的屬性值

        public HttpSession getSession ():獲取當前的HttpSession物件

  • ServletRequestAttributeListener

    • 作用:監聽ServletRequest中屬性的創建、修改和銷毀

    • 方法:

      public void attributeAdded (ServletRequestAttributeEvent srae ):向ServletRequest中添加屬性時呼叫

      public void attributeRemoved(ServletRequestAttributeEvent srae):從ServletRequest中移除屬性時呼叫

      public void attributeReplaced(ServletRequestAttributeEvent srae):當ServletRequest中的屬性被修改時呼叫

    • ServletRequestAttributeEvent物件

      • 作用:

        public String getName():獲取修改或添加的屬性名

        public Object getValue():獲取被修改或添加的屬性值

        public ServletRequest getServletRequest () :獲取當前的ServletRequest物件

監聽Session內的物件

  • HttpSessionBindingListener

    • 作用:監聽某個物件在session域中的創建與移除,

    • 方法:

      public void valueBound(HttpSessionBindingEvent event):該類的實體被放到Session域中時呼叫

      public void valueUnbound(HttpSessionBindingEvent event):該類的實體從Session中移除時呼叫

    • HttpSessionBindingEvent物件

      • 作用:

        public HttpSession getSession ():獲取HttpSession物件

        public String getName():獲取操作的屬性名

        public Object getValue():獲取操作的屬性值

  • 使用:要監聽哪一個類,直接使該類實作HttpSessionBindingListener介面即可,

  • HttpSessionActivationListener

    • 作用:監聽某個物件在session中的序列化與反序列化,

    • 方法:

      public void sessionWillPassivate(HttpSessionEvent se):該類實體和Session一起鈍化到硬碟時呼叫

      public void sessionDidActivate(HttpSessionEvent se):該類實體和Session一起活化到記憶體時呼叫

    • HttpSessionEvent物件

      • 作用:

        public HttpSession getSession ():獲取HttpSession物件

  • 使用:要監聽哪一個類,直接使該類實作HttpSessionActivationListener介面即可,

注意:為被監聽類物件可以正常序列化到硬碟上,還需要讓該類實作java.io.Serializable介面

 

轉載請註明出處,本文鏈接:https://www.uj5u.com/qiye/85254.html

標籤:Html/Css

上一篇:css3新增屬性有哪些?css3中常用的新增屬性總結

下一篇:無需QQ成為好友,直接啟動QQ客戶端聊天

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • IEEE1588PTP在數字化變電站時鐘同步方面的應用

    IEEE1588ptp在數字化變電站時鐘同步方面的應用 京準電子科技官微——ahjzsz 一、電力系統時間同步基本概況 隨著對IEC 61850標準研究的不斷深入,國內外學者提出基于IEC61850通信標準體系建設數字化變電站的發展思路。數字化變電站與常規變電站的顯著區別在于程序層傳統的電流/電壓互 ......

    uj5u.com 2020-09-10 03:51:52 more
  • HTTP request smuggling CL.TE

    CL.TE 簡介 前端通過Content-Length處理請求,通過反向代理或者負載均衡將請求轉發到后端,后端Transfer-Encoding優先級較高,以TE處理請求造成安全問題。 檢測 發送如下資料包 POST / HTTP/1.1 Host: ac391f7e1e9af821806e890 ......

    uj5u.com 2020-09-10 03:52:11 more
  • 網路滲透資料大全單——漏洞庫篇

    網路滲透資料大全單——漏洞庫篇漏洞庫 NVD ——美國國家漏洞庫 →http://nvd.nist.gov/。 CERT ——美國國家應急回應中心 →https://www.us-cert.gov/ OSVDB ——開源漏洞庫 →http://osvdb.org Bugtraq ——賽門鐵克 →ht ......

    uj5u.com 2020-09-10 03:52:15 more
  • 京準講述NTP時鐘服務器應用及原理

    京準講述NTP時鐘服務器應用及原理京準講述NTP時鐘服務器應用及原理 安徽京準電子科技官微——ahjzsz 北斗授時原理 授時是指接識訓通過某種方式獲得本地時間與北斗標準時間的鐘差,然后調整本地時鐘使時差控制在一定的精度范圍內。 衛星導航系統通常由三部分組成:導航授時衛星、地面檢測校正維護系統和用戶 ......

    uj5u.com 2020-09-10 03:52:25 more
  • 利用北斗衛星系統設計NTP網路時間服務器

    利用北斗衛星系統設計NTP網路時間服務器 利用北斗衛星系統設計NTP網路時間服務器 安徽京準電子科技官微——ahjzsz 概述 NTP網路時間服務器是一款支持NTP和SNTP網路時間同步協議,高精度、大容量、高品質的高科技時鐘產品。 NTP網路時間服務器設備采用冗余架構設計,高精度時鐘直接來源于北斗 ......

    uj5u.com 2020-09-10 03:52:35 more
  • 詳細解讀電力系統各種對時方式

    詳細解讀電力系統各種對時方式 詳細解讀電力系統各種對時方式 安徽京準電子科技官微——ahjzsz,更多資料請添加VX 衛星同步時鐘是我京準公司開發研制的應用衛星授時時技術的標準時間顯示和發送的裝置,該裝置以M國全球定位系統(GLOBAL POSITIONING SYSTEM,縮寫為GPS)或者我國北 ......

    uj5u.com 2020-09-10 03:52:45 more
  • 如何保證外包團隊接入企業內網安全

    不管企業規模的大小,只要企業想省錢,那么企業的某些服務就一定會采用外包的形式,然而看似美好又經濟的策略,其實也有不好的一面。下面我通過安全的角度來聊聊使用外包團的安全隱患問題。 先看看什么服務會使用外包的,最常見的就是話務/客服這種需要大量重復性、無技術性的服務,或者是一些銷售外包、特殊的職能外包等 ......

    uj5u.com 2020-09-10 03:52:57 more
  • PHP漏洞之【整型數字型SQL注入】

    0x01 什么是SQL注入 SQL是一種注入攻擊,通過前端帶入后端資料庫進行惡意的SQL陳述句查詢。 0x02 SQL整型注入原理 SQL注入一般發生在動態網站URL地址里,當然也會發生在其它地發,如登錄框等等也會存在注入,只要是和資料庫打交道的地方都有可能存在。 如這里http://192.168. ......

    uj5u.com 2020-09-10 03:55:40 more
  • [GXYCTF2019]禁止套娃

    git泄露獲取原始碼 使用GET傳參,引數為exp 經過三層過濾執行 第一層過濾偽協議,第二層過濾帶引數的函式,第三層過濾一些函式 preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp'] (?R)參考當前正則運算式,相當于匹配函式里的引數 因此傳遞 ......

    uj5u.com 2020-09-10 03:56:07 more
  • 等保2.0實施流程

    流程 結論 ......

    uj5u.com 2020-09-10 03:56:16 more
最新发布
  • 使用Django Rest framework搭建Blog

    在前面的Blog例子中我們使用的是GraphQL, 雖然GraphQL的使用處于上升趨勢,但是Rest API還是使用的更廣泛一些. 所以還是決定回到傳統的rest api framework上來, Django rest framework的官網上給了一個很好用的QuickStart, 我參考Qu ......

    uj5u.com 2023-04-20 08:17:54 more
  • 記錄-new Date() 我忍你很久了!

    這里給大家分享我在網上總結出來的一些知識,希望對大家有所幫助 大家平時在開發的時候有沒被new Date()折磨過?就是它的諸多怪異的設定讓你每每用的時候,都可能不小心踩坑。造成程式意外出錯,卻一下子找不到問題出處,那叫一個煩透了…… 下面,我就列舉它的“四宗罪”及應用思考 可惡的四宗罪 1. Sa ......

    uj5u.com 2023-04-20 08:17:47 more
  • 使用Vue.js實作文字跑馬燈效果

    實作文字跑馬燈效果,首先用到 substring()截取 和 setInterval計時器 clearInterval()清除計時器 效果如下: 實作代碼如下: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta ......

    uj5u.com 2023-04-20 08:12:31 more
  • JavaScript 運算子

    JavaScript 運算子/運算子 在 JavaScript 中,有一些運算子可以使代碼更簡潔、易讀和高效。以下是一些常見的運算子: 1、可選鏈運算子(optional chaining operator) ?.是可選鏈運算子(optional chaining operator)。?. 可選鏈操 ......

    uj5u.com 2023-04-20 08:02:25 more
  • CSS—相對單位rem

    一、概述 rem是一個相對長度單位,它的單位長度取決于根標簽html的字體尺寸。rem即root em的意思,中文翻譯為根em。瀏覽器的文本尺寸一般默認為16px,即默認情況下: 1rem = 16px rem布局原理:根據CSS媒體查詢功能,更改根標簽的字體尺寸,實作rem單位隨螢屏尺寸的變化,如 ......

    uj5u.com 2023-04-20 08:02:21 more
  • 我的第一個NPM包:panghu-planebattle-esm(胖虎飛機大戰)使用說明

    好家伙,我的包終于開發完啦 歡迎使用胖虎的飛機大戰包!! 為你的主頁添加色彩 這是一個有趣的網頁小游戲包,使用canvas和js開發 使用ES6模塊化開發 效果圖如下: (覺得圖片太sb的可以自己改) 代碼已開源!! Git: https://gitee.com/tang-and-han-dynas ......

    uj5u.com 2023-04-20 08:01:50 more
  • 如何在 vue3 中使用 jsx/tsx?

    我們都知道,通常情況下我們使用 vue 大多都是用的 SFC(Signle File Component)單檔案組件模式,即一個組件就是一個檔案,但其實 Vue 也是支持使用 JSX 來撰寫組件的。這里不討論 SFC 和 JSX 的好壞,這個仁者見仁智者見智。本篇文章旨在帶領大家快速了解和使用 Vu ......

    uj5u.com 2023-04-20 08:01:37 more
  • 【Vue2.x原始碼系列06】計算屬性computed原理

    本章目標:計算屬性是如何實作的?計算屬性快取原理以及洋蔥模型的應用?在初始化Vue實體時,我們會給每個計算屬性都創建一個對應watcher,我們稱之為計算屬性watcher ......

    uj5u.com 2023-04-20 08:01:31 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:01:10 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:00:32 more