servlet过滤器(Filter)详解(九)

本文实例为大家分享了servlet过滤器的具体代码,供大家参考,具体内容如下

1.servlet过滤器产生背景

  项目中我们会遇到这样一类的需求,对访问服务器的用户ip实施过滤,只有在允许名单中的ip才能访问服务,为了实现需求,每当有客户端请求时,我们都会写校验ip的代码,客户端能够访问到的servlet我们都需要这样做,很明显这样做有一个缺点,就是代码冗余,维护不方便,如果验证规则改变,修改起来也特别麻烦。

  为了解决以上问题,Filter 技术应运而生。

2.servlet过滤器是什么?

  servlet过滤器是在java servlet 2.3 中定义的。它能够对servlet容器传给servlet组件的ServletRequest 对象和 ServletResponse对象进行检查和修改。

3.案例

  所有servlet过滤器都要实现javax.servlet.Filter接口。

NoteFilter

package com.learn;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;

/**
 * Created by Administrator on 2017/09/29.
 */
public class NoteFilter implements Filter {

 private FilterConfig config = null;

 private String ipTable = null; //ip名单

 @Override
 public void init(FilterConfig filterConfig) throws ServletException {
  System.out.println("note filter initial");
  this.config = filterConfig;
  this.ipTable = config.getInitParameter("ipTable");

 }

 @Override
 public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
  System.out.println("do filter starting");

  //校验ip地址
  if(!veryfyIP(request,response))
   return;

  long befor = System.currentTimeMillis();
  config.getServletContext().log("before call note Filter");

  chain.doFilter(request,response);

  config.getServletContext().log("after call note Filter");
  long after = System.currentTimeMillis();

  String name ="";
  if(request instanceof HttpServletRequest){
   name = ((HttpServletRequest) request).getRequestURI();
  }
  config.getServletContext().log("Note Filter : name:"+name +" time :"+(after -befor)+"ms");

 }

 @Override
 public void destroy() {

 }

 private boolean veryfyIP(ServletRequest request, ServletResponse response){

  String ip = request.getRemoteAddr();
  System.out.println("请求ip:"+ip);
  System.out.println("ipTable 黑名单:"+ipTable);

  if(ip.indexOf(ipTable) == -1){
   System.out.println("校验不通过");
   response.setContentType("text/html");
   PrintWriter out = null;
   try {
    out = response.getWriter();
    out.print("<h1>对不起,你的ip不能访问服务器</h1>");
    out.flush();
    out.close();
   } catch (IOException e) {
    e.printStackTrace();
   }
   return false;

  } else {
   return true;
  }

 }

}

NoteServlet

package com.learn;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * Created by Administrator on 2017/09/29.
 */
public class NoteServlet extends HttpServlet {

 @Override
 protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
  System.out.println("已经通过了过滤器");

 }
}

web.xml配置

<filter>
  <filter-name>ip</filter-name>
  <filter-class>com.learn.NoteFilter</filter-class>
  <init-param>
   <param-name>ipTable</param-name>
   <param-value>127.0.0.1</param-value>
  </init-param>
 </filter>
 <filter-mapping>
  <filter-name>ip</filter-name>
  <url-pattern>/note</url-pattern>
 </filter-mapping>
<servlet>
  <servlet-name>note</servlet-name>
  <servlet-class>com.learn.NoteServlet</servlet-class>
 </servlet>
 <servlet-mapping>
  <servlet-name>note</servlet-name>
  <url-pattern>/note</url-pattern>
 </servlet-mapping>

结果如下:

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持我们。

(0)

相关推荐

  • Struts和servlet不能共存问题解决方法

    在一个项目中,如果我们既用到了Struts2又用到了Servlet,项目运行时有可能无法正常访问Servlet,原因是在配置Struts的过滤器的时候,拦截了所有请求. <filter-mapping> <filter-name>struts2</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> 下面是servlet的配置 <servlet> <

  • JavaWeb Servlet中url-pattern的使用

    JavaWeb Servlet中url-pattern的使用 1.Sevlet和Filter的url-pattern相关说明 一个页面请求根据url-pattern只匹配一个最佳的Servlet,而根据web.xml的filter-mapping标签的先后顺序,将满足要求的一个或者多个过滤器生成一个FilterChain 2.url-pattern配置 配置web.xml文件,用于定义映射的含义: (1)."/"开头-->路径映射         (2)."*.do&q

  • servlet Cookie使用方法详解(六)

    本文实例为大家分享了servlet Cookie的使用方法,供大家参考,具体内容如下 1.cookie介绍 Cookie,指某些网站为了辨别用户身份.进行 session 跟踪而储存在用户本地终端上的数据(通常经过加密).(可以叫做浏览器缓存) 2.cookie案例 servlet 源码 package com.learn; import javax.servlet.ServletException; import javax.servlet.http.Cookie; import javax.

  • servlet转发、包含详解(七)

    本文为大家介绍了servlet转发.servlet包含,供大家参考,具体内容如下 1.什么是servlet转发? servlet将用户的请求通过一组servlet来处理,每个servlet都有自己特定的职责,当该servlet完成自己的工作后将请求转发到下一个servlet来处理,这种通过不同servelet相互转发请求来完成对某个请求的处理过程就叫做servlet转发. 2.什么是servlet包含? servlet包含就是源servlet将其他web组件(servlet,html,jsp),

  • JavaWeb Servlet中Filter过滤器的详解

    JavaWeb Servlet中Filter过滤器的详解 1.简述 Filter过滤器,对web服务器所有web资源进行过滤,从而实现一些特殊的功能(权限访问控制.过滤敏感词汇.压缩响应信息).Filter能够对Servlet容器的请求和响应进行检查和修改,其本身不能生成请求request和响应response,只提供过滤作用(Servlet被调用之前检查Request对象修改其相关信息,Servlet被调用后检查Response修改其相关信息),Filter对象常驻服务器. 2.Lifecyc

  • servlet监听器的学习使用(三)

    本文为大家分享了servlet监听器的具体学习内容,供大家参考,具体内容如下 1.什么是servlet监听器? servlet监听器也叫web监听器.是servlet中一种特殊类.能够帮助开发者监听web应用中的特定事件.比如ServletContext,ServletSession,ServletRequest的创建和销毁,变量的创建和销毁等. 2 监听器常用的用途 通常使用Web监听器做以下的内容: 统计在线人数,利用HttpSessionLisener 加载初始化信息:利用ServletC

  • servlet重定向详解(八)

    本文实例为大家分享了servlet重定向的具体内容,供大家参考,具体内容如下 1.重定向是什么? 这里说的重定向是由http协议规定的一种机制.其工作流程如下所述. (1)客户端发起http请求,访问服务器端组件. (2)服务器端返回一个状态代码为302的响应结果.该代码的意思是让浏览器再访问另一个组件,响应结果中包含着访问新组件的url地址.新的访问组件可能在同一个应用中也可能不在同一个应用中. (3)当浏览器接受到这种结果,会自动访问新的url. (4)浏览器端接受新的url返回结果. 2.

  • servlet上传文件实现代码详解(四)

    本文实例为大家分享了servlet上传文件的具体代码,供大家参考,具体内容如下 1.servlet上传文件 servlet上传文件就是将客户端的文件上传到服务器端. 向服务器发送数据时,客户端发送的http请求正文采用"multipart/form-data"数据类型,他表示复杂的多个子部分的复合表单. 为了简化"multipart/form-data"数据的处理过程.可以使用Apache组织提供是的两个开源包来来实现上传. fileupload软件包(common

  • servlet过滤器(Filter)详解(九)

    本文实例为大家分享了servlet过滤器的具体代码,供大家参考,具体内容如下 1.servlet过滤器产生背景 项目中我们会遇到这样一类的需求,对访问服务器的用户ip实施过滤,只有在允许名单中的ip才能访问服务,为了实现需求,每当有客户端请求时,我们都会写校验ip的代码,客户端能够访问到的servlet我们都需要这样做,很明显这样做有一个缺点,就是代码冗余,维护不方便,如果验证规则改变,修改起来也特别麻烦. 为了解决以上问题,Filter 技术应运而生. 2.servlet过滤器是什么? ser

  • Vue中的过滤器(filter)详解

    目录 过滤器使用位置 全局过滤器.局部过滤器 全局过滤器: 局部过滤器: 过滤器中传入多个参数: 多个过滤器串联: 官方文档:https://cn.vuejs.org/v2/guide/filters.html 在官方文档中,是这样说明的:可被用于一些常见的文本格式化,vue中过滤器的作用可被用于一些常见的文本格式化.(也就是修饰文本,但是文本内容不会改变) 个人觉得称它为加工车间会更加贴切一些,过滤器可以用来筛选出符合条件的,丢弃不符合条件的:加工车间既可以筛选,又可以对筛选出来的进行加工.

  • Java过滤器Filter详解

    目录 Filter学习 Filter功能 Filter的工作原理 多个Filter的实现 Filter的执行逻辑 总结 Filter学习 Filter功能 拦截jsp.静态图片文件.静态html资源文件 实现URL级别的权限访问控制 过滤敏感词汇 压缩相应信息 Filter的工作原理 看源码可以看出来,Filter接口中有3个方法:init.doFilter.destory init方法,初始化Filter,Filter在服务器启动阶段被实例化.并且调用init方法,init方法只执行一次,因为

  • JavaWeb三大组件之一的Filter详解

    目录 1. 概念 2. 基本使用 3. 生命周期 4. FilterConfig类 5. FilterChain类 6. 拦截路径 7. ThreadLocal+Filter管理事务 7.1 ThreadLocal 7.2 MySQL事务前提 7.3 Filter统一管理 7.4 错误信息展示 1. 概念 Filter过滤器是JavaWeb的三大组件之一.三大组件:Servlet,Listener,Filter Filter过滤器是JavaEE的规范,即接口 作用:拦截请求,过滤响应 拦截请求常

  • 基于java Servlet编码/异常处理(详解)

    1. Servlet输出中文 (1)为什么会有乱码? out.println方法在输出时或者表单提交的时候,浏览器会对表单中的中文参数值进行编码; 注:会使用表单所在的页面打开时使用的编码方式进行编码服务器端默认会使用ISO-8859-1进行解码所以会产生乱码 (2)如何解决? 1)post请求:requset.setcharcterencoding(string charset);添加到所有获取参数前并且该方法只支持post方法 2)get请求:修改服务器设置 2. 读取请求参数值 (1)St

  • Angularjs过滤器使用详解

    给大家介绍下什么是 AngularJS? AngularJS是一个为动态WEB应用设计的结构框架.它能让你使用HTML作为模板语言,通过扩展HTML的语法,让你能更清楚.简洁地构建你的应用组件.它的创新点在于,利用

  • Spring Boot之FilterRegistrationBean-自定义Filter详解

    Spring Boot之FilterRegistrationBean-自定义Filter 项目老的用spring写的,新的升级到了springboot,原代码中有在web.xml中定义过滤器,在boot中,自然没法这样用了,因而看了看boot如何使用自定义过滤器. 在springboot 中,主要是靠FilterRegistrationBean 这个类来提供这样的功能. 自定义 Filter 我们常常在项目中会使用 filters 用于录调用日志.排除有 XSS 威胁的字符.执行权限验证等等.S

  • AngularJS中的过滤器使用详解

    过滤器是用来更改修改数据,并且可以在表达式或使用管道符指令将其归入.以下是常用的过滤器的列表.  小写过滤器 添加小写的过滤器,使用管道符的表达式.在这里添加小写过滤器,以小写字母打印学生姓名. Enter first name:<input type="text" ng-model="student.firstName"> Enter last name: <input type="text" ng-model="s

  • Django 过滤器汇总及自定义过滤器使用详解

    Django 过滤器 过滤器 描述 示例 upper 以大写方式输出 {{ user.name | upper }} add 给value加上一个数值 {{ user.age | add:"5" }} addslashes 单引号加上转义号   capfirst 第一个字母大写 {{ 'good'| capfirst }} 返回"Good" center 输出指定长度的字符串,把变量居中 {{ "abcd"| center:"50&qu

随机推荐