过滤器（Filter）概述

过滤器是 Java Servlet 规范的一部分，用于在请求到达 Servlet 之前或响应返回客户端之前拦截请求和响应。它可以用于执行各种任务，如请求预处理、响应后处理、身份验证、日志记录等。

过滤器的作用

预处理请求 ：在请求到达目标资源（如 Servlet、JSP）之前，对请求进行处理，如设置字符编码、验证用户身份等。
响应后处理响应 ：在目标资源处理完请求后，对响应进行处理，如修改响应内容、设置响应头等。
统一处理逻辑 ：将一些通用的处理逻辑集中到过滤器中，避免在多个 Servlet 或 JSP 中重复编写相同的代码，提高代码的可维护性和复用性。
控制请求访问 ：根据特定条件（如用户角色、请求路径等）决定是否允许请求继续转发到目标资源，实现访问控制。

过滤器的实现步骤

导包：确保项目中正确导入了 Servlet API 相关的 JAR 包，这些包通常包含在 Servlet 容器（如 Tomcat）的库文件中。
编写过滤器类：创建一个 Java 类，实现 javax.servlet.Filter 接口，并重写其三个核心方法：
- init(FilterConfig filterConfig) ：用于初始化过滤器，当 Web 服务器启动时，会自动调用该方法。可以在这个方法中获取初始化参数、进行资源的加载等操作。例如，图片中的代码在 init 方法中输出了过滤器初始化的信息。
- doFilter(ServletRequest request, ServletResponse response, FilterChain chain) ：这是过滤器的核心方法，用于拦截请求和响应。在这个方法中，可以对请求进行预处理，然后通过调用 chain.doFilter(request, response) 方法将请求传递给下一个过滤器或目标资源，最后进行后处理。图片中的示例代码在 doFilter 方法中设置了请求和响应的字符编码，并在请求处理前后分别输出了相应信息。
- destroy() ：用于销毁过滤器，当 Web 服务器关闭时，会调用该方法。可以在这个方法中释放资源等操作。图片中的代码在 destroy 方法中输出了过滤器销毁的信息。

过滤器的配置

过滤器需要在 web.xml 文件中进行配置，或者使用注解的方式进行配置（Servlet 3.0 及以上版本支持）。配置的主要内容包括：

定义过滤器：使用 <filter> 元素定义过滤器的名称（<filter-name>）和实现类（<filter-class>）。例如，图片中的 web.xml 配置代码定义了一个名为 CharacterEncodingFilter 的过滤器，其对应的类为 com.kuang.filter.CharacterEncodingFilter。
配置过滤器映射：使用 <filter-mapping> 元素指定过滤器所拦截的请求的 URL 模式（<url-pattern>）或 Servlet 名称（<servlet-name>）。这样，当匹配到相应的请求时，过滤器就会被调用。图片中的示例配置了过滤器的映射，使其拦截所有以 /servlet/ 开头的请求。

过滤器的执行顺序

如果有多个过滤器同时拦截同一个请求，它们的执行顺序是由过滤器的映射配置决定的。在 web.xml 中，过滤器的映射配置顺序决定了它们的执行顺序，先配置的过滤器先执行。
在请求的预处理阶段，过滤器按照配置顺序依次执行；在响应的后处理阶段，则按照相反的顺序执行。

图解

📌 示例一：字符编码设置过滤器

✅ 1. 过滤器类：filterDemo.java

public class filterDemo implements Filter {// 定义一个私有变量，用于存储要设置的编码格式，默认值为 "UTF-8"。private String encoding = "UTF-8";@Overridepublic void init(FilterConfig filterConfig) throws ServletException {System.out.println("过滤器初始化");}@Overridepublic void destroy() {System.out.println("过滤器销毁");}@Overridepublic void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {request.setCharacterEncoding(encoding);response.setCharacterEncoding(encoding);response.setContentType("text/html;charset=" + encoding);chain.doFilter(request, response);}
}

✅ 2. 配置：web.xml

  <servlet><servlet-name>TestDemo</servlet-name><servlet-class>www.TestDemo.TestDemo</servlet-class></servlet><servlet-mapping><servlet-name>TestDemo</servlet-name><url-pattern>/Test/TestDemo</url-pattern></servlet-mapping><servlet-mapping><servlet-name>TestDemo</servlet-name><url-pattern>/TestDemo</url-pattern></servlet-mapping><filter><filter-name>filterDemo</filter-name><filter-class>www.TestDemo.filterDemo</filter-class></filter><filter-mapping><filter-name>filterDemo</filter-name><url-pattern>/TestDemo</url-pattern></filter-mapping>

过滤器路径为/TestDemo，如果路径走localhost:8080/FilterDemo_war/TestDemo就会处理中文乱码，路径走localhost:8080/FilterDemo_war/Test/TestDemoz则会显示中文乱码；

📌 示例二：动态生成个性化欢迎语

【LoginServlet.java】

package www.Demo02;
import javax.servlet.*;
import javax.servlet.http.*;
import java.io.IOException;// 登录请求处理 servlet
public class LoginServlet extends HttpServlet {// 专门处理 POST 请求（表单 method="post"）@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp)throws ServletException, IOException {req.setCharacterEncoding("utf-8");resp.setCharacterEncoding("utf-8");resp.setContentType("text/html;charset=utf-8");String username = req.getParameter("username");String password = req.getParameter("password");String isVipStr = req.getParameter("isVip");// 如果复选框被勾上，浏览器会带 isVip=true；否则不带；把字符串 "true" 转成布尔值 true/falseboolean isVip = "true".equals(isVipStr);// 硬编码的用户名密码校验if ("admin".equals(username) && "123456".equals(password)) {// 校验成功，把用户名存到 sessionreq.getSession().setAttribute("username", username);// 把是否是 VIP 也存到 session（boolean 自动装箱为 Boolean）req.getSession().setAttribute("isVip", isVip);// 重定向到成功页面resp.sendRedirect("/FilterDemo_war/sys/success.jsp");} else {// 登录失败，重定向到错误页resp.sendRedirect("/FilterDemo_war/sys/error.jsp");}}// 如果浏览器用 GET 访问，也按 POST 方式处理@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp)throws ServletException, IOException {doPost(req, resp);}
}

【VipFilter.java】

package www.Demo02;
import javax.servlet.*;
import javax.servlet.http.*;
import java.io.IOException;
// 过滤器：给登录成功的用户动态添加欢迎语
public class VipFilter implements Filter {// 过滤器被容器创建后，仅执行一次，可用来读初始化参数@Overridepublic void init(FilterConfig filterConfig) throws ServletException {System.out.println("VipFilter init");}// 每次请求都会经过这里@Overridepublic void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)throws IOException, ServletException {// 把父接口转成 HttpServletRequest，才能用 getSession()HttpServletRequest req = (HttpServletRequest) request;// 参数 false：若 session 不存在，不自动创建而是返回 nullHttpSession session = req.getSession(false);// 1. 判断用户是否已登录（session 存在且里面有 username）if (session != null && session.getAttribute("username") != null) {// 2. 取出登录时存的 isVip 属性Boolean isVip = (Boolean) session.getAttribute("isVip");if (isVip == null) {        // 容错：万一没存，就当成非 VIPisVip = false;}// 3. 根据是否 VIP 准备不同的欢迎语String welcomeMessage;if (isVip) {welcomeMessage = "尊贵的VIP用户，欢迎您的登录";} else {welcomeMessage = "欢迎您的登录";}// 4. 把欢迎语放到 request 域，给 success.jsp 用req.setAttribute("welcomeMessage", welcomeMessage);}// 5. 必须继续往下走，否则请求会被“卡死”在过滤器里chain.doFilter(request, response);}// 容器卸载过滤器时调用，一般做资源清理@Overridepublic void destroy() {System.out.println("VipFilter destroy");}
}

【login.jsp】

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>登录页面</title>
</head>
<body>
<h2>用户登录</h2>
<!-- 表单提交到 /项目名/LoginDemo，由 LoginServlet 处理 -->
<form action="${pageContext.request.contextPath}/LoginDemo" method="post">用户名：<input type="text" name="username"><br>密码：<input type="password" name="password"><br>是否为会员：<input type="checkbox" name="isVip" value="true"><br><input type="submit" value="登录">
</form>
</body>
</html>

【success.jsp】

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>Title</title>
</head>
<body><!-- 过滤器在 request 域里放的欢迎语 --><h1>${requestScope.welcomeMessage}</h1><!-- session 域里放的用户名 --><h3>${sessionScope.username}!</h3>
</body>
</html>

【web.xml】

<!-- 项目测试2 -->
<servlet><servlet-name>LoginServlet</servlet-name><servlet-class>www.Demo02.LoginServlet</servlet-class>
</servlet><servlet-mapping><servlet-name>LoginServlet</servlet-name><url-pattern>/LoginDemo</url-pattern>
</servlet-mapping><!-- 注册 VipFilter -->
<filter><filter-name>VipFilter</filter-name><filter-class>www.Demo02.VipFilter</filter-class>
</filter>
<!-- 凡是访问 /sys/* 路径的请求，都要先过 VipFilter -->
<filter-mapping><filter-name>VipFilter</filter-name><url-pattern>/sys/*</url-pattern>
</filter-mapping><!-- 全局 session 超时时间：1 分钟（仅做演示） -->
<session-config><session-timeout>1</session-timeout>
</session-config>