Java filter中的chain.doFilter使用详解

如何使用filter和chain来改变request和response？

本文将介绍如何在Java Web应用程序中使用过滤器(filter)和过滤器链(chain)来修改request和response。

过滤器是一种拦截器，可以拦截HTTP请求和响应，并在它们到达目的地之前或者退回客户端之前对它们进行修改。过滤器以链的方式组织在一起，可以按顺序执行。每个过滤器可以传递请求到链的下一个过滤器，或者在此过程中使用已修改过的响应直接返回给用户。这种机制类似于多个“前置操作”或“后置操作”。

以下是一些使用filter和chain的示例。

示例一： 字符编码过滤器
假设我们有一个网站，我们希望所有的请求和响应都使用UTF-8字符编码。我们可以使用一个过滤器来拦截所有请求，并将请求和响应的字符编码都设置为UTF-8。

public class CharacterEncodingFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) {
        // Filter initialization
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        request.setCharacterEncoding("UTF-8");
        response.setContentType("text/html;charset=UTF-8");
        chain.doFilter(request, response);
    }

    @Override
    public void destroy() {
        // Filter destruction
    }
}

以上代码创建了一个CharacterEncodingFilter类，它实现了Filter接口。在doFilter方法中，我们使用setCharacterEncoding和setContentType方法设置了请求和响应的字符编码，然后调用了chain.doFilter(request, response)来将请求和响应传递到下一个过滤器或目标servlet中。

接下来，我们需要将这个过滤器应用到我们的Web应用程序中。要在Web应用程序中使用过滤器，我们必须在web.xml中为过滤器定义一个名称和映射路径。在web.xml文件中，添加以下内容：

<filter>
    <filter-name>characterEncodingFilter</filter-name>
    <filter-class>com.example.CharacterEncodingFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>characterEncodingFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

这些配置将把CharacterEncodingFilter类应用到整个应用程序中。

示例二： 权限控制过滤器
假设我们有一个网站，它的一些页面需要用户登录才能访问。我们可以使用一个过滤器来验证是否有用户已经登录了。如果用户已经登录，则请求继续传递到目标servlet；否则，用户将被重定向到登录页面。

public class AuthenticationFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) {
        // Filter initialization
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        HttpServletResponse httpResponse = (HttpServletResponse) response;

        // Check if user is logged in
        HttpSession session = httpRequest.getSession(false);
        boolean isLoggedIn = (session != null && session.getAttribute("username") != null);

        String loginURI = httpRequest.getContextPath() + "/login";

        boolean isLoginRequest = httpRequest.getRequestURI().equals(loginURI);
        boolean isLoginPage = httpRequest.getRequestURI().endsWith("login.jsp");

        if (isLoggedIn && (isLoginRequest || isLoginPage)) {
            // The user is already logged in and he's trying to login again
            // then forwards to the homepage
            httpRequest.getRequestDispatcher("/").forward(request, response);
        } else if (isLoggedIn || isLoginRequest || isLoginPage) {
            // continue the filter chain
            chain.doFilter(request, response);
        } else {
            // The user is not logged in, so redirects to the Login page.
            httpResponse.sendRedirect(loginURI);
        }
    }

    @Override
    public void destroy() {
        // Filter destruction
    }
}

以上代码创建了一个AuthenticationFilter类，它实现了Filter接口。在doFilter方法中，我们使用了一些逻辑来验证用户是否已经登录，并将请求传递到目标servlet。如果用户没有登录，则用户将被重定向到登录页面。

在web.xml中添加以下配置，将过滤器应用到我们的Web应用程序中：

<filter>
    <filter-name>authenticationFilter</filter-name>
    <filter-class>com.example.AuthenticationFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>authenticationFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

以上就是Java filter中的chain.doFilter使用详解的完整攻略，包含了两个示例说明。