6.Javaweb-过滤器与监听器

Javaweb-过滤器与监听器

文章目录

Javaweb-过滤器与监听器
- - 一、过滤器
  - - **Filter接口API：**
  - 过滤器生命周期
  - - - 1.创建（Creation）：
      - 2.初始化（Initialization）：
      - 3.执行（Execution）：
      - 4.销毁（Destroy）：
  - 二、 Listener & 监听器
  - 监听器概述
  - - **监听器分类：**
    - - **按监听的对象划分：**
      - 2.**按监听的事件划分：**
  - Java Web的监听器
  - - - 常用监听器
      - 其他监听器
      - . session域监听器
        HttpSessionListener 监听器
        ServletRequestAttributeListener 监听器
      - session域的两个特殊监听器
      - HttpSessionBindingListener 监听器
      - HttpSessionActivationListener 监听器

一、过滤器

Filter是Java Web开发中的一种技术，它可以对目标资源的请求进行过滤。简单来说，Filter就像是一个前置处理器或者拦截器，它会在目标资源被请求之前执行，对请求进行一定的处理或者拦截。

Filter接口是Filter的开发规范，所有开发的Filter都需要实现这个接口。当一个请求到达Filter时，容器会先创建一个HttpServletRequest和HttpServletResponse对象，然后调用Filter的doFilter方法。
doFilter方法决定了一个请求是否可以继续执行。如果doFilter方法允许请求继续，那么请求将会被转发到目标资源。如果doFilter方法拒绝了请求，那么请求就会在这个Filter中停止，由Filter自己对请求做出响应。
除了对请求进行过滤，Filter也可以在目标资源响应之前对响应进行再次处理。因此，Filter不仅可以用于对请求的过滤，也可以用于对响应的处理。
Filter是GOF（设计模式）中责任链模式的典型案例。责任链模式是指多个对象形成一个处理请求的链条，每个对象都有机会处理请求，直到有一个对象处理了请求为止。
Filter的常用应用非常广泛，包括但不限于登录权限检查、解决网站乱码、过滤敏感字符、日志记录、性能分析等。这些应用都是通过Filter技术实现的。

Filter接口API：

从IDEA上面的Filter.java上扒下来的源码，也就三个抽象方法：

init(FilterConfig filterConfig)：这是过滤器初始化时调用的方法。在这个方法中，可以设置过滤器的一些配置信息，如参数等。默认的实现是不执行任何操作。
doFilter(ServletRequest request, ServletResponse response, FilterChain chain)：这是过滤器的主要工作方法。每次客户端请求资源时，都会调用此方法。在这个方法中，可以根据需要修改请求和响应对象，并决定是否将请求传递给下一个过滤器或目标资源。这通常涉及检查请求，可能修改请求或响应，然后调用chain.doFilter()来继续过滤器链，最后可能直接在响应上设置头信息。
destroy()：这是过滤器被移除服务时调用的方法。在这个方法中，可以进行一些清理工作，例如释放资源，确保所有持久状态与内存中的当前状态同步。默认的实现同样不执行任何操作。

过滤器生命周期

Filter在Web项目中是一个重要的组件，其生命周期与Servlet有些类似，但也有一些区别。

1.创建（Creation）：

Filter对象在系统启动时就会被创建。不像Servlet需要配置load-on-startup参数才能实现系统启动时立即创建，Filter的创建是默认行为，系统启动时就会立即创建Filter对象。

2.初始化（Initialization）：

在Filter对象创建后，会调用其init方法进行初始化。这个过程通常会接收一个FilterConfig对象作为参数，通过这个对象可以获取到Filter的配置信息。

3.执行（Execution）：

初始化完成后，Filter就可以开始执行其任务。在Web应用中，Filter通常被用来执行一些通用的操作，如日志记录、数据压缩、认证授权等。Filter的执行顺序是根据其在web.xml中的配置顺序来决定的。

4.销毁（Destroy）：

当Web应用关闭或重启时，Filter的生命周期结束，会调用其destroy方法进行资源清理。

二、 Listener & 监听器

监听器概述

Listener 监听器是 JavaWeb 应用程序中的一种组件，它是 Servlet、Filter 和 Listener 这三个组件之一。Listener 是 Java EE 规范中的一部分，它是一个接口，用于监听特定事件或变化，并在触发时执行相应的任务。

监听器的作用是监听特定的对象或事件，例如对象的创建/销毁或属性变化等，当这些事件发生时，监听器会触发对应的方法来完成相应的任务。

有八个常用的监听器

其中最常用的是 ServletContextListener和ServletContextAttributeListener

监听器分类：

根据所监听的对象和事件的不同，可以将监听器大致分为以下几类：

按监听的对象划分：

Application域监听器：这类监听器监听的是ServletContext对象，其中包括ServletContextListener和ServletContextAttributeListener。ServletContextListener用于监听ServletContext对象的创建和销毁事件，而ServletContextAttributeListener则用于监听ServletContext对象属性的变化。
Session域监听器：这类监听器监听的是HttpSession对象，其中包括HttpSessionListener、HttpSessionAttributeListener和HttpSessionBindingListener。HttpSessionListener用于监听HttpSession对象的创建和销毁事件，HttpSessionAttributeListener用于监听HttpSession对象属性的变化，而HttpSessionBindingListener则用于监听HttpSession对象绑定和解绑事件。
Request域监听器：这类监听器监听的是ServletRequest对象，其中包括ServletRequestListener和ServletRequestAttributeListener。ServletRequestListener用于监听ServletRequest对象的创建和销毁事件，ServletRequestAttributeListener用于监听ServletRequest对象属性的变化。

2.按监听的事件划分：

域对象的创建和销毁监听器：这类监听器包括ServletContextListener、HttpSessionListener和ServletRequestListener，它们分别用于监听ServletContext、HttpSession和ServletRequest对象的创建和销毁事件。
域对象数据增删改事件监听器：这类监听器包括ServletContextAttributeListener、HttpSessionAttributeListener和ServletRequestAttributeListener，它们分别用于监听ServletContext、HttpSession和ServletRequest对象属性的变化事件。
其他监听器：这类监听器包括HttpSessionBindingListener和HttpSessionActivationListener等，它们分别用于监听HttpSession对象绑定和解绑事件以及激活事件等。

Java Web的监听器

常用监听器

在Java Web监听器中，常用的监听器是

ServletContextListener 和 ServletContextAttributeListener

ServletContextListener: 这个接口提供了一个监听器，可以监听ServletContext对象的创建和销毁事件。当Web应用程序启动时，会创建一个ServletContext对象，而在应用程序关闭时，该对象将被销毁。通过实现ServletContextListener接口，可以在这两个关键时刻执行特定的操作。例如，可以在ServletContext对象创建时初始化一些全局变量或执行其他必要的设置，或在对象销毁时进行资源清理。

ServletContextAttributeListener: 这个接口提供了一个监听器，可以监听ServletContext属性（即在ServletContext对象中存储的属性）的添加和移除事件。可以通过实现这个接口来监听特定属性的添加或移除操作，并在这些操作发生时执行特定的操作。例如，当某个属性被添加到ServletContext时，可以进行一些初始化操作；当某个属性被移除时，可以执行一些清理操作。