Servlet过滤器和监听器

一.过滤器

顾名思义，过滤器就像一张滤网，起过滤作用。它的主要作用就是将请求进行过滤处理然后将过滤后的请求交给下一个资源。其本质是Web应用的一个组成部件，承担了Web应用安全的部分功能，阻止不合法的请求和非法的访问。

过滤器也是Servlet的一种，一个Servlet要想成为过滤器需要实现javax.servlet.Filter接口；

一般客户端发出请求后会交给Servlet；如果过滤器存在，则客户端发出的请求都是先交给过滤器，然后交给Servlet。

必须实现以下方法：

1.

public void init(FilterConfig config) throws ServletException{}   //   init方法在Web容器启动时就会调用；

2.

public void doFilter(ServletRequest req,ServletResponse resp,FilterChain chain){}  // doFilter的参数是ServletRequest和ServletResponse而不是Http的；

3.public void destroy(){}//应用被关闭时调用

在实现doFilter方法时一定要执行如下 *** 作：

public void doFilter(ServletRequest req,ServletResponse resp,FilterChain chain){

    chain.doFilter(req,resp);        //向servlet传递请求，否则servlet无法执行

}

写完过滤器后，我们必须要限制过滤器调用的范围，即域名为多少时会调用过滤器，我们在web.xml 中进行配置

  
    myFilter  
    com.lq.Filter.Myfilter  
  
  
    myFilter  
    /*             
 

创建一个Servlet过滤器：

1.创建一个实现了javax.servlet.Filter接口的类。

2.重写init(FilterConfig)方法，读入为过滤器配置的初始化参数，申请过滤器需要的资源。

3.重写方法doFilter(ServletRequest,ServletResponse,FilterChain)，完成过滤 *** 作，可以  从ServletRequest参数中得到全部的请求信息，从ServletResponse参数中得到全部的响应信息。

4.在doFilter()方法的最后，使用FilterChain参数的doFilter()方法将请求和响应后传。

5.对响应的Servlet程序和JSP页面注册过滤器，在部署描述文件(web.xml)中使用和元素对过滤器进行配置。

实例：

1.使用过滤器进行网站流量统计；

2.使用过滤器验证用户身份。

---

二.监听器

Servlet 监听器，顾名思义，用于监听的，监听 Web 容器的有效期事件，并根据事件所对应的需求做出适当回应，由 Servlet 容器管理。

Servlet监听器是Web应用开发的一个重要组成部分，Servlet监听器是在Servlet2.3规范中和Servlet过滤器一起引入的。在 Servlet2.4 规范中对其进行了比较大的改进。主要就是用来对Web应用进行监督和控制，极大地增强了Web应用的事件处理能力。

Servlet监听器的功能比较类似于Java中的GUI程序的监听器，可以监听由于Web应用中的状态改变而引起的Servlet容器产生的相应事件，然后接收并处理这些事件。

在Servlet 2.4 规范中，根据监听对象的类型和范围，将监听器分为3类：ServletRequest监听器(请求监听器)、HttpSession监听器(会话监听器)、ServletContext监听器(上下文监听器)，其中请求监听器(ServletRequest监听器)是 Servlet 2.4 规范中新增加的监听器，可以用来监听客户的端请求。

1.上下文监听

用于实现Servlet上下文监听的接口为ServletContextListener和ServletContextAttributeListener。其中，ServletContextListener用于监听ServletContext对象的创建和销毁，ServletContextAttributeListener用于监听ServletContext对象中属性的增加、修改和删除。

ServletContextListener接口中定义的方法：

void contextInitialized(ServletContextEvent sec)    说明加载web应用程序时，即创建ServletContexxt对象时，web容器调用此方法。

void  contextDestroyed(ServletContextEvent sec)  说明加载web应用程序时，即销毁ServletContext对象时，web容器调用此方法。

servletContextAttributeListener接口中定义的方法：

void attributeAdded(ServletContextAttributeEvent  scae)  说明Servlet上下文中增加属性时由Web容器调用

void attributeRemoved( ServletContextAttributeEvent scae)  说明Servlet上下文中属性被删除时由Web容器调用。

void attributeReplaced(ServletContextAttributeEvent Scae)   说明上下文中属性被更新时由Web容器调用。

2.会话监听

Servlet 监听器提供了四个接口用于监听 Http 会话，分别是：HttpSessionListener、HttpSessionActivationListener、HttpBindingListener 和 HttpSessionAttributeListener。

HttpSessionListener 监听 Http 会话的创建、销毁；

HttpSessionActivationListener 监听 Http 会话的活动（active 和 passivate）；

HttpBindingListener 监听 HTTP 会话中对象的绑定信息；

HttpSessionAttributeListener 监听 Http 会话中属性的设置请求。
 

HttpSessionListener接口中定义的方法：

sessionCreated(HttpSessionEvent event)          通知收听对象会话已经加载和初始化

sessionDestroyed(HttpSessionEvent event)      通知收听对象会话已经销毁

HttpSessionActivationListener接口中定义的方法：

sessionDidActivate(HttpSessionEvent event)      通知收听对象它所处的session已经有效

sessionWillPassivate(HttpSessionEvent event)   通知收听对象它所处的session已经无效

HttpBindingListener接口中定义的方法：

valueBound(HttpSessionBindingEvent event)       对象新加入会话中自动调用

valueUnBound(HttpSessionBindingEvent event)   对象被从会话中移除时自动调用

HttpSessionAttributeListener接口中定义的方法：

attributeAdded(HttpSessionBindingEvent event)       通知收听对象有新对象加入会话

attributeReplaced(HttpSessionBindingEvent event)   通知收听对象有对象被取代

attributeRemoved(HttpSessionBindingEvent event)   通知收听对象有对象被从会话范围内移除

3.请求监听

Servlet 请求监听由 ServletRequestListener 接口和 ServletRequestAttributeListener 接口来实现。
ServletRequestListener 提供 requestInitalized( ServletRequestEvent event) 和 requestDestroyed(ServletRequestEvent event) 来监听 ServletRequest 对象的创建初始化和销毁。
ServletRequestAttributeListener 接口提供的是 attributeAdded(ServletRequestAttributeEvent event)、attributeReplaced(ServletRequestAttributeEvent event) 和 attributeRemoved(ServletRequestAttributeEvent event) 三个方法。