过滤器（Filter）

概述

过滤器（Filter）是 Servlet2.3 之后新增的一项 web 后端技术，可以对客户端的请求到达目标之前进行拦截，并且可以将请求进行截获，并作出处理之后再放行，是基于责任链模式，执行原理如下：

应用场景

过滤器的应用场景十分广泛，比如：

• 编码过滤器
• 非法访问过滤
• 敏感词过滤
• XSS 攻击过滤
• 通用跨域请求过滤
• ....

过滤器创建与使用

Filter 的创建分为以下步骤：

1. 创建普通 Java 类实现 Filter 接口

由于实现 Filter 接口，该接口中包含三个方法，其中两个方法(init(),destroy())为默认方法,唯一需要实现的方法只有doFilter

public class HelloFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("filter初始化");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain chain) throws IOException, ServletException {
        System.out.println("执行过滤器");
        //请求放行
        chain.doFilter(servletRequest,servletResponse);
    }

    @Override
    public void destroy() {
        System.out.println("销毁Filter");
    }
}

[](data:image/svg+xml;base64,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)