五个有用的过滤器 Filter

1. 一、使浏览器不缓存页面的过滤器    
2. import javax.servlet.*;   
3. import javax.servlet.http.HttpServletResponse;   
4. import java.io.IOException;   
5.   
6. /**  
7. * 用于的使 Browser 不缓存页面的过滤器  
8. */  
9. public class ForceNoCacheFilter implements Filter {   
10.   
11. public void doFilter(ServletRequest request, ServletResponse response, FilterChain filterChain) throws IOException, ServletException   
12. {   
13.    ((HttpServletResponse) response).setHeader("Cache-Control","no-cache");   
14.    ((HttpServletResponse) response).setHeader("Pragma","no-cache");   
15.    ((HttpServletResponse) response).setDateHeader ("Expires", -1);   
16.    filterChain.doFilter(request, response);   
17. }   
18.   
19. public void destroy()   
20. {   
21. }   
22.   
23.      public void init(FilterConfig filterConfig) throws ServletException   
24. {   
25. }   
26. }   
27.   
28. 二、检测用户是否登陆的过滤器   
29.   
30. import javax.servlet.*;   
31. import javax.servlet.http.HttpServletRequest;   
32. import javax.servlet.http.HttpServletResponse;   
33. import javax.servlet.http.HttpSession;   
34. import java.util.List;   
35. import java.util.ArrayList;   
36. import java.util.StringTokenizer;   
37. import java.io.IOException;   
38.   
39. /**  
40. * 用于检测用户是否登陆的过滤器，如果未登录，则重定向到指的登录页面   
43. * 配置参数   
46. * checkSessionKey 需检查的在 Session 中保存的关键字  
48. * redirectURL 如果用户未登录，则重定向到指定的页面，URL不包括 ContextPath  
50. * notCheckURLList 不做检查的URL列表，以分号分开，并且 URL 中不包括 ContextPath  
52. */  
53. public class CheckLoginFilter   
54. implements Filter   
55. {   
56.      protected FilterConfig filterConfig = null;   
57.      private String redirectURL = null;   
58.      private List notCheckURLList = new ArrayList();   
59.      private String sessionKey = null;   
60.   
61. public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException   
62. {   
63.    HttpServletRequest request = (HttpServletRequest) servletRequest;   
64.    HttpServletResponse response = (HttpServletResponse) servletResponse;   
65.   
66.     HttpSession session = request.getSession();   
67.    if(sessionKey == null)   
68.    {   
69.     filterChain.doFilter(request, response);   
70.     return;   
71.    }   
72.    if((!checkRequestURIIntNotFilterList(request)) && session.getAttribute(sessionKey) == null)   
73.    {   
74.     response.sendRedirect(request.getContextPath() + redirectURL);   
75.     return;   
76.    }   
77.    filterChain.doFilter(servletRequest, servletResponse);   
78. }   
79.   
80. public void destroy()   
81. {   
82.    notCheckURLList.clear();   
83. }   
84.   
85. private boolean checkRequestURIIntNotFilterList(HttpServletRequest request)   
86. {   
87.    String uri = request.getServletPath() + (request.getPathInfo() == null ? "" : request.getPathInfo());   
88.    return notCheckURLList.contains(uri);   
89. }   
90.   
91. public void init(FilterConfig filterConfig) throws ServletException   
92. {   
93.    this.filterConfig = filterConfig;   
94.    redirectURL = filterConfig.getInitParameter("redirectURL");   
95.    sessionKey = filterConfig.getInitParameter("checkSessionKey");   
96.   
97.    String notCheckURLListStr = filterConfig.getInitParameter("notCheckURLList");   
98.   
99.    if(notCheckURLListStr != null)   
100.    {   
101.     StringTokenizer st = new StringTokenizer(notCheckURLListStr, ";");   
102.     notCheckURLList.clear();   
103.     while(st.hasMoreTokens())   
104.     {   
105.      notCheckURLList.add(st.nextToken());   
106.     }   
107.    }   
108. }   
109. }   
110.   
111. 三、字符编码的过滤器   
112.   
113. import javax.servlet.*;   
114. import java.io.IOException;   
115.   
116. /**  
117. * 用于设置 HTTP 请求字符编码的过滤器，通过过滤器参数encoding指明使用何种字符编码,用于处理Html Form请求参数的中文问题  
118. */  
119. public class CharacterEncodingFilter   
120. implements Filter   
121. {   
122. protected FilterConfig filterConfig = null;   
123. protected String encoding = "";   
124.   
125. public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException   
126. {   
127.          if(encoding != null)   
128.           servletRequest.setCharacterEncoding(encoding);   
129.          filterChain.doFilter(servletRequest, servletResponse);   
130. }   
131.   
132. public void destroy()   
133. {   
134.    filterConfig = null;   
135.    encoding = null;   
136. }   
137.   
138.      public void init(FilterConfig filterConfig) throws ServletException   
139. {   
140.           this.filterConfig = filterConfig;   
141.          this.encoding = filterConfig.getInitParameter("encoding");   
142.   
143. }   
144. }   
145.   
146. 四、资源保护过滤器   
147.   
148.   
149. package catalog.view.util;   
150.   
151. import javax.servlet.Filter;   
152. import javax.servlet.FilterConfig;   
153. import javax.servlet.ServletRequest;   
154. import javax.servlet.ServletResponse;   
155. import javax.servlet.FilterChain;   
156. import javax.servlet.ServletException;   
157. import javax.servlet.http.HttpServletRequest;   
158. import java.io.IOException;   
159. import java.util.Iterator;   
160. import java.util.Set;   
161. import java.util.HashSet;   
162. //   
163. import org.apache.commons.logging.Log;   
164. import org.apache.commons.logging.LogFactory;   
165.   
166. /**  
167.  * This Filter class handle the security of the application.  
168.  *   
169.  * It should be configured inside the web.xml.  
170.  *   
171.  * @author Derek Y. Shen  
172.  */  
173. public class SecurityFilter implements Filter {   
174.  //the login page uri   
175.  private static final String LOGIN_PAGE_URI = "login.jsf";   
176.     
177.  //the logger object   
178.  private Log logger = LogFactory.getLog(this.getClass());   
179.     
180.  //a set of restricted resources   
181.  private Set restrictedResources;   
182.     
183.  /**  
184.   * Initializes the Filter.  
185.   */  
186.  public void init(FilterConfig filterConfig) throws ServletException {   
187.   this.restrictedResources = new HashSet();   
188.   this.restrictedResources.add("/createProduct.jsf");   
189.   this.restrictedResources.add("/editProduct.jsf");   
190.   this.restrictedResources.add("/productList.jsf");   
191.  }   
192.     
193.  /**  
194.   * Standard doFilter object.  
195.   */  
196.  public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)   
197.    throws IOException, ServletException {   
198.   this.logger.debug("doFilter");   
199.      
200.   String contextPath = ((HttpServletRequest)req).getContextPath();   
201.   String requestUri = ((HttpServletRequest)req).getRequestURI();   
202.      
203.   this.logger.debug("contextPath = " + contextPath);   
204.   this.logger.debug("requestUri = " + requestUri);   
205.      
206.   if (this.contains(requestUri, contextPath) && !this.authorize((HttpServletRequest)req)) {   
207.    this.logger.debug("authorization failed");   
208.    ((HttpServletRequest)req).getRequestDispatcher(LOGIN_PAGE_URI).forward(req, res);   
209.   }   
210.   else {   
211.    this.logger.debug("authorization succeeded");   
212.    chain.doFilter(req, res);   
213.   }   
214.  }   
215.     
216.  public void destroy() {}    
217.     
218.  private boolean contains(String value, String contextPath) {   
219.   Iterator ite = this.restrictedResources.iterator();   
220.      
221.   while (ite.hasNext()) {   
222.    String restrictedResource = (String)ite.next();   
223.       
224.    if ((contextPath + restrictedResource).equalsIgnoreCase(value)) {   
225.     return true;   
226.    }   
227.   }   
228.      
229.   return false;   
230.  }   
231.     
232.  private boolean authorize(HttpServletRequest req) {   
233.   
234.               //处理用户登录   
235.        /* UserBean user = (UserBean)req.getSession().getAttribute(BeanNames.USER_BEAN);  
236.     
237.   if (user != null && user.getLoggedIn()) {  
238.    //user logged in  
239.    return true;  
240.   }  
241.   else {  
242.    return false;  
243.   }*/  
244.  }   
245. }  

五 利用Filter限制用户浏览权限

在一个系统中通常有多个权限的用户。不同权限用户的可以浏览不同的页面。使用Filter进行判断不仅省下了代码量，而且如果要更改的话只需要在Filter文件里动下就可以。
以下是Filter文件代码：

2. import java.io.IOException;   
4.   
5. import javax.servlet.Filter;   
6. import javax.servlet.FilterChain;   
7. import javax.servlet.FilterConfig;   
8. import javax.servlet.ServletException;   
9. import javax.servlet.ServletRequest;   
10. import javax.servlet.ServletResponse;   
11. import javax.servlet.http.HttpServletRequest;   
12.   
13. public class RightFilter implements Filter {   
14.   
15.     public void destroy() {   
16.            
17.     }   
18.   
19.     public void doFilter(ServletRequest sreq, ServletResponse sres, FilterChain arg2) throws IOException, ServletException {   
20.         // 获取uri地址   
21.         HttpServletRequest request=(HttpServletRequest)sreq;   
22.         String uri = request.getRequestURI();   
23.         String ctx=request.getContextPath();   
24.         uri = uri.substring(ctx.length());   
25.         //判断admin级别网页的浏览权限   
26.         if(uri.startsWith("/admin")) {   
27.             if(request.getSession().getAttribute("admin")==null) {   
28.                 request.setAttribute("message","您没有这个权限");   
29.                 request.getRequestDispatcher("/login.jsp").forward(sreq,sres);   
30.                 return;   
31.             }   
32.         }   
33.         //判断manage级别网页的浏览权限   
34.         if(uri.startsWith("/manage")) {   
35.             //这里省去   
36.             }   
37.         }   
38.         //下面还可以添加其他的用户权限，省去。   
39.   
40.     }   
41.   
42.     public void init(FilterConfig arg0) throws ServletException {   
43.            
44.     }   
45.   
46. }  
48.   
49.   <filter>  
50.      <filter-name>RightFilterfilter-name>  
51.       <filter-class>cn.itkui.filter.RightFilterfilter-class>  
52.   filter>  
53.   <filter-mapping>  
54.       <filter-name>RightFilterfilter-name>  
55.       <url-pattern>/admin/*url-pattern>  
56.   filter-mapping>  
57.   <filter-mapping>  
58.       <filter-name>RightFilterfilter-name>  
59.       <url-pattern>/manage/*url-pattern>  
60.   filter-mapping>  
61.  
62. 在web.xml中加入Filter的配置，如下：
63. <filter>  
65.         <filter-name>EncodingAndCacheflushfilter-name>  
66.         <filter-class>EncodingAndCacheflushfilter-class>  
67.         <init-param>  
68.             <param-name>encodingparam-name>  
69.             <param-value>UTF-8param-value>  
70.         init-param>  
71.     filter>  
72.     <filter-mapping>  
73.         <filter-name>EncodingAndCacheflushfilter-name>  
74.         <url-pattern>/*url-pattern>  
75.     filter-mapping>  

76. 要传递参数的时候最好使用form进行传参，如果使用链接的话当中文字符的时候过滤器转码是不会起作用的，还有就是页面上

    form的method也要设置为post，不然过滤器也起不了作用。