FilterChain 执行过程

下面是一个避免提交数据乱码问题的EncodingFilter:

view plaincopy to clipboardprint?

1. package anni;  
2. import java.io.IOException;  
3. import javax.servlet.Filter;  
4. import javax.servlet.FilterChain;  
5. import javax.servlet.FilterConfig;  
6. import javax.servlet.ServletException;  
7. import javax.servlet.ServletRequest;  
8. import javax.servlet.ServletResponse;  
9. public class EncodingFilter implements Filter {  
10. public void init(FilterConfig config) throws ServletException {}  
11. public void destroy() {}  
12. public void doFilter(ServletRequest request,  
13. ServletResponse response,  
14. FilterChain chain)  
15. throws IOException, ServletException {  
16. request.setCharacterEncoding("gb2312");  
17. chain.doFilter(request, response);  
18. }  
19. }  

package anni; import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.ServletResponse; public class EncodingFilter implements Filter { public void init(FilterConfig config) throws ServletException {} public void destroy() {} public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { request.setCharacterEncoding("gb2312"); chain.doFilter(request, response); } }

 相应的web.xml为：

view plaincopy to clipboardprint?

1. <filter>  
2. <filter-name>EncodingFilterfilter-name>  
3. <filter-class>anni.EncodingFilterfilter-class>  
4. filter>  
5. <filter-mapping>  
6. <filter-name>EncodingFilterfilter-name>  
7. <url-pattern>/*url-pattern>  
8. filter-mapping>  

EncodingFilter anni.EncodingFilter EncodingFilter /*

过滤控制访问权限的SecurityFilter:

view plaincopy to clipboardprint?

1. public void doFilter(ServletRequest request,  
2. ServletResponse response,  
3. FilterChain chain)  
4. throws IOException, ServletException {  
5. HttpServletRequest req = (HttpServletRequest) request;  
6. HttpServletResponse res = (HttpServletResponse) response;  
7. HttpSession session = req.getSession();  
8. if (session.getAttribute("username") != null) {  
9. chain.doFilter(request, response);  
10. } else {  
11. res.sendRedirect("../failure.jsp");  
12. }  
13. }  

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest req = (HttpServletRequest) request; HttpServletResponse res = (HttpServletResponse) response; HttpSession session = req.getSession(); if (session.getAttribute("username") != null) { chain.doFilter(request, response); } else { res.sendRedirect("../failure.jsp"); } }

相应的web.xml为：

view plaincopy to clipboardprint?

1. <filter>  
2. <filter-name>SecurityFilterfilter-name>  
3. <filter-class>anni.SecurityFilterfilter-class>  
4. filter>  
5. <filter-mapping>  
6. <filter-name>SecurityFilterfilter-name>  
7. <url-pattern>/admin/*url-pattern>  
8. filter-mapping>  

SecurityFilter anni.SecurityFilter SecurityFilter /admin/*

EncodingFilter负责设置编码，SecurityFilter负责控制权限，那这两个过滤器是怎么起作用的呢？它们两个同时过滤一个请求时谁先谁后呢？ 

所有的奥秘就在Filter中的FilterChain中。服务器会按照web.xml中过滤器定义的先后循序组装成一条链，然后一次执行其中的 doFilter()方法。执行的顺序就如上图所示，执行第一个过滤器的chain.doFilter()之前的代码，第二个过滤器的 chain.doFilter()之前的代码，请求的资源，第二个过滤器的chain.doFilter()之后的代码，第一个过滤器的 chain.doFilter()之后的代码，最后返回响应。

因此在07-02中执行的代码顺序是：

1. 执行EncodingFilter.doFilter()中chain.doFilter()之前的部分：request.setCharacterEncoding("gb2312");

2. 执行SecurityFilter.doFilter()中chain.doFilter()之前的部分：判断用户是否已登录。

   如果用户已登录，则访问请求的资源：/admin/index.jsp。

   如果用户未登录，则页面重定向到：/failure.jsp。

3. 执行SecurityFilter.doFilter()中chain.doFilter()之后的部分：这里没有代码。

4. 执行EncodingFilter.doFilter()中chain.doFilter()之后的部分：这里也没有代码。

过滤链的好处是，执行过程中任何时候都可以打断，只要不执行chain.doFilter()就不会再执行后面的过滤器和请求的内容。而在实际使用时，就要特别注意过滤链的执行顺序问题，像EncodingFilter就一定要放在所有Filter之前，这样才能确保在使用请求中的数据前设置正确的编码。