过滤器(Filter)

Filter，英文翻译过来就是过滤器

有何作用

Filter可以在Servlet这个目标程序执行之前添加代码，也可以在目标Servlet执行之后添加代码。之前之后都可以添加过滤规则。
一般情况下，都是在过滤器当中编写公共代码。

Filter实现原理

img2023032401.png

一个过滤器如何写？

第一步：编写一个Java类实现一个接口：jarkata.servlet.Filter。并且实现这个接口当中所有的方法。

init方法：在Filter对象第一次被创建之后调用，并且只调用一次。
doFilter方法：只要用户发送一次请求，则执行一次。发送N次请求，则执行N次。在这个方法中编写过滤规则。
destroy方法：在Filter对象被释放/销毁之前调用，并且只调用一次。

第二步：在web.xml文件中对Filter进行配置。这个配置和Servlet很像，当然可以注解配置，但一般在xml文件中配置

<filter>
    <filter-name>filter2</filter-name>
    <filter-class>com.bjpowernode.javaweb.servlet.Filter2</filter-class>
</filter>
<filter-mapping>
    <filter-name>filter2</filter-name>
    <url-pattern>*.do</url-pattern>
</filter-mapping>

或者使用注解：

@WebFilter()

注意

Servlet对象默认情况下，在服务器启动的时候是不会新建对象的。
Filter对象默认情况下，在服务器启动的时候会新建对象。
Servlet是单例的。Filter也是单例的。（单实例）

目标Servlet是否执行，取决于两个条件：

第一：在过滤器当中是否编写了：chain.doFilter(request, response); 代码。

第二：用户发送的请求路径是否和Servlet的请求路径一致。

chain.doFilter(request, response);这行代码的作用：

执行下一个过滤器，如果下面没有过滤器了，执行最终的Servlet。
注意：Filter的优先级，天生的就比Servlet优先级高。

关于Filter的配置路径

例如，/a.do、/b.do、/dept/save 这些配置方式都是精确匹配。

/* 匹配所有路径。
.do 后缀匹配。不要以 / 开始
/dept/ 前缀匹配

在web.xml文件中进行配置的时候，Filter的执行顺序是什么？

依靠filter-mapping标签的配置位置，越靠上优先级越高。

过滤器的调用顺序

过滤器的调用顺序，遵循栈数据结构

使用@WebFilter的时候，Filter的执行顺序是怎样的呢？

执行顺序是：比较Filter这个类名。

比如：FilterA和FilterB，则先执行FilterA
比如：Filter1和Filter2，则先执行Filter1

Filter生命周期

和Servlet对象生命周期一致。

唯一的区别：Filter默认情况下，在服务器启动阶段就实例化，而Servlet不会。

Filter过滤器设计模式

过滤器最大的优点：

在程序编译阶段不会确定调用顺序。因为Filter的调用顺序是配置到web.xml文件中的，只要修改web.xml配置文件中filter-mapping的顺序就可以调整Filter的执行顺序。显然Filter的执行顺序是在程序运行阶段动态组合的。那么这种设计模式被称为责任链设计模式。

责任链设计模式最大的核心思想：

在程序运行阶段，动态的组合程序的调用顺序

监听器(Listener)

什么是监听器？

监听器是Servlet规范中的一员。就像Filter一样，Listener也是Servlet规范中的一员。

在Servlet中，所有的监听器接口都是以“Listener”结尾。

监听器作用？

监听器实际上是Servlet规范留给我们javaweb程序员的特殊时机。
特殊的时刻如果想执行这段代码，你需要想到使用对应的监听器。

有哪些监听器？

Servlet规范中提供了下列监听器：

jakarta.servlet包下：
- ServletContextListener
- ServletContextAttributeListener
- ServletRequestListener
- ServletRequestAttributeListener
jakarta.servlet.http包下：
- HttpSessionListener
- HttpSessionAttributeListener
  - 该监听器需要使用@WebListener注解进行标注
  - 该监听器监听的是什么？
  - 是session域中数据的变化。只要数据变化，则执行相应的方法。主要监测点在session域对象上。
- HttpSessionBindingListener
  - 该监听器不需要使用@WebListener进行标注。
  - 假设User类实现了该监听器，那么User对象在被放入session的时候触发bind事件，User对象从session中删除的时候，触发unbind事件。
  - 假设Customer类没有实现该监听器，那么Customer对象放入session或者从session删除的时候，不会触发bind和unbind事件。
- HttpSessionIdListener
  - session的id发生改变的时候，监听器中的唯一一个方法就会被调用。
- HttpSessionActivationListener
  - 监听session对象的钝化和活化
  - 钝化：session对象从内存存储到硬盘文件。
  - 活化：从硬盘文件把session恢复到内存。

如何实现监听器

实现一个监听器的步骤：以ServletContextListener为例

第一步：编写一个类实现ServletContextListener接口，并且实现里面的方法。

void contextInitialized(ServletContextEvent event)
void contextDestroyed(ServletContextEvent event)

第二步：在web.xml文件中对ServletContextListener进行配置，如下：

<listener>
  <listener-class>com.bjpowernode.javaweb.listener.MyServletContextListener</listener-class>
</listener>

当然，第二步也可以不使用配置文件，也可以用注解，例如：@WebListener

注意：

所有监听器中的方法都是不需要javaweb程序员调用的，由服务器来负责调用，

那什么时候被调用呢？当某个特殊的事件发生（特殊的事件发生其实就是某个时机到了）之后，被web服务器自动调用。

JavaWeb-过滤器和监听器