Java过滤器，全称为Servlet Filter，在Java Web开发中扮演着重要的角色。它是Java Servlet API的一部分，主要用于在HTTP请求被实际处理之前或者之后进行拦截、修改或增强。通过使用过滤器，开发者可以实现诸如数据验证、登录检查、字符编码转换、日志记录等多种功能，而无需改动目标资源（如Servlet）的代码。
### 过滤器的工作原理
过滤器的工作基于“链式调用”模式。当一个HTTP请求到达服务器时，会按照在web.xml中配置的顺序依次通过每个过滤器。每个过滤器都有机会对请求和响应进行处理，然后传递给下一个过滤器，直到请求到达目标资源。返回时，响应也会按照相反的顺序通过过滤器链。
### 过滤器的生命周期
1. **初始化（Init）**：当应用启动时，每个过滤器的`init()`方法会被调用一次，用于执行一次性设置，例如加载配置信息。
2. **过滤（DoFilter）**：每当有请求或响应通过过滤器时，`doFilter()`方法会被调用。这是过滤器的核心，可以在这里对请求和响应进行处理。
3. **销毁（Destroy）**：当应用停止或重新部署时，每个过滤器的`destroy()`方法会被调用，用于释放资源。
### 过滤器的配置
在`web.xml`文件中，通过`<filter>`和`<filter-mapping>`元素来配置过滤器。`<filter>`定义过滤器类，`<filter-mapping>`则指定过滤器应该拦截哪些URL或者Servlet。
```xml
<filter>
<filter-name>MyFilter</filter-name>
<filter-class>com.example.MyFilterClass</filter-class>
</filter>
<filter-mapping>
<filter-name>MyFilter</filter-name>
<url-pattern>/path/*</url-pattern>
</filter-mapping>
```
在这个例子中，`MyFilter`会在所有以`/path/`开头的URL上生效。
### 过滤器链
多个过滤器可以组成一个过滤器链。请求将按配置顺序通过每个过滤器，而响应则逆序返回。如果一个过滤器决定不传递请求（比如因为验证失败），那么后续的过滤器都不会被执行。
### 使用示例
以下是一个简单的登录检查过滤器的示例：
```java
import javax.servlet.*;
import java.io.IOException;
public class LoginCheckFilter implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {}
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
// 检查用户是否已登录
if (!isLoggedIn(request)) {
// 未登录，重定向到登录页面
((HttpServletResponse) response).sendRedirect("/login");
return;
}
// 用户已登录，继续处理请求
chain.doFilter(request, response);
}
@Override
public void destroy() {}
private boolean isLoggedIn(ServletRequest request) {
// 实现逻辑以检查用户是否已登录
// ...
}
}
```
这个过滤器会检查每次请求的用户是否已登录。如果没有，就将用户重定向到登录页面。
通过学习和使用Java过滤器，你可以更高效地管理你的Web应用，提高其安全性和性能。在实际项目中，可以根据需求创建各种自定义过滤器，如缓存控制、GZIP压缩、安全过滤等，以实现更加灵活和强大的功能。
