Java Filter 在請求處理流程中起攔截和處理作用，其執行順序由配置決定。客戶端發起請求時，filter 首先對請求進行預處理，如修改請求頭、驗證身份等，隨后請求傳遞至 servlet；servlet 處理完成后，響應再次經過 filter 進行后處理，如修改響應頭、壓縮內容等。多個 filter 構成 filter 鏈，其順序在 web.xml 中由 聲明順序決定，在注解配置中則通過 dispatchertypes 屬性控制攔截類型，request 類型通常優先執行。編寫 java filter 需實現 filter 接口并重寫 init()、dofilter() 和 destroy() 方法，其中 dofilter() 是核心邏輯所在。filter 常用于權限控制、日志記錄、字符編碼設置、防止 sql 注入及 gzip 壓縮等場景。filter 與 listener 的區別在于，前者關注請求/響應的處理過程，后者監聽對象狀態變化。filter 可通過 web.xml 或 @webfilter 注解配置，推薦使用注解以提升開發效率。
Java Filter 就像一個門口的保安，在你進入某個地方之前，先檢查一下你的身份，看看你是否符合進入的條件。它主要用于在請求到達 Servlet 之前或響應離開 Servlet 之后，對請求和響應進行攔截和處理。
Filter 主要實現預處理、權限控制、日志記錄等功能，它能有效解耦業務邏輯，提高代碼的可維護性和復用性。
Filter 如何在請求處理流程中發揮作用？
立即學習“Java免費學習筆記（深入）”；
Filter 位于客戶端和服務器資源之間，當客戶端發起請求時，請求會先經過 Filter 鏈，Filter 可以對請求進行預處理，例如修改請求頭、驗證用戶身份等。處理完成后，請求才會到達 Servlet。Servlet 處理完請求后，響應也會經過 Filter 鏈，Filter 可以對響應進行后處理，例如修改響應頭、壓縮響應內容等。
一個請求可以經過多個 Filter，這些 Filter 組成一個 Filter 鏈，它們的執行順序由 web.xml 或注解中的配置決定。
如何編寫一個簡單的 Java Filter？
首先，你需要創建一個類并實現 javax.servlet.Filter 接口。這個接口定義了三個方法：init()、doFilter() 和 destroy()。
- init(FilterConfig filterConfig)：在 Filter 初始化時調用，用于讀取 Filter 的配置信息。
- doFilter(ServletRequest request, ServletResponse response, FilterChain chain)：這是 Filter 的核心方法，用于對請求和響應進行處理。你需要在這個方法中編寫你的業務邏輯。
- destroy()：在 Filter 銷毀時調用，用于釋放 Filter 占用的資源。
這是一個簡單的示例：
import javax.servlet.*; import javax.servlet.annotation.WebFilter; import java.io.IOException; @WebFilter("/*") // 攔截所有請求 public class MyFilter implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException { System.out.println("Filter 初始化"); } @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { System.out.println("請求到達 Filter"); // 可以對請求進行預處理 request.setCharacterEncoding("UTF-8"); // 將請求傳遞給 Filter 鏈中的下一個 Filter 或 Servlet chain.doFilter(request, response); System.out.println("響應離開 Filter"); // 可以對響應進行后處理 } @Override public void destroy() { System.out.println("Filter 銷毀"); } }
在這個例子中，@WebFilter(“/*”) 注解指定了 Filter 攔截所有請求。doFilter() 方法首先打印 “請求到達 Filter”，然后設置請求的字符編碼為 UTF-8，最后調用 chain.doFilter(request, response) 將請求傳遞給 Filter 鏈中的下一個 Filter 或 Servlet。當響應返回時，它會打印 “響應離開 Filter”。
Filter 與 Servlet 監聽器（Listener）的區別是什么？
雖然 Filter 和 Listener 都可以對請求和響應進行處理，但它們的作用范圍和使用場景有所不同。
Filter 主要用于攔截請求和響應，并對其進行預處理或后處理。它可以修改請求和響應的內容，控制用戶的訪問權限等。
Listener 則用于監聽 ServletContext、HttpSession 和 ServletRequest 等對象的狀態變化，并在這些對象創建、銷毀或屬性發生變化時執行相應的操作。Listener 通常用于實現會話管理、日志記錄等功能。
簡單來說，Filter 關注的是請求和響應的處理過程，而 Listener 關注的是對象的狀態變化。
Filter 在實際項目中有哪些常見的應用場景？
Filter 的應用場景非常廣泛，以下是一些常見的例子：
- 權限控制： 可以根據用戶的身份驗證信息，控制用戶對特定資源的訪問權限。
- 日志記錄： 可以記錄請求的詳細信息，例如請求的 URL、請求參數、客戶端 IP 地址等，用于審計和分析。
- 字符編碼轉換： 可以統一設置請求和響應的字符編碼，避免出現亂碼問題。
- 防止 SQL 注入： 可以對請求參數進行過濾，防止惡意用戶通過 SQL 注入攻擊系統。
- GZIP 壓縮： 可以對響應內容進行 GZIP 壓縮，減少網絡傳輸的數據量，提高性能。
Filter 的配置方式有哪些？
Filter 的配置方式主要有兩種：
- web.xml 配置： 可以在 web.xml 文件中配置 Filter。這種方式比較傳統，但仍然被廣泛使用。
- 注解配置： 可以使用 @WebFilter 注解來配置 Filter。這種方式更加簡潔方便，但需要 Servlet 3.0 或更高版本的支持。
使用 web.xml 配置 Filter 的示例：
<filter> <filter-name>MyFilter</filter-name> <filter-class>com.example.MyFilter</filter-class> </filter> <filter-mapping> <filter-name>MyFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
使用 @WebFilter 注解配置 Filter 的示例（如上面的代碼所示）。
選擇哪種配置方式取決于你的項目需求和個人偏好。通常情況下，建議使用注解配置，因為它更加簡潔方便。
Filter 的執行順序如何控制？
Filter 的執行順序由 web.xml 或注解中的配置決定。
- web.xml 配置： 在 web.xml 文件中，Filter 的執行順序由 元素的聲明順序決定。先聲明的 Filter 先執行。
- 注解配置： 在使用 @WebFilter 注解時，可以通過 dispatcherTypes 屬性來指定 Filter 的攔截類型，例如 REQUEST、FORWARD、include 和 Error。不同攔截類型的 Filter 的執行順序由容器決定，通常情況下，REQUEST 類型的 Filter 會先執行。另外，可以通過實現 javax.servlet.FilterRegistration 接口來控制 Filter 的執行順序，但這比較少見。
需要注意的是，Filter 的執行順序可能會受到容器的具體實現的影響。因此，在實際項目中，應該盡量避免依賴 Filter 的執行順序，而是通過其他方式來保證業務邏輯的正確性。
