什么是过滤器？

八股文_JavaWeb面试题 0 76

参考回答

过滤器（Filter） 是Java Web应用中的一种组件，它在请求到达Servlet之前或响应返回给客户端之前对其进行预处理或后处理。过滤器的主要作用包括对请求数据的修改、日志记录、安全控制、压缩等功能。过滤器通常用于应用于所有请求的全局操作。

详细讲解与拓展

1. 过滤器的工作原理

过滤器是通过Java Servlet规范中的javax.servlet.Filter接口来实现的。过滤器与Servlet配合工作，它在请求进入Servlet之前、响应从Servlet返回之前，或者两者之间的任意时刻对请求和响应进行处理。

过滤器的工作流程是：
– 请求到达过滤器：当客户端向服务器发送请求时，请求会先经过过滤器。如果过滤器允许，则请求会继续传递给下一个过滤器或最终的Servlet。
– 请求处理：在请求传递到Servlet之前，过滤器可以修改请求对象，例如修改请求参数或进行身份验证。
– 响应处理：当Servlet处理完请求并返回响应时，响应会经过过滤器。过滤器可以修改响应数据，例如进行数据压缩或添加响应头。

2. 过滤器的用途

过滤器常见的用途包括：
– 日志记录：记录请求和响应的详细信息，如请求的URL、请求时间等。
– 性能监控：记录请求处理的时间，分析性能瓶颈。
– 请求/响应修改：如修改请求参数、添加或修改响应头部。
– 身份验证和授权：检查请求中的身份信息（如Session、Cookies等），实现权限控制。
– 数据压缩：对响应内容进行压缩，减少传输的数据量。
– 防止跨站脚本（XSS）攻击和SQL注入：通过过滤器对输入的数据进行预处理，防止恶意数据注入。

3. 过滤器的配置

过滤器需要在web.xml中配置，或者使用注解方式进行配置。配置时，必须指定过滤器的拦截路径（即哪些请求需要经过该过滤器），过滤器的执行顺序等。

示例：web.xml配置过滤器

<filter>
    <filter-name>myFilter</filter-name>
    <filter-class>com.example.MyFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>myFilter</filter-name>
    <url-pattern>/secure/*</url-pattern>  <!-- 对/secure路径下的请求进行过滤 -->
</filter-mapping>

注解配置方式：

@WebFilter("/secure/*")
public class MyFilter implements Filter {
    public void init(FilterConfig filterConfig) throws ServletException {
        // 初始化过滤器
    }

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        // 处理请求和响应
        chain.doFilter(request, response);  // 放行请求
    }

    public void destroy() {
        // 清理资源
    }
}

4. 过滤器的生命周期

init()：当过滤器被第一次加载时调用，用于初始化一些资源。
doFilter()：是过滤器的核心方法，每次请求时都会调用此方法。在这里可以处理请求、响应或将请求传递到下一个过滤器。
destroy()：当容器卸载过滤器时调用，用于释放资源。

5. 过滤器与拦截器的区别

过滤器和拦截器（Interceptor）在功能上有很多相似之处，都是用于对请求和响应进行处理。它们的区别主要在于：
– 过滤器：属于Servlet规范的一部分，通常用于请求和响应的处理，运行在Web容器层，能够处理所有的HTTP请求。过滤器的作用范围较大，适用于Web层面的处理。
– 拦截器：一般是框架（如Spring）提供的功能，通常与控制器和业务逻辑层关联，主要用于对方法调用进行拦截处理。拦截器通常用于业务逻辑层次的增强，如权限控制、日志记录等。

总结

过滤器是Java Web应用中的一个重要组件，它用于在请求到达Servlet之前或响应返回客户端之前对请求和响应进行处理。过滤器通常用于实现日志记录、性能监控、安全检查、数据压缩等功能。通过配置过滤器，我们可以实现对特定请求的预处理或后处理，增强Web应用的功能和安全性。