国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

編碼問(wèn)題會(huì)不會(huì)成為中國(guó)人學(xué)java的標(biāo)志呢？

通過(guò)之前的討論第 2.2.2 節(jié) “POST亂碼”，我們知道為了避免提交數(shù)據(jù)的亂碼問(wèn)題，需要在每次使用請(qǐng)求之前設(shè)置編碼格式。在你復(fù)制粘貼了無(wú)數(shù)次request.setCharacterEncoding("gb2312");后，有沒(méi)有想要一勞永逸的方法呢？能不能一次性修改所有請(qǐng)求的編碼呢？

用Filter吧，它的名字是過(guò)濾器，可以批量攔截修改servlet的請(qǐng)求和響應(yīng)。

我們編寫(xiě)一個(gè)EncodingFilter.java，來(lái)批量設(shè)置請(qǐng)求編碼。

package anni;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
public class EncodingFilter implements Filter {
public void init(FilterConfig config) throws ServletException {}
public void destroy() {}
public void doFilter(ServletRequest request,
ServletResponse response,
FilterChain chain)
throws IOException, ServletException {
request.setCharacterEncoding("gb2312");
chain.doFilter(request, response);
}
}

在此EncodingFilter實(shí)現(xiàn)了Filter接口，F(xiàn)ilter接口中定義的三個(gè)方法都要在EncodingFilter中實(shí)現(xiàn)，其中doFilter()的代碼實(shí)現(xiàn)主要的功能：為請(qǐng)求設(shè)置gb2312編碼并執(zhí)行chain.doFilter()繼續(xù)下面的操作。

與servlet相似，為了讓filter發(fā)揮作用還需要在web.xml進(jìn)行配置。

<filter>
<filter-name>EncodingFilter</filter-name>
<filter-class>anni.EncodingFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>EncodingFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

filter標(biāo)簽部分定義使用的過(guò)濾器，filter-mapping標(biāo)簽告訴服務(wù)器把哪些請(qǐng)求交給過(guò)濾器處理。這里的/*表示所有請(qǐng)求，/表示根路徑，*（星號(hào)）代表所有請(qǐng)求，加在一起就變成了根路徑下的所有請(qǐng)求。

這樣，所有的請(qǐng)求都會(huì)先被EncodingFilter攔截，并在請(qǐng)求里設(shè)置上指定的gb2312編碼。

例子在lingo-sample/07-01目錄下，這次我們不需要在test.jsp中為請(qǐng)求設(shè)置編碼也可以得到正常的中文參數(shù)了，EncodingFilter圓滿的完成了它的工作。

出于信息安全和其他一些原因的考慮，項(xiàng)目中的一些頁(yè)面要求用戶滿足了一定條件之后才能訪問(wèn)。比如，讓用戶輸入賬號(hào)和密碼，如果輸入的信息正確就在session里做一個(gè)成功登錄的標(biāo)記，其后在請(qǐng)求保密信息的時(shí)候判斷session中是否有已經(jīng)登錄成功的標(biāo)記，存在則可以訪問(wèn)，不存在則禁止訪問(wèn)。

如07-02例子中所示，進(jìn)入首頁(yè)看到的就是登錄頁(yè)面。

現(xiàn)在用戶還沒(méi)有登錄，如果直接訪問(wèn)保密信息，就會(huì)顯示無(wú)法訪問(wèn)保密信息的頁(yè)面，并提醒用戶進(jìn)行注冊(cè)。

返回登錄頁(yè)面后，輸入正確的用戶名和密碼，點(diǎn)擊登錄。

后臺(tái)程序判斷用戶名和密碼正確無(wú)誤后，在session中設(shè)置已登錄的標(biāo)記，然后跳轉(zhuǎn)到保密信息頁(yè)面。

我們要保護(hù)的頁(yè)面是admin/index.jsp，為此我們?cè)趙eb.xml進(jìn)行如下配置。

<filter>
<filter-name>SecurityFilter</filter-name>
<filter-class>anni.SecurityFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>SecurityFilter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>

定義SecurityFilter過(guò)濾器，讓它過(guò)濾匹配/admin/*的所有請(qǐng)求，這就是說(shuō)，對(duì)/admin/路徑下的所有請(qǐng)求都會(huì)接受SecurityFilter的檢查，那么SecurityFilter里到底做了些什么呢？

public void doFilter(ServletRequest request,
ServletResponse response,
FilterChain chain)
throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;
HttpSession session = req.getSession();
if (session.getAttribute("username") != null) {
chain.doFilter(request, response);
} else {
res.sendRedirect("../failure.jsp");
}
}

首先要將ServletRequest和ServletResponse轉(zhuǎn)換成HttpServletRequest和HttpServletResponse，因?yàn)镕ilter本來(lái)設(shè)計(jì)成為多種協(xié)議服務(wù)，http協(xié)議僅僅是其中一部分。不過(guò)我們接觸到的也只有http，而且也只有轉(zhuǎn)換成對(duì)應(yīng)HttpServletRequest和HttpServletResponse才能進(jìn)行下面的session操作和頁(yè)面重定向。

得到了http請(qǐng)求之后，可以獲得請(qǐng)求對(duì)應(yīng)的session，判斷session中的username變量是否為null，如果不為null，說(shuō)明用戶已經(jīng)登錄，就可以調(diào)用doFilter繼續(xù)請(qǐng)求訪問(wèn)的資源。如果為null，說(shuō)明用戶還沒(méi)有登錄，禁止用戶訪問(wèn)，并使用頁(yè)面重定向跳轉(zhuǎn)到failure.jsp頁(yè)面顯示提示信息。

session中的username實(shí)在登錄的時(shí)候設(shè)置進(jìn)去的，值就是登錄用戶使用的用戶名，詳細(xì)代碼可以參考07-02/WEB-INF/src/LoginServlet.java，登錄和注銷都寫(xiě)成了servlet并映射到/login.do和/logout.do這兩個(gè)請(qǐng)求路徑上。源代碼和web.xml配置請(qǐng)自行參考07-02中的例子，這里就不復(fù)述了。

我們?cè)賮?lái)看看頁(yè)面重定向的寫(xiě)法，res.sendRedirect()中使用的是"../failure.jsp"，兩個(gè)點(diǎn)（..）代表當(dāng)前路徑的上一級(jí)路徑，這是因?yàn)镾ecurityFilter負(fù)責(zé)處理的是/admin/下的請(qǐng)求，而/failure.jsp的位置在/admin/目錄的上一級(jí)，所以加上兩個(gè)點(diǎn)才能正確跳轉(zhuǎn)到failure.jsp。當(dāng)然這里使用forward()也可以，但是要注意在不同路徑下做請(qǐng)求轉(zhuǎn)發(fā)會(huì)影響頁(yè)面中相對(duì)路徑的指向。相關(guān)討論在：第 3.4.2 節(jié) “forward導(dǎo)致找不到圖片”。

我們已經(jīng)了解了filter的基本用法，還有一些細(xì)節(jié)配置在特殊情況下起作用。

在servlet-2.3中，F(xiàn)ilter會(huì)過(guò)濾一切請(qǐng)求，包括服務(wù)器內(nèi)部使用forward轉(zhuǎn)發(fā)請(qǐng)求和<%@ include file="/index.jsp"%>的情況。

到了servlet-2.4中Filter默認(rèn)下只攔截外部提交的請(qǐng)求，forward和include這些內(nèi)部轉(zhuǎn)發(fā)都不會(huì)被過(guò)濾，但是有時(shí)候我們需要forward的時(shí)候也用到Filter，這樣就需要如下配置。

<filter>
<filter-name>TestFilter</filtername>
<filter-class>anni.TestFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>TestFilter</filtername>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
<dispatcher>FORWARD</dispatcher>
<dispatcher>INCLUDE</dispatcher>
<dispatcher>EXCEPTION</dispatcher>
</filter-mapping>

這樣TestFilter就會(huì)過(guò)濾所有狀態(tài)下的請(qǐng)求。如果我們沒(méi)有進(jìn)行設(shè)置，默認(rèn)使用的就是REQUEST。而EXCEPTION是在isErrorPage="true"的情況下出現(xiàn)的，這個(gè)用處不多，看一下即可。

這里FORWARD是解決request.getDispatcher("index.jsp").forward(request, response);無(wú)法觸發(fā)Filter的關(guān)鍵，配置上這個(gè)以后再進(jìn)行forward的時(shí)候就可以觸發(fā)過(guò)濾器了。

Filter還有一個(gè)有趣的用法，在filter-mapping中我們可以直接指定servlet-mapping，讓過(guò)濾器只處理一個(gè)定義在web.xml中的servlet。

<filter-mapping>
<filter-name>TestFilter</filter-name>
<servlet-name>TestServlet</servlet-name>
</filter-mapping>
<servlet>
<servlet-name>TestServlet</servlet-name>
<servlet-class>anni.TestServlet</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>TestServlet</servlet-name>
<url-pattern>/TestServlet</url-pattern>
</servlet-mapping>