关于 servlet 过滤器的问题

同样，1，如果没有过滤器，过滤处理后会跳转到请求页面，如果使用请求跳转到页面，也是一样的，如果使用响应就是重定向，它们的请求和响应是不一样的，，响应）之后的**是你的过滤器被释放后，执行你当前的请求后，比如说一个用户向你的服务器发送了一个请求，你的过滤器拦截了它，过滤器通过后，就会完成当前请求所需的操作。当请求完成时，服务器想要响应客户端，它会执行你，响应后的**）。

过滤器是一个组件，用于拦截发送到 Servlet、JSP 页面或静态页面的请求，或者在将响应发送给客户之前。 这样可以很容易地集中适用于所有请求（如访问控制、日志记录和处理内容）的任务或应用程序提供的服务。 筛选器提供对请求和响应的正文和标头的完全访问权限。

因此，还可以进行各种不同的转换。

- 摘自JSP设计第三版。

Down 是指向下一个过滤器，因为您可能同时有多个过滤器，当一个过滤器完成后，您需要将其传递给下一个过滤器，直到所有过滤器都运行完毕。

在客户的 httpservlet 请求到达 servlet 之前拦截它。

根据需要检查 HttpServletRequest，还可以修改 HttpServletRequest 标头和数据。

在 HttpServletResponse 到达客户端之前拦截它。

根据需要检查 HttpServletResponse，可以修改 HttpServletResponse 标头和数据。

过滤器的一些常见应用：

1：认证过滤：对用户请求进行统一认证。

2：登录和审计过滤：记录和审计用户的访问请求。

3：图像转换过滤器：转换图像格式。

4：数据压缩和过滤：对用户生成的数据进行压缩，从而减少传输量。

5：加密和过滤：对请求和响应进行加密和解密。

6：令牌过滤。

7：资源访问触发事件过滤。

8：XSLT过滤。

9：MIME类型过滤。

filter、filter，顾名思义，就是对数据进行过滤、预处理等的过程。 为什么要引入过滤器？ 在平时的访问**中，有时会发送一些敏感信息，在显示时，敏感信息会被替换为*等字符，这是使用过滤器对信息进行处理。

这只是一个简单的例子，当然，过滤器功能强大，它的功能不能局限于此，它不仅可以对数据进行预处理，只要发送到请求就可以进行预处理，同时，它还可以对服务端返回的响应进行预处理，这样， 大大减轻了服务器的压力。例如，它实现了一些高级功能，例如URL级权限访问控制，过滤敏感词以及压缩响应信息。

筛选用于筛选从客户端发送到服务器的请求，还可以处理服务器返回的响应。 它允许用户更改请求和修改响应。 过滤器不是 Servlet，它不能生成响应，但它可以在请求到达 Servlet 之前对其进行预处理，或者可以在离开 Servlet 时处理响应。

换句话说，过滤器实际上是客户端和 servlet 之间的传递器，它可以修改正在传递的内容。

第 1 部分：什么是 servlet 过滤器？

过滤器是一个中间组件，用于在数据交互之间过滤数据，独立于任何平台或 servlet 容器。

Servlet 过滤器可以在客户机和 Servlet 之间、Servlet 和 Servlet 或 JSP 页面之间以及包含的每个 JSP 页面之间应用。

2. 实现 servlet 过滤器。

Servlet Filter API 在软件包中包含 3 个接口，分别是 Filter、FilterChain 和 FilterConfig。

实现 servlet 过滤器实际上有三个步骤。

1. 编写 servlet 过滤器实现类。

2. 配置 Servlet 过滤器。 将筛选器添加到 Web 应用程序（通过在 Web 部署描述符中声明它）;

3. 部署 servlet 过滤器。 使用应用程序打包和部署筛选器;

Servlet 容器为部署描述符中声明的每个过滤器创建一个实例（或实例池）。

与 servlet 类似，容器将在同一过滤器实例上运行多个线程以同时处理多个请求，因此在开发过滤器时要注意线程安全。