Servlet和JSP中的過(guò)濾器都是Java類，它們存在的目的如下：

• 在請(qǐng)求訪問(wèn)后端資源時(shí)攔截它

• 管理從服務(wù)器返回給客戶端的響應(yīng)

下面列出了多種常用的過(guò)濾器類型：

• 認(rèn)證過(guò)濾器

• 數(shù)據(jù)壓縮過(guò)濾器

• 加密過(guò)濾器

• 觸發(fā)資源訪問(wèn)事件的過(guò)濾器

• 圖像轉(zhuǎn)換過(guò)濾器

• 登錄和驗(yàn)證過(guò)濾器

• MIME類型鏈過(guò)濾器

• 令牌過(guò)濾器

• 轉(zhuǎn)換XML內(nèi)容的XSL/T過(guò)濾器

過(guò)濾器將會(huì)被插入進(jìn)web.xml文件中，然后映射servlet、JSP文件的名字，或URL模式。部署描述文件web.xml可以在 <Tomcat-installation-directory>\conf 目錄下找到。

當(dāng)JSP容器啟動(dòng)網(wǎng)絡(luò)應(yīng)用程序時(shí)，它會(huì)創(chuàng)建每一個(gè)過(guò)濾器的實(shí)例，這些過(guò)濾器必須在部署描述文件web.xml中聲明，并且按聲明的順序執(zhí)行。

Servlet過(guò)濾器方法

一個(gè)過(guò)濾器就是一個(gè)Java類，它實(shí)現(xiàn)了javax.servlet.Filter 接口。javax.servlet.Filter接口定義了三個(gè)方法：

JSP過(guò)濾器示例

這個(gè)例子將會(huì)打印IP地址和每次訪問(wèn)JSP文件的日期時(shí)間。當(dāng)然，這只是個(gè)簡(jiǎn)單的例子，讓您了解一些簡(jiǎn)單的過(guò)濾器用法，但是可以使用這些概念來(lái)自行構(gòu)造更復(fù)雜的程序。

//  引入Java包
import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;
import java.util.*;
 
// 實(shí)現(xiàn) Filter 類
public class LogFilter implements Filter  {
   public void  init(FilterConfig config) 
                         throws ServletException{
      // 獲取初始化參數(shù)
      String testParam = config.getInitParameter("test-param"); 
 
      //打印初始化參數(shù)
      System.out.println("Test Param: " + testParam); 
   }
   public void  doFilter(ServletRequest request, 
                 ServletResponse response,
                 FilterChain chain) 
                 throws java.io.IOException, ServletException {
 
      // 獲取客戶端ip地址  
      String ipAddress = request.getRemoteAddr();
 
      // 輸出ip地址及當(dāng)前時(shí)間
      System.out.println("IP "+ ipAddress + ", Time "
                                       + new Date().toString());
 
      // 傳遞請(qǐng)求道過(guò)濾器鏈
      chain.doFilter(request,response);
   }
   public void destroy( ){
      /* 在Filter實(shí)例在服務(wù)器上被移除前調(diào)用。*/
   }
}

編譯LogFilter.java文件，然后將編譯后的class文件放在<Tomcat安裝目錄>/webapps/ROOT/WEB-INF/classes目錄下。

web.xml文件中的JSP過(guò)濾器映射

過(guò)濾器被定義，然后映射成一個(gè)URL或JSP文件名，與servlet被定義然后映射的方式差不多。在部署描述文件web.xml中，使用<filter>標(biāo)簽來(lái)進(jìn)行過(guò)濾器映射：

<filter>
   <filter-name>LogFilter</filter-name>
   <filter-class>LogFilter</filter-class>
   <init-param>
	  <param-name>test-param</param-name>
	  <param-value>Initialization Paramter</param-value>
   </init-param>
</filter>
<filter-mapping>
   <filter-name>LogFilter</filter-name>
   <url-pattern>/*</url-pattern>
</filter-mapping>

上述過(guò)濾器將會(huì)應(yīng)用在所有servlet和JSP程序中，因?yàn)槲覀冊(cè)谂渲弥兄付?quot; /*"。您也可以指定一個(gè)servlet或JSP路徑，如果您只想要將過(guò)濾器應(yīng)用在少數(shù)幾個(gè)servlet或JSP程序中的話。

現(xiàn)在，像平常一樣訪問(wèn)servlet或JSP頁(yè)面，您就會(huì)發(fā)現(xiàn)服務(wù)器日志中產(chǎn)生了關(guān)于此次訪問(wèn)的記錄。您也可以使用Log4J記錄器來(lái)把日志記錄在其它文件中。

使用多重過(guò)濾器

您的網(wǎng)絡(luò)應(yīng)用程序可以定義很多不同的過(guò)濾器?，F(xiàn)在，您定義了兩個(gè)過(guò)濾器，AuthenFilter和LogFilter，其它的步驟與前面講的一樣，除非要?jiǎng)?chuàng)建一個(gè)不同的映射，就像下面這樣：

<filter>
   <filter-name>LogFilter</filter-name>
   <filter-class>LogFilter</filter-class>
   <init-param>
	  <param-name>test-param</param-name>
	  <param-value>Initialization Paramter</param-value>
   </init-param>
</filter>
 
<filter>
   <filter-name>AuthenFilter</filter-name>
   <filter-class>AuthenFilter</filter-class>
   <init-param>
	  <param-name>test-param</param-name>
	  <param-value>Initialization Paramter</param-value>
   </init-param>
</filter>
 
<filter-mapping>
   <filter-name>LogFilter</filter-name>
   <url-pattern>/*</url-pattern>
</filter-mapping>
 
<filter-mapping>
   <filter-name>AuthenFilter</filter-name>
   <url-pattern>/*</url-pattern>
</filter-mapping>

過(guò)濾器的應(yīng)用順序

在web.xml中<filter>元素的映射順序決定了容器應(yīng)用這些過(guò)濾器的順序。要反轉(zhuǎn)應(yīng)用的順序，您只需要反轉(zhuǎn)web.xml中<filter>元素的定義順序就行了。

比如，上面的例子會(huì)首先應(yīng)用 LogFilter然后再應(yīng)用AuthenFilter，但是下面這個(gè)例子將會(huì)反轉(zhuǎn)應(yīng)用的順序：

<filter-mapping>
   <filter-name>AuthenFilter</filter-name>
   <url-pattern>/*</url-pattern>
</filter-mapping>
 
<filter-mapping>
   <filter-name>LogFilter</filter-name>
   <url-pattern>/*</url-pattern>
</filter-mapping>