Java Servlet如何过滤

在 Java Servlet 中，“过滤”通常是指使用 Filter（过滤器） 来拦截请求和响应。下面从概念、使用步骤到常见示例给你一个清晰说明。

一、什么是 Servlet Filter

Filter（过滤器） 是 Servlet 规范中的组件，用于在：

• 请求到达 Servlet 之前
• 响应返回 客户端之前

进行统一处理，比如：

• 登录校验
• 编码设置
• 日志记录
• 权限控制
• XSS / SQL 注入过滤

二、Filter 的生命周期

init()      -> 初始化（只执行一次）
doFilter()  -> 每次请求都会执行
destroy()   -> 容器销毁时执行

三、基本使用步骤

1️⃣ 创建 Filter 类

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.IOException;

@WebFilter("/*") // 拦截所有请求
public class MyFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) {
        System.out.println("Filter 初始化");
    }

    @Override
    public void doFilter(ServletRequest request,
                         ServletResponse response,
                         FilterChain chain)
            throws IOException, ServletException {

        System.out.println("请求前处理");

        // 放行请求
        chain.doFilter(request, response);

        System.out.println("响应后处理");
    }

    @Override
    public void destroy() {
        System.out.println("Filter 销毁");
    }
}

2️⃣ 配置 Filter（两种方式）

✅ 方式一：注解（推荐）

@WebFilter(urlPatterns = "/*")

✅ 方式二：web.xml

<filter>
    <filter-name>myFilter</filter-name>
    <filter-class>com.example.MyFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>myFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

四、常见过滤示例

✅ 1. 字符编码过滤

request.setCharacterEncoding("UTF-8");
response.setContentType("text/html;charset=UTF-8");
chain.doFilter(request, response);

✅ 2. 登录拦截过滤

HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;

Object user = req.getSession().getAttribute("user");
if (user == null) {
    res.sendRedirect("/login.jsp");
    return;
}
chain.doFilter(request, response);

✅ 3. 只过滤部分路径

@WebFilter("/admin/*")

或：

@WebFilter(urlPatterns = {"/user/*", "/order/*"})

五、多个 Filter 的执行顺序

• 注解方式：按类名排序（不稳定）
• web.xml：按配置顺序执行

<filter-mapping> A </filter-mapping>
<filter-mapping> B </filter-mapping>

执行顺序：

A → B → Servlet → B → A

六、Filter 与 Servlet 的区别

如果你有具体场景（如 Spring Boot 过滤、XSS 过滤、权限控制），我可以给你更针对性的示例。