Java EE作业（三）

1.分析Filter语句：

long before =System.currentTimeMills() 　　//是获得当前时间距离1970-1-1 00：00:00经过的毫秒数，用于规定Filter负责拦截所有的用户请求的过滤范围

long after = System.currentTimeMills() 　　 //是获得当前时间距离1970-1-1 00：00:00经过的毫秒数，用于规定Filter负责拦截所有的用户请求的过滤范围

HttpServletRequest hrequest = (HttpServletRequest) request ; 　　//将请求强制转换为HttpServletRequest型再赋给HttpServletRequest 请求对象hrequest

System.out,println("Filter已经截获到用户的请求的地址："+hrequest.getServletPath())　　//通过getServletPath()函数打印Filter 已经拦截到用户的请求的地址

2.用Filter写用户授权的例子：　　

package com.drp.util.filter;

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class AuthFilter implements Filter {

public void destroy() {

}

public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,

FilterChain filterChain) throws IOException, ServletException {

/** 1,doFilter方法的第一个参数为ServletRequest对象。此对象给过滤器提供了对进入的信息（包括

*　 表单数据、cookie和HTTP请求头）的完全访问。第二个参数为ServletResponse，通常在简单的过

*　 滤器中忽略此参数。最后一个参数为FilterChain，此参数用来调用servlet或JSP页。

*/

HttpServletRequest request = (HttpServletRequest)servletRequest;

/** 如果处理HTTP请求，并且需要访问诸如getHeader或getCookies等在ServletRequest中

*　 无法得到的方法，就要把此request对象构造成HttpServletRequest

*/

HttpServletResponse response = (HttpServletResponse)servletResponse;

String currentURL = request.getRequestURI(); //取得根目录所对应的绝对路径:

String targetURL = currentURL.substring(currentURL.indexOf("/", 1),

currentURL.length()); //截取到当前文件名用于比较

HttpSession session = request.getSession(false);

if (!"/login.jsp".equals(targetURL)) {

//判断当前页是否是重定向以后的登录页面页面，如果是就不做session的判断，防止出现死循环

if (session == null || session.getAttribute("user") == null) {

//*用户登录以后需手动添加session

System.out.println("request.getContextPath()=" + request.getContextPath());

response.sendRedirect(request.getContextPath() + "/login.jsp");

//如果session为空表示用户没有登录就重定向到login.jsp页面

return;

}

}

//加入filter链继续向下执行

filterChain.doFilter(request, response);

/**　调用FilterChain对象的doFilter方法。Filter接口的doFilter方法取一个FilterChain对象作

*　　为它 的一个参数。在调用此对象的doFilter方法时，激活下一个相关的过滤器。如果没有另

*　　一个过滤器与servlet或JSP页面关联，则servlet或JSP页面被激活。

*/

}

public void init(FilterConfig filterConfig) throws ServletException {

}

}

　　然后在配置文件web.xml里添加： （请注意，过滤是在serlvet规范2.3版中初次引入的。因此，web.xml文件必须使用DTD的2.3以上版本。）

＜filter＞

＜filter-name＞AuthFilter＜/filter-name＞

＜filter-class＞com.drp.util.filter.AuthFilter＜/filter-class＞

＜/filter＞

＜filter-mapping＞

＜filter-name＞AuthFilter＜/filter-name＞

＜url-pattern＞*.jsp＜/url-pattern＞//表示对所有jsp文件有效

＜/filter-mapping＞

　　这样用户没有登录的情况下就会转到登录页面。

3.session是什么？工作原理？使用方法？

　　Session是指一个终端用户与交互系统进行通信的时间间隔，通常指从注册进入系统到注销退出系统之间所经过的时间以及如果需要的话，可能还有一定的操作空间。

　　具体到Web中的Session指的就是用户在浏览某个网站时，从进入网站到浏览器关闭所经过的这段时间，也就是用户浏览这个网站所花费的时间。因此从上述的定义中我们可以看到，Session实际上是一个特定的时间概念。

　　需要注意的是，一个Session的概念需要包括特定的客户端，特定的服务器端以及不中断的操作时间。A用户和C服务器建立连接时所处的Session同B用户和C服务器建立连接时所处的Session是两个不同的Session。