• 该系列博文主要是介绍JavaEE基础知识。
• 结合当初项目实例，介绍几种Servlet的具体应用
• 后续会解析相关JavaWeb框架的具体实现原理。

1、Servlet编写过滤器(Filter)

Servlet 过滤器 可以动态地拦截请求【请求预处理】和响应【响应后处理】，以变换或使用包含在请求或响应中的信息。可以将一个或多个 Servlet 过滤器附加到一个 Servlet 或一组 Servlet。Servlet 过滤器也可以附加到 JavaServer Pages (JSP) 文件和 HTML 页面。调用 Servlet 前调用所有附加的 Servlet 过滤器。从而实现一些特殊的功能。

请求预处理：

• 在HttpServletRequest到达 Servlet 之前，拦截客户的HttpServletRequest 。根据需要检查HttpServletRequest，也可以修改HttpServletRequest 头和数据。

响应后处理：

• 在HttpServletResponse到达客户端之前，拦截HttpServletResponse 。根据需要检查HttpServletResponse，也可以修改HttpServletResponse头和数据。

分类

• 身份验证过滤器（Authentication Filters）。【权限访问控制】
• 数据压缩过滤器（Data compression Filters）。【压缩响应信息】
• 加密过滤器（Encryption Filters）。
• 触发资源访问事件过滤器。
• 图像转换过滤器（Image Conversion Filters）。
• 日志记录和审核过滤器（Logging and Auditing Filters）。
• MIME-TYPE 链过滤器（MIME-TYPE Chain Filters）。
• 标记化过滤器（Tokenizing Filters）。
• XSL/T 过滤器（XSL/T Filters），转换 XML 内容。

Filter的生命周期

/*初始化，Filter的创建和销毁由WEB服务器负责。 web 应用程序启动时，web 服务器将创建Filter 的实例对象,  
并调用其init方法，读取web.xml配置，完成对象的初始化功能，  
从而为后续的用户请求作好拦截的准备工作（filter对象只会创建一次，init方法也只会执行一次）。  
开发人员通过init方法的参数，可获得代表当前filter配置信息的FilterConfig对象。
*/
public void init(FilterConfig filterConfig) throws ServletException;

/*
拦截请求,完成实际的过滤操作。当客户请求访问与过滤器关联的URL的时候，
Servlet过滤器将先执行doFilter方法。FilterChain参数用于访问后续过滤器。
*/
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException;

/*
销毁,Filter对象创建后会驻留在内存，当web应用移除或服务器停止时才销毁。  
在Web容器卸载 Filter 对象之前被调用。该方法在Filter的生命周期中仅执行一次。  
在这个方法中，可以释放过滤器使用的资源。
*/
public void destroy();

• 字符编码过滤器、静态资源过滤器、禁止缓存过滤器、非法字符过滤器 编码实现：

JavaWeb中常用的Filter对应我的Github仓库地址

2、Servlet 跟踪Session

维持客户端和服务器之间的session会话的方式：

• Cookies
• 隐藏的表单字段 <input type="hidden" name="sessionid" value="12345">
• URL重写：在每个URL末尾追加一些额外的数据来标识session 会话，服务器会把该session会话标识符与已存储的有关session 会话的数据相关联。http://w3cschool.cc/file.htm;sessionid=12345
• HttpSession对象：Servlet还提供了HttpSession接口，该接口提供了一种跨多个页面请求或访问网站时识别用户以及存储有关用户信息的方式。Servlet容器使用这个接口来创建一个HTTP客户端和 HTTP服务器之间的session会话。会话持续一个指定的时间段，跨多个连接或页面请求。

HttpSession session = request.getSession();

删除Session会话数据

当您完成了一个用户的 session 会话数据，您有以下几种选择：

• 移除一个特定的属性：您可以调用 public void removeAttribute(String name) 方法来删除与特定的键相关联的值。
  删除整个 session 会话：您可以调用 public void invalidate() 方法来丢弃整个 session 会话。
• 设置 session 会话过期时间：您可以调用 public void setMaxInactiveInterval(int interval) 方法来单独设置 session 会话超时。
• 注销用户：如果使用的是支持 servlet 2.4 的服务器，您可以调用 logout 来注销 Web 服务器的客户端，并把属于所有用户的所有 session 会话设置为无效。
• web.xml 配置：如果您使用的是 Tomcat，除了上述方法，您还可以在 web.xml 文件中配置 session 会话超时，如下所示：

  <session-config>
    <session-timeout>15</session-timeout>
  </session-config>

上面实例中的超时时间是以分钟为单位，将覆盖 Tomcat 中默认的 30 分钟超时时间。

在一个 Servlet 中的 getMaxInactiveInterval() 方法会返回 session 会话的超时时间，以秒为单位。

session相关代码示例Github地址

sessionId:sessionid是一个会话的key，浏览器第一次访问服务器会在服务器端生成一个session，有一个sessionid和它对应。tomcat生成的sessionid叫做jsessionid。

• session在访问tomcat服务器HttpServletRequest的getSession(true)的时候创建，tomcat的ManagerBase类提供创建sessionid的方法：随机数+时间+jvmid；

参考博文：sessionid如何产生？由谁产生？保存在哪里？