用SERVLET過(guò)濾來(lái)實(shí)現(xiàn)權(quán)限控制

2019-11-18 15:22:26

字體：大中小

供稿：網(wǎng)友

　　用SERVLET過(guò)濾來(lái)實(shí)現(xiàn)權(quán)限控制

簡(jiǎn)介
過(guò)濾是SERVLET2。3規(guī)范新有的功能，目前TOMCAT4，WEBLOGIC7都已支持。它能實(shí)現(xiàn)很多以前使用不便或很難實(shí)現(xiàn)的功能，在A++平臺(tái)+部件的產(chǎn)品體系中，我們可以很好地使用SERVLET過(guò)濾，使得各個(gè)部件可以在保持平臺(tái)統(tǒng)一權(quán)限控制的前提下，來(lái)實(shí)現(xiàn)各個(gè)獨(dú)自的個(gè)性權(quán)限系統(tǒng)。
下面先看下SERVLET過(guò)濾是如何工作的，如下圖：

圖 1. 過(guò)濾器與 J2EE 請(qǐng)求處理

由圖我們可以看出，SERVLET過(guò)濾是在J2EE平臺(tái)內(nèi)WEB容器中執(zhí)行，任何靜態(tài)或動(dòng)態(tài)業(yè)務(wù)請(qǐng)求都將通過(guò)這個(gè)過(guò)濾通道。

優(yōu)點(diǎn)
和傳統(tǒng)架構(gòu)相比，SERVLET過(guò)濾的優(yōu)點(diǎn)如下：
在傳統(tǒng)架構(gòu)中：
? 每次接受到請(qǐng)求，掛鉤式方法就被調(diào)用，不論它們是否執(zhí)行（有時(shí)甚至是空的）。
? 方法的作用域及并發(fā)關(guān)系（每個(gè)方法可能在不同的線(xiàn)程上被調(diào)用）不答應(yīng)在處理相同的請(qǐng)求時(shí)簡(jiǎn)單、高效地共享不同掛鉤式方法調(diào)用間的變量和信息。
在SERVLET過(guò)濾中：
? 嵌套的方法調(diào)用通過(guò)一系列過(guò)濾器實(shí)現(xiàn)，它僅有應(yīng)用于當(dāng)前請(qǐng)求的過(guò)濾器組成；基于掛鉤式調(diào)用的傳統(tǒng)執(zhí)行方式需要在處理短句中調(diào)用掛鉤式例程，即使一個(gè)特定短句的處理邏輯不起任何作用。
? 局部變量在實(shí)際的過(guò)濾方法返回之前都作保留，并且可用（因?yàn)樯嫌芜^(guò)濾器的調(diào)用總在堆棧上，等待后續(xù)調(diào)用的返回）。
過(guò)濾的實(shí)現(xiàn)
調(diào)用鏈
所有過(guò)濾器都服從調(diào)用的過(guò)濾器鏈，并通過(guò)定義明確的接口得到執(zhí)行。一個(gè)執(zhí)行過(guò)濾器的 java 類(lèi)必須執(zhí)行這一 javax.servlet.Filter 接口。這一接口含有三個(gè)過(guò)濾器必須執(zhí)行的方法：
? doFilter(ServletRequest, ServletResponse, FilterChain)：這是一個(gè)完成過(guò)濾行為的方法。這同樣是上游過(guò)濾器調(diào)用的方法。引入的 FilterChain 對(duì)象提供了后續(xù)過(guò)濾器所要調(diào)用的信息。
? init(FilterConfig)：這是一個(gè)容器所調(diào)用的初始化方法。它保證了在第一次 doFilter() 調(diào)用前由容器調(diào)用。您能獲取在 web.xml 文件中指定的初始化參數(shù)。
? destroy()：容器在破壞過(guò)濾器實(shí)例前，doFilter()中的所有活動(dòng)都被該實(shí)例終止后，調(diào)用該方法。
嵌套調(diào)用在 doFilter() 方法執(zhí)行中發(fā)生。除非您建立一個(gè)過(guò)濾器明確阻止所有后續(xù)處理（通過(guò)其它過(guò)濾器及資源處理器），否則過(guò)濾器一定會(huì)在 doFilter 方法中作以下的調(diào)用：
FilterChain.doFilter(request, response);

安裝過(guò)濾器：定義與映射
容器通過(guò) Web 應(yīng)用程序中的配置描述符 web.xml 文件了解過(guò)濾器。有兩個(gè)新的標(biāo)記與過(guò)濾器相關(guān)：和。應(yīng)該指定它們?yōu)?web.xml 文件內(nèi) 標(biāo)記的子標(biāo)記。
過(guò)濾器定義的元素
標(biāo)記是一個(gè)過(guò)濾器定義，它必定有一個(gè) 和子元素。子元素給出了一個(gè)與過(guò)濾器實(shí)例相關(guān)的、基于文本的名字。指定了由容器載入的實(shí)際類(lèi)。您能隨意地包含一個(gè) 子元素為過(guò)濾器實(shí)例提供初始化參數(shù)。例如，下面的過(guò)濾器定義指定了一個(gè)叫做 IE Filter 的過(guò)濾器：
清單 1. 過(guò)濾器定義標(biāo)記

IE Filter
com.ibm.devworks.filters.IEFilter

容器處理 web.xml 文件時(shí)，它通常為找到的每個(gè)過(guò)濾器定義創(chuàng)建一個(gè)過(guò)濾器實(shí)例。這一實(shí)例用來(lái)服務(wù)所有的可用 URL 請(qǐng)求；因此，以線(xiàn)程安全的方式編寫(xiě)過(guò)濾器是最為重要的。
過(guò)濾器映射及子元素
標(biāo)記代表了一個(gè)過(guò)濾器的映射，指定了過(guò)濾器會(huì)對(duì)其產(chǎn)生作用的 URL 的子集。它必須有一個(gè) 子元素與能找到您希望映射的過(guò)濾器的過(guò)濾器定義相對(duì)應(yīng)。
我們可以使用或子元素來(lái)指定映射。指定了一個(gè)過(guò)濾器應(yīng)用的 servlet （在 web.xml 文件中的其它地方已定義）。
注重：在這里我們可以使用來(lái)指定一個(gè)該過(guò)濾器應(yīng)用的 URL 的子集。例如， /* 的樣式用來(lái)代表該過(guò)濾器映射應(yīng)用于該應(yīng)用程序用到的每個(gè) URL，/GL/ * 的樣式則表明該過(guò)濾器映射只應(yīng)用于總帳專(zhuān)有的 URL，而NT/*則表明過(guò)濾器只應(yīng)用于非稅專(zhuān)有的URL。
容器使用這些過(guò)濾器映射來(lái)確定一個(gè)特定的過(guò)濾器是否應(yīng)參與某個(gè)特定的請(qǐng)求。清單 1 是為應(yīng)用程序的所有 URL 定義的應(yīng)用于 IE Filter 的一個(gè)過(guò)濾器映射：
清單 2. 過(guò)濾器映射標(biāo)記

GL Filter
/GL/*

NT Filter
/NT/*

附
package freeview;

import javax.servlet.*;
import javax.servlet.http.*;
import java.io.*;
import java.util.*;

/**
*
Title:

*
Description:

*
Copyright: Copyright (c) 2003

*
Company: FreeView Stu.

* @author macken
* @version 1.0
*/

public class NTFilterServlet extends HttpServlet implements Filter {
PRivate FilterConfig filterConfig;
//Handle the passed-in FilterConfig
public void init(FilterConfig filterConfig) {
this.filterConfig = filterConfig;
}

//Process the request/response pair
public void doFilter(ServletRequest request, ServletResponse response, FilterChain filterChain) throws ServletException,IOException {
//權(quán)限控制代碼
}
//Clean up resources
public void destroy() {
}
}

上一篇：用Servlets動(dòng)態(tài)生成圖片

下一篇：用JScript實(shí)現(xiàn)公歷到農(nóng)歷的日期轉(zhuǎn)換