过滤器应用：编码过滤、登录验证

在Web开发中，编码过滤是必不可少的操作，如果在每一个JSP或Servlet中都重复编写"request.setCharacterEncoding("GBK")"的语句肯定是不可取的，会造成大量的代码重复，此时即可通过编码过滤完成这种编码过滤。

编码过滤器------EncodingFilter.java

package cn.dong;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class EncodingFilter implements Filter{
private String charSet; //设置字符编码
public void destroy() {
}

public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
request.setCharacterEncoding(this.charSet); //设置统一编码
}

public void init(FilterConfig config) throws ServletException {
this.charSet = config.getInitParameter("charSet"); //取得初始化参数
}
}

web.xml

<filter>
<filter-name>encoding</filter-name>
<filter-class>cn.dong.EncodingFilter</filter-class>
<init-param>
<param-name>charSet</param-name>
<param-value>GBK</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>encoding</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

登录验证：
LoginFilter

public class LoginFilter implements Filter{
public void init(FilterConfig filterConfig) throws ServletException {
}
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest)request; //向下转型
HttpSession ses = req.getSession();
if(ses.getAttribute("userid") != null){ //判断是否登录
chain.doFilter(request, response); //传递请求
}else{
request.getRequestDispatcher("login.jsp").forward(request, response);
}
}
public void destroy() {
}
}

       session本身属于HTTP协议的范畴，doFilter方法中定义的是ServletRequest类型的对象，要想取得session，则必须向下转型，将ServletRequest变为HttpServletRequest接口对象，才能通过getSession()方法取得session对象。

    所有的Servlet程序都必须在web.xml文件中进行配置，如果一个web.xml文件要同时配置简单Servlet、过滤器和监听器的话，建议按照以下步骤编写配置文件：
    1、先配置过滤器:<filter></filter-mapping>
    2、再配置监听器:<listener>
    3、最后配置简单Servlet:<servlet>、</servlet-mapping>.

配置session超时时间：

<session-config>
<session-timeout>5</session-timeout>
</session-config>

以上将一个session的超时时间配置成了5分钟，如果一个用户在5分钟后没有与服务器进行任何交互的话，那么服务器会认为此用户已经离开，会自动将其注销。tomcat中默认的超时时间为30分钟。