Filter究竟是什么？该怎么用？

2014-08-30 09:44:13 602 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

bloom filter与Cuckoo Filter bloom filter与Cuckoo Filter 1. bloom filter 算法是: 创建一个m位BitSet，先将所有位初始化为0，然后选择k个不同的哈希函数。第i个哈希函数对字符串str哈希的结果记为h（i，str），且h（i，str）的范围是0到m-1 。 (1) 加入字符串过程下面是每个字符串处理的过程，首先是将字符串str“记录” 阅读详情

小弟一直不理解Filter究竟是什么。最近在用Hibernate+Spring+ZK(View层框架)做项目，做到了权限控制(user role authority)、访问控制(直接访问内部页面直接跳到Login)，查了资料发现。
做访问控制的方法是Login的时候Session存个值，直接访问页面先session先get这个值如果是null就自动跳到login，比较好的方法就是配置Filter，然后感觉对Filter有了个模糊大概的理解，解读代码发现是针对Servlet的。
问题：但是我用的是ZK框架，没用JSP(没Servlet)，难道那种方式的Filter对我的框架不适用么？我需要配置针对我ZK框架的Filter？
或者有什么更好的做法么？本人首次单独开发项目，请各位大神指点，最好有代码啦，没配过Filter！

...全文

记录一次小项目中的重放攻击与解决方案文章目录1、重放攻击简介2、重放攻击演示3、解决方案4、重放攻击验证欢迎各位前（提）来（出）讨（意）论（见）。 1、重放攻击简介重放攻击(Replay Attacks)又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。举个简单的小例子。我们往系统里面插入一条数据，如果此次操作的数据包被攻击者获取，又恰巧后台没有对重复内容进行验证，那么攻击者就可以利用该数据包重复的发起请求，无限制的往数据库插入数据，即使请求包是加密的也阅读详情

「已注销」

Web 开发 81,108 成员 341,721 内容

+ 关注 + 加入社区

切换为时间正序

wyx100 2014-09-01

打赏
举报

引用 1 楼 wo99128608 的回复:

可以用spring的拦截器，跟filter差不多。效果比filter好

顶

无情天下 2014-09-01

打赏
举报

filter就是过滤器，和struts的中央控制器一样的配置，主要来说适合用filter的就用，不适合用也可以，主要看你个人爱好举个例子吧： filter：酒店房间刷卡，进入只要刷卡就可以了，出来就直接关门，而不用刷卡，这相当于的filter的功能。拦截器：上下班，上班打卡，下班打卡，这个就相当于拦截器的功能... 像水印，图片压缩，中文乱码之类的，用filter就行了，用拦截器有点浪费了，而已影响性能

人生重来 2014-09-01

打赏
举报

引用 2 楼 aquariusk 的回复:

	<!-- LoginFilter -->
<filter>  
    <filter-name>LoginFilter</filter-name>  
    <filter-class>com.web.LoginFilter</filter-class>  
</filter>  
<filter-mapping>  
    <filter-name>LoginFilter</filter-name>  
    <url-pattern>/*</url-pattern>  
</filter-mapping>

package com.web;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginFilter implements Filter {
	private String encoding;
	@Override
	public void init(FilterConfig filterconfig) throws ServletException {
		encoding = "utf-8";
	}
	
	@Override
	public void destroy() {
	}

	@Override
	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		request.setCharacterEncoding(encoding);
		response.setCharacterEncoding(encoding);
		HttpServletRequest req=(HttpServletRequest)request;
		HttpServletResponse res=(HttpServletResponse)response;
		HttpSession session=req.getSession();

		if(session.getAttribute("jobNumber")!=null){
			chain.doFilter(request, response);
		}else{
			res.sendRedirect(req.getContextPath()+"/login.jsp");
		}
	}
}

我访问非登录页面也会自动转到login.jsp 的url ，但是就是不显示，去掉web.xml有效。我难道 xml配置有问题么？

在filter的判断要在chain.doFilter(request, response);后面，不然你没有登录的时候拦截会出错的

LOVE-漂泊 2014-09-01

打赏
举报

过滤器，主要是过滤用户请求的！

iversonfor2 2014-09-01

打赏
举报

我就是来学习的

人生重来 2014-08-30

打赏
举报

可以用spring的拦截器，跟filter差不多。效果比filter好

gg666gg11 2014-08-30

打赏
举报

不会来学习学习

yzsunlight 2014-08-30

打赏
举报

filter就好比你房间的门。要进入这个门，你必须要有这个门的钥匙也就是符合进入这个门的条件。

「已注销」 2014-08-30

打赏
举报

引用 3 楼 xinlan1022 的回复:

过滤的时候要排除掉自己的登录页面

我想排除login.jsp,那么我该怎么写呢

xinlan1022 2014-08-30

打赏
举报

过滤的时候要排除掉自己的登录页面

「已注销」 2014-08-30

打赏
举报

	<!-- LoginFilter -->

<filter>  

    <filter-name>LoginFilter</filter-name>  

    <filter-class>com.web.LoginFilter</filter-class>  

</filter>  

<filter-mapping>  

    <filter-name>LoginFilter</filter-name>  

    <url-pattern>/*</url-pattern>  

</filter-mapping>

package com.web;



import java.io.IOException;



import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;



public class LoginFilter implements Filter {

	private String encoding;

	@Override

	public void init(FilterConfig filterconfig) throws ServletException {

		encoding = "utf-8";

	}

	

	@Override

	public void destroy() {

	}



	@Override

	public void doFilter(ServletRequest request, ServletResponse response,

			FilterChain chain) throws IOException, ServletException {

		request.setCharacterEncoding(encoding);

		response.setCharacterEncoding(encoding);

		HttpServletRequest req=(HttpServletRequest)request;

		HttpServletResponse res=(HttpServletResponse)response;

		HttpSession session=req.getSession();



		if(session.getAttribute("jobNumber")!=null){

			chain.doFilter(request, response);

		}else{

			res.sendRedirect(req.getContextPath()+"/login.jsp");

		}

	}

}

我访问非登录页面也会自动转到login.jsp 的url ，但是就是不显示，去掉web.xml有效。我难道 xml配置有问题么？

Filter究竟是什么？该怎么用？

相关推荐