Servlet过滤器与事件处理

1. 创建一个名为exp10的Web项目，编写、部署、测试一个ServletContext事件监听器。

【步骤1】编写监听器类MyServletContextListener.java，Web应用程序启动时创建一个数据源对象，并将其保存在ServletContext作用域中，Web应用销毁时将其清除；在ServletContext对象上添加属性、删除属性和替换属性时，在Tomcat日志中记录有关信息，包括提示信息、属性名和属性值等。

package edu.exp.no_1;import java.util.Date;
import javax.servlet.*;public final class MyServletContextListener implements ServletContextListener, ServletContextAttributeListener {private ServletContext context = null;public void contextInitialized(ServletContextEvent sce){context = sce.getServletContext();context.log("应用程序已启动："+new Date());}public void contextDestroyed(ServletContextEvent sce){context = sce.getServletContext();context.log("应用程序已关闭："+new Date());}public void attributeAdded(ServletContextAttributeEvent sce){context = sce.getServletContext();context.log("添加一个属性："+sce.getName()+"："+sce.getValue());}public void attributeRemoved(ServletContextAttributeEvent sce){context = sce.getServletContext();context.log("删除一个属性："+sce.getName()+"："+sce.getValue());}public void attributeReplaced(ServletContextAttributeEvent sce){context = sce.getServletContext();context.log("替换一个属性："+sce.getName()+"："+sce.getValue());}
}

【步骤2】在web.xml文件中注册监听器类。

<listener><listener-class>edu.exp.no_1.MyServletContextListener</listener-class>
</listener>

【步骤3】编写监听器测试页面：contextListenerTest.jsp：使用监听器创建的数据源对象连接是一次实验创建的MySQL数据库test，以表格的形式显示其中books数据表的所有内容。

<%@ page import="java.io.IOException" %>
<%@ page import="java.io.PrintWriter" %>
<%@ page import="java.util.Date" %>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>Title</title>
</head>
<body>
<%ServletContext context =null;context = getServletConfig().getServletContext();response.setContentType("text/html");out.println("<html><head><title>Event Test</title></head>");Integer anInteger =new Integer(100);Date aDate = new Date();context.setAttribute("obj",anInteger); //添加属性context.setAttribute("obj",aDate);  //替换属性context.removeAttribute("obj");  //删除属性out.println("<h3 align=center>"+ "已在ServletContext对象上添加、替换和删除了属性</h3>");out.println("</body></html>");out.close();%>
</body>
</html>

【步骤4】在Tomcat下发布该Web应用，启动Tomcat，访问测试页面。
http://localhost:8080/no_1/contextListenerTest.jsp

2. 编写一个HttpSession事件监听器用来记录当前在线人数。

【步骤1】编写MySessionListener监听器处理类，监视Web应用会话创建事件：每创建一个新的会话对象，就将其保存到会话对象的列表数组中，并将用户会话对象列表保存在ServletContext作用域中的sessionList属性中，同时向日志中写入“创建一个新会话”以及该会话的ID。当一个会话对象被删除时，从用户会话对象列表中删除该会话对象并保存，同时向日志中写入“删除一个会话”以及该会话的ID。

package edu.exp.no_2;import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;public final class MySessionListener implements HttpSessionListener{private int count = 0;public void sessionCreated(HttpSessionEvent se){count++;se.getSession().getServletContext().setAttribute("onlineCount",new Integer(count));}public void sessionDestroyed(HttpSessionEvent se){count--;se.getSession().getServletContext().setAttribute("onlineCount",new Integer(count));}
}

【步骤2】在web.xml文件中注册该事件监听器。

<listener><listener-class>edu.exp.no_2.MySessionListener</listener-class>
</listener>

【步骤3】编写一个测试该监听器的页面sessionDisplay.jsp，显示当前应用所有在线的会话对象的id及创建时间。多打开几个浏览器窗口，模拟多用户访问，查看多用户会话统计出的结果。

<%@ page contentType="text/html;charset=gb2312" %>
<%@ page import="java.util.* " %>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<html>
<body>
<table border="1"><c:forEach var="sess" items="${applicationScope.sessionList}"><tr><td><c:out value="${sess.id}" /></td><td><c:out value="${sess.creationTime}"/></td></tr></c:forEach>
</table>
</body>
</html>

<%--Created by IntelliJ IDEA.User: 28187Date: 2019/5/6Time: 22:36To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head><title>Title</title>
</head>
<body>
<%ServletContext context = getServletConfig().getServletContext();Integer count =(Integer)context.getAttribute("onlineCount");response.setContentType("text/html;charset=UTF-8");out.println("<html><head><title>Session Event Test</title></head>");out.println("<h3 align=center><font color=\"#ff0000\">"+"当前在线人数："+count+"</h3>");out.println("</body></html>");out.close();
%>
</body>
</html>

3. 编写一个ServletRequestListener监听器，记录某个页面自应用程序启动以来被访问的次数。
【步骤1】编写监听器接口MyRequestListener，在对指定页面onlineCount.jsp发送请求时进行该页面访问次数计数器累加，并将计数器变量保存到应用作用域的属性中。

package edu.exp.no_3;import javax.servlet.http.HttpServletRequest;
import javax.servlet.ServletRequestEvent;
import javax.servlet.ServletRequestListener;public final class MyRequestListener implements ServletRequestListener{private int count = 0;public void requestInitialized(ServletRequestEvent re){HttpServletRequest request= (HttpServletRequest)re.getServletRequest();if(request.getRequestURI().equals("/helloapp/onlineCount.jsp")){count++;re.getServletContext().setAttribute("count",new Integer(count));}}public void requestDestroyed(ServletRequestEvent re){}}

【步骤2】在web.xml文件中注册该监听器。

<listener><listener-class>edu.exp.no_3.MyRequestListener</listener-class>
</listener>

【步骤3】编写一个JSP页面onlineCount.jsp。

<%@ page contentType="text/html;charset=gb2312" %>
<html>
<head><title>Listener test</title>
</head>
<body>
欢迎您，您的IP地址是<%= request.getRemoteAddr() %>
<p>自应用程序启动以来，该页面被访问了
<font color="blue" ><%=application.getAttribute("count")%>
</font>次<br>
</body>
</html>

【步骤4】启动多个浏览器窗口访问该jsp页面，展示并分析程序的运行结果。

4. 编写一个过滤器AuditFilter.java，审计用户对资源的访问。

【步骤1】编写过滤器AuditFilter.java，实现当用户访问应用程序任何资源时，将用户的IP地址和主机名写入日志文件中。

package edu.exp.no_4;import java.io.IOException;
import javax.servlet.*;
import javax.servlet.http.*;public class AuditFilter implements Filter {protected FilterConfig config;public void init(FilterConfig filterConfig) throws ServletException {this.config = filterConfig;}public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain)throws IOException, ServletException {HttpServletRequest req = (HttpServletRequest)request;HttpServletResponse res = (HttpServletResponse)response;String addr = req.getRemoteAddr();String user = req.getRemoteHost();config.getServletContext().log("RemoteAddress:"+addr+ ",RemoteHost:"+user);chain.doFilter(req, res);}public void destroy() {}}

【步骤2】配置过滤器。在部署描述文件web.xml中配置过滤器：

<filter><filter-name>AuditFilter</filter-name><filter-class>com.filter. AuditFilter</filter-class>
</filter>
<filter-mapping><filter-name>AuditFilter</filter-name><url-pattern>/*</url-pattern>
</filter-mapping>

上述代码中过滤器映射使用的URL模式为/*，这表示将该过滤器映射到Web应用程序的任何资源。如果只对某些资源（如JSP页面审计，则可以指定具体的资源）。

<filter><filter-name>AuditFilter</filter-name><filter-class>edu.exp.no_4.AuditFilter</filter-class>
</filter>
<filter-mapping><filter-name>AuditFilter</filter-name><url-pattern>/*</url-pattern>
</filter-mapping>

【步骤3】访问该应用程序中的任何一个资源，如使用下面的URL访问onlineCount.jsp：
http://localhost:8080/no_3/onlineCount.jsp

然后打开<CATALINA_HOME>\logs目录中的localhost.2012-05-15.log文件中有下面一行（访问多个资源就会有多行）：
信息: RemoteAddress:127.0.0.1, RemoteHost:127.0.0.1

总结

在Servlet 2.4规范中共定义了三种对象上的6种事件类型和8个事件监听器接口，他们分别是什么？请用表格形式上表示出来。

2. 如何配置Servlet监听器程序？

<listener><listener-class>listener.MyServletContextListener</listener-class>
</listener>

3. 简述过滤器的工作原理。
a) 编写过滤器：AuditFilter.java
b) 编译：编译后的类文件存放在WEB-INF\classes目录中
c) 部署：filter

<filter-name>auditFilter</filter-name>
<filter-class>filter.AuditFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>auditFilter</filter-name>
<url-pattern>/login.do</url-pattern>
</filter-mapping>

d) 运行

4. 如何配置和访问带参数的过滤器？
filter标签声明过滤器

<!ELEMENT filter(description?, display-name?, icon?, filter-name, filter-class, init-param*)>

filter-mapping设置映射

<!ELEMENT filter-mapping(filter-name, (url-Pattern | servlet-name))>

例如：

<filter-mapping><filter-name>validatorFilter</filter-name><url-pattern> *.doc </url-pattern>
</filter-mapping>
<filter-mapping><filter-name>validatorFilter</filter-name><servlet-name>/login.do</servlet-name>
</filter-mapping>