Servlet过滤器

satoken 的saservletfilter类
SaServletFilter 是 sa-token 框架中的一个重要组件，它是一个 Servlet Filter，用于在 Web 应用中提供全局的权限控制。

sa-token 是一个轻量级的 Java 权限认证框架，主要解决登录认证、权限授权、单点登录、OAuth2.0、微服务网关鉴权等安全问题。

SaServletFilter 的主要作用是拦截用户的请求，并根据预定义的权限策略来决定是否允许用户访问特定的资源。

它可以在用户请求到达控制器之前进行权限检查，也可以在用户请求处理完毕之后执行一些后续操作。

这个类通常会被配置在 Web 应用的 web.xml 文件中，或者通过注解的方式在 Spring Boot 等现代 Java Web 框架中自动注册。

当用户的请求到达时，SaServletFilter 会首先检查用户是否已经登录，如果用户未登录，则根据配置进行相应的处理，如跳转到登录页面或返回未授权的错误信息等。

除了基本的登录认证功能外，SaServletFilter 还支持多种权限控制策略，如基于角色的权限控制、基于资源的权限控制等。

这些策略可以通过注解或配置文件来定义，使得开发者能够灵活地控制不同用户或不同角色对资源的访问权限。

总的来说，SaServletFilter 是 sa-token 框架中实现全局权限控制的关键组件，它通过拦截用户请求并在必要时执行权限检查，确保了 Web 应用的安全性。

同时，它也提供了丰富的配置选项和扩展接口，使得开发者能够根据自己的需求进行定制化的权限控制。

试卷名称：《Web应用开发》选择题(含参考答案)—JavaEE基础试卷描述：Web开发笔试题目、Java基础笔试、微信考试、在线考试试卷链接：试卷限时：50分一.多选题每题分值：2分是否题目乱序：是是否选项乱序：是是否可回溯：是难度：中1.[多选] 在Session范围中以名称"bean"放置了一个JavaBean属性，JavaBean上有个getMessage()方法，请问以下哪个方式呼叫getMessage()以取得讯息并显示出来A.<jsp:getProperty name="bean" property="message">B.${ ().getMessage() %>D.${}答案：BD解析：<jsp:getProperty>前必须先使用<jsp:useBean>并指定scope为request，否则<jsp:getProperty>只会在page范围中寻找属性。

2.[多选] 在Web应用程序中有以下的程序代码，执行后转发至某个JSP网页：List names = new ArrayList();("caterpillar");("names", names);以下哪个选项可以正确地使用EL取得List中的值A.${}B.${names[0]}C.${names.[0]}D.${names["0"]}答案：BD解析：在[]指定索引值时可以用双引号，所以D也是正确的。

3.[多选] 哪些JSTL标签可用来进行Java程序中if、的功能A.<c:if>B.<c:else>C.<c:when>D.<c:otherwise>答案：ACD4.[多选] 关于tag指示元素的body-content属性，以下说明何者正确A.可设定的值有JSP、scriptless、empty与tagdependentB.默认值是scriptlessC.设定为tagdependent时，本体内容将不作任何处理直接传入Tag File中D.如果本体中要执行Scriptlet，则要设定为JSP答案：BC解析：可设定的值只有scriptless、empty与tagdependent，预设是scriptless。

Struts2的工作流程及配置文件--- ---Struts2.0的流程图从图中看到Struts2的工作流程如下：1.服务器接收到的请求首先经过一组过滤器链（实际中的其他过滤器可能还包括诸如Spring 的字符过滤器CharactorEncodingFilter、V elocity的过滤器等，一般FilterDispatcher位于过滤器的最后一个执行），过滤器链按照你在web.xml中的配置顺序在接收客户请求时顺序执行，在向客户发送响应时反序执行，Struts2的核心FilterDispatcher在web.xml中的配置如下：<filter><filter-name>setCharactor</filter-name><!-- 配置字符过滤--><filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class><init-param><param-name>encoding</param-name><param-value>UTF-8</param-value></init-param></filter><filter><filter-name>struts2</filter-name><!-- 配置Struts2过滤器--><filter-class>org.apache.struts2.dispatcher.FilterDispatcher</filter-class> </filter><filter-mapping><filter-name>setCharactor</filter-name><url-pattern>/*</url-pattern></filter-mapping><filter-mapping><filter-name>struts2</filter-name><url-pattern>/*</url-pattern></filter-mapping>注意：如果你使用的是W ebLogic6.1作为应用服务器，需要使用FilterDispatcherCompatW eblogic61替代FilterDispatcher。

Springboot如何利⽤拦截器拦截请求信息收集到⽇志详解⽬录1、需求2、问题2、获取1）导⼊依赖为了获取客户端类型、操作系统类型、ip、port2）封装获取body字符串的⼯具类3）拦截器类4）继承 HttpServletRequestWrapper类5）过滤器类6）拦截器过滤器配置类总结1、需求最近在⼯作中遇到的⼀个需求，将请求中的客户端类型、操作系统类型、ip、port、请求⽅式、URI以及请求参数值收集到⽇志中，⽹上找资料说⽤拦截器拦截所有请求然后收集信息，于是就开始了操作：2、问题试了之后发现当请求⽅式为POST，前端发送数据json时只能⽤request.getReader()流获取，⾃信满满从流中获取之后发现请求之后报错：getInputStream() has already been called for this request...于是⽹上找答案，发现是ServletRequest的getReader()和getInputStream()两个⽅法只能被调⽤⼀次，⽽且不能两个都调⽤。

那么如果Filter中调⽤了⼀次，在Controller⾥⾯就不能再调⽤了。

然后⼜开始找解决⽅法，说既然ServletInputStream不⽀持重新读写，就把流读出来后⽤容器存储起来，后⾯就可以多次利⽤了。

于是继承 HttpServletRequestWrapper类（http请求包装器，其基于装饰者模式实现了HttpServletRequest界⾯）并实现想要重新定义的⽅法以达到包装原⽣HttpServletRequest对象。

还需要在过滤器⾥将原⽣的HttpServletRequest对象替换成我们的RequestWrapper对象。

测试发现POST请求参数值可以在拦截器类中获取到了，本以为⼤功告成，⼜发现GET请求不好使了，开始报错Stream closed，⼀顿操作发现需要在过滤器进⾏判断，如果是POST请求⾛⾃⼰的继承的HttpServletRequestWrapper类请求，否则⾛普通的请求。