Filter深入分析之--跳过过滤器链中的过滤器

本贴最后更新于 4030 天前,其中的信息可能已经时异事殊

看到标题,有人可能会说,“跳过某个过滤器还不容易?,直接不调doFilter方法直接返回不就OK了?”,其实没这么简单,如果这样做的话,后边的所有过滤就都跳过了,也就是说,你是中断了过滤器链条,而不是跳过了某个过滤器。

我的思路是这样的,要跳过过滤器链条中的某个过滤器,就要拿到过滤器链条,然后将要跳过的过滤器剔除掉,就ok了,但是怎样拿到过滤器链条呢?又怎样能将要跳过的过滤器剔除掉呢?

其实doFilter方法有个参数FilterChain chain,这个参数中就可以获得过滤器链,但是这只是个接口,具体的实现类跟Servlet容器有关,不同的Servlet容器,实现类不同,而且这个接口中也没有定义过滤器链这个属性,都在具体的实现类里,并且是私有属性,那我们就得对不同的Servlet容器有不同的处理方法,并且要打破私有属性的限制,将私有属性拿到,并修改掉,我这里是用反射拿到私有属性,并修改他的私有限制,然后修改该值

tomcat 的实现类是org.apache.catalina.core.ApplicationFilterChain,而WebSphere(IBM的WAS)的实现类是com.ibm.ws.webcontainer.filter.WebAppFilterChain

tomcat 的实现类结构是这样的

tomcat  chain

chain 有个filters的属性,该属性是个数组,里边放的是ApplicationFilterConfig 是FilterConfig的一个实现类,这个数组就是过滤器链,ApplicationFilterConfig里有个属性叫filterDef就是过滤器定义,这个类的FilterClass和FilterName保存了过滤器类和过滤器名,这样就可以根据过滤器类或名字找到要剔除的过滤器,然后将对应的ApplicationFilterConfig 从数组里剔除就可以了,这里值得注意的是,剔除不能是置为null就完了,因为它是从头往后依次执行的,如果中间有null会报错,要置null后将后边的往前移,还有就是要改chain的另一个属性n,这个属性是有几个过滤器,要减去剔除的个数

具体的方法如下

/**
*
* 方法名称:skipFilter
* 方法描述:跳过filter(tomcat)
* 创建时间:2013-12-9 下午5:04:02
* @param chain
* 返回类型:void
* 返回值描述:
*/
private void skipFilter(FilterChain chain,Object[] filterArr){
  try {
    Field field = chain.getClass().getDeclaredField("filters");
    field.setAccessible(true);
    FilterConfig[] filters = (FilterConfig[])field.get(chain);
    int k = 0;
    for (int i = 0;i< filters.length;i++) {
      if (filters[i]!=null) {
        Field field2 = filters[i].getClass().getDeclaredField("filterDef");
        field2.setAccessible(true);
        Field field3 = field2.get(filters[i]).getClass().getDeclaredField("filterClass");
        field3.setAccessible(true);
        String filterClass = (String)field3.get(field2.get(filters[i]));
        int loc = Arrays.binarySearch(filterArr, filterClass);
        if (loc>=0) {
          filters[i] = null;
          k++;
        }
        field3.setAccessible(false);
        field2.setAccessible(false);
      }
    }
    int index = 0;
    for(int i = 0;i< filters.length;i++){
      if (index==0&&filters[i]==null) {
        index = i;
      }else if(index!=0&&filters[i]!=null){
        filters[index] = filters[i];
        filters[i] = null;
        i = index;
        index = 0;
      }
    }
    field.setAccessible(false);
    Field n = chain.getClass().getDeclaredField("n");
    n.setAccessible(true);
    n.set(chain,n.getInt(chain)-k);
    n.setAccessible(false);
  } catch (Exception e) {}

}

 

WebSphere(IBM的WAS)的实现类不太一样,它的实现类是com.ibm.ws.webcontainer.filter.WebAppFilterChain,它有个属性叫 _filters(注意,前边有个下滑线)是个List,而不是数组_filters有个属性叫_filterInstance(前边也有下划线),这个就是过滤器实例,可以根据类名判断,并从List中remove掉就ok了,

具体做法如下

/**
* 用于WebSphere服务器过滤器
* @param request
* @param response
* @param chain
*/
private void doWASSpecFilter(FilterChain chain,Object[] filterArr){
  try {
    Field field = chain.getClass().getDeclaredField("_filters");
    field.setAccessible(true);
    List filterList = (List)field.get(chain);
    Iterator iter = filterList.iterator();
    for (;iter.hasNext();) {
      Object filterObj = iter.next();
      if (filterObj!=null) {
        Field filterFd = filterObj.getClass().getDeclaredField("_filterInstance");
        filterFd.setAccessible(true);
        String filterClass = filterFd.get(filterObj).getClass().getName();
        filterClass = ToolUtil.StringReplaceAll(filterClass, "class ", "");
        int loc = Arrays.binarySearch(filterArr, filterClass);
        if (loc >= 0) {
          iter.remove();
        }
      }
    }
    field.setAccessible(false);
  } catch (Exception e) {
        //aLogger.fatal(e.getMessage(),e);
     }
}

  • Java

    Java 是一种可以撰写跨平台应用软件的面向对象的程序设计语言,是由 Sun Microsystems 公司于 1995 年 5 月推出的。Java 技术具有卓越的通用性、高效性、平台移植性和安全性。

    3190 引用 • 8214 回帖 • 1 关注
  • filter
    3 引用 • 3 回帖
  • Tomcat

    Tomcat 最早是由 Sun Microsystems 开发的一个 Servlet 容器,在 1999 年被捐献给 ASF(Apache Software Foundation),隶属于 Jakarta 项目,现在已经独立为一个顶级项目。Tomcat 主要实现了 JavaEE 中的 Servlet、JSP 规范,同时也提供 HTTP 服务,是市场上非常流行的 Java Web 容器。

    162 引用 • 529 回帖 • 1 关注
  • WebSphere
    2 引用 • 1 回帖

相关帖子

欢迎来到这里!

我们正在构建一个小众社区,大家在这里相互信任,以平等 • 自由 • 奔放的价值观进行分享交流。最终,希望大家能够找到与自己志同道合的伙伴,共同成长。

注册 关于
请输入回帖内容 ...
  • nontrace
    作者

    很不错,很深入

推荐标签 标签

  • Bootstrap

    Bootstrap 是 Twitter 推出的一个用于前端开发的开源工具包。它由 Twitter 的设计师 Mark Otto 和 Jacob Thornton 合作开发,是一个 CSS / HTML 框架。

    18 引用 • 33 回帖 • 667 关注
  • sts
    2 引用 • 2 回帖 • 197 关注
  • Solo

    Solo 是一款小而美的开源博客系统,专为程序员设计。Solo 有着非常活跃的社区,可将文章作为帖子推送到社区,来自社区的回帖将作为博客评论进行联动(具体细节请浏览 B3log 构思 - 分布式社区网络)。

    这是一种全新的网络社区体验,让热爱记录和分享的你不再感到孤单!

    1435 引用 • 10056 回帖 • 489 关注
  • Bug

    Bug 本意是指臭虫、缺陷、损坏、犯贫、窃听器、小虫等。现在人们把在程序中一些缺陷或问题统称为 bug(漏洞)。

    76 引用 • 1737 回帖 • 1 关注
  • OpenShift

    红帽提供的 PaaS 云,支持多种编程语言,为开发人员提供了更为灵活的框架、存储选择。

    14 引用 • 20 回帖 • 632 关注
  • GitBook

    GitBook 使您的团队可以轻松编写和维护高质量的文档。 分享知识,提高团队的工作效率,让用户满意。

    3 引用 • 8 回帖
  • C++

    C++ 是在 C 语言的基础上开发的一种通用编程语言,应用广泛。C++ 支持多种编程范式,面向对象编程、泛型编程和过程化编程。

    107 引用 • 153 回帖
  • Notion

    Notion - The all-in-one workspace for your notes, tasks, wikis, and databases.

    7 引用 • 40 回帖
  • 友情链接

    确认过眼神后的灵魂连接,站在链在!

    24 引用 • 373 回帖 • 1 关注
  • CongSec

    本标签主要用于分享网络空间安全专业的学习笔记

    1 引用 • 1 回帖 • 15 关注
  • WebComponents

    Web Components 是 W3C 定义的标准,它给了前端开发者扩展浏览器标签的能力,可以方便地定制可复用组件,更好的进行模块化开发,解放了前端开发者的生产力。

    1 引用 • 4 关注
  • jsoup

    jsoup 是一款 Java 的 HTML 解析器,可直接解析某个 URL 地址、HTML 文本内容。它提供了一套非常省力的 API,可通过 DOM,CSS 以及类似于 jQuery 的操作方法来取出和操作数据。

    6 引用 • 1 回帖 • 483 关注
  • AngularJS

    AngularJS 诞生于 2009 年,由 Misko Hevery 等人创建,后为 Google 所收购。是一款优秀的前端 JS 框架,已经被用于 Google 的多款产品当中。AngularJS 有着诸多特性,最为核心的是:MVC、模块化、自动化双向数据绑定、语义化标签、依赖注入等。2.0 版本后已经改名为 Angular。

    12 引用 • 50 回帖 • 483 关注
  • SEO

    发布对别人有帮助的原创内容是最好的 SEO 方式。

    35 引用 • 200 回帖 • 27 关注
  • SSL

    SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS 与 SSL 在传输层对网络连接进行加密。

    70 引用 • 193 回帖 • 416 关注
  • 星云链

    星云链是一个开源公链,业内简单的将其称为区块链上的谷歌。其实它不仅仅是区块链搜索引擎,一个公链的所有功能,它基本都有,比如你可以用它来开发部署你的去中心化的 APP,你可以在上面编写智能合约,发送交易等等。3 分钟快速接入星云链 (NAS) 测试网

    3 引用 • 16 回帖 • 6 关注
  • Hadoop

    Hadoop 是由 Apache 基金会所开发的一个分布式系统基础架构。用户可以在不了解分布式底层细节的情况下,开发分布式程序。充分利用集群的威力进行高速运算和存储。

    86 引用 • 122 回帖 • 626 关注
  • WordPress

    WordPress 是一个使用 PHP 语言开发的博客平台,用户可以在支持 PHP 和 MySQL 数据库的服务器上架设自己的博客。也可以把 WordPress 当作一个内容管理系统(CMS)来使用。WordPress 是一个免费的开源项目,在 GNU 通用公共许可证(GPLv2)下授权发布。

    66 引用 • 114 回帖 • 223 关注
  • Wide

    Wide 是一款基于 Web 的 Go 语言 IDE。通过浏览器就可以进行 Go 开发,并有代码自动完成、查看表达式、编译反馈、Lint、实时结果输出等功能。

    欢迎访问我们运维的实例: https://wide.b3log.org

    30 引用 • 218 回帖 • 635 关注
  • 思源笔记

    思源笔记是一款隐私优先的个人知识管理系统,支持完全离线使用,同时也支持端到端加密同步。

    融合块、大纲和双向链接,重构你的思维。

    23020 引用 • 92599 回帖
  • 学习

    “梦想从学习开始,事业从实践起步” —— 习近平

    171 引用 • 512 回帖
  • 数据库

    据说 99% 的性能瓶颈都在数据库。

    343 引用 • 723 回帖
  • 服务

    提供一个服务绝不仅仅是简单的把硬件和软件累加在一起,它包括了服务的可靠性、服务的标准化、以及对服务的监控、维护、技术支持等。

    41 引用 • 24 回帖
  • 宕机

    宕机,多指一些网站、游戏、网络应用等服务器一种区别于正常运行的状态,也叫“Down 机”、“当机”或“死机”。宕机状态不仅仅是指服务器“挂掉了”、“死机了”状态,也包括服务器假死、停用、关闭等一些原因而导致出现的不能够正常运行的状态。

    13 引用 • 82 回帖 • 60 关注
  • 小说

    小说是以刻画人物形象为中心,通过完整的故事情节和环境描写来反映社会生活的文学体裁。

    28 引用 • 108 回帖
  • OkHttp

    OkHttp 是一款 HTTP & HTTP/2 客户端库,专为 Android 和 Java 应用打造。

    16 引用 • 6 回帖 • 75 关注
  • ActiveMQ

    ActiveMQ 是 Apache 旗下的一款开源消息总线系统,它完整实现了 JMS 规范,是一个企业级的消息中间件。

    19 引用 • 13 回帖 • 668 关注