Spring—拦截器和过滤器介绍

Bertha 。 2024-04-01 09:10 106阅读 0赞

#### 文章目录 ####

*  介绍
 *   *  过滤器（Filter）
     *  拦截器（Interceptor）
 *  包含关系
 *  比较

![技术公众号：后端技术解忧铺][format_png]  
关注微信公众号：CodingTechWork，一起学习进步。

## 介绍 ##

### 过滤器（Filter） ###

1.  过滤器是Java Web中奖传入的request、response提前过滤掉一些信息或提前设置一些参数，然后再传入到Servlet或action进行业务逻辑处理。如过滤非法url、过滤非法字符等。
2.  过滤器依赖于servlet容器，可以对几乎所有请求进行过滤，但一个过滤器实例只能在容器初始化时调用一次。

### 拦截器（Interceptor） ###

1.  拦截器是面向切面编程的，在service或一个方法前后调用一个方法，如调用方法前打印日志、动态代理。
2.  拦截器依赖于web框架，如spring mvc框架。
3.  一个拦截器在一个controller生命周期内可以多次调用，可以对静态资源的请求进行拦截处理。

## 包含关系 ##

![过滤器和拦截器][e91ea438b445472ba22b1e87771bf826.png]  
1、拦截器(Interceptor)只对action请求起作用 即对外访问路径，而过滤器(Filter)则可以对几乎所有的请求都能起作用 包括css js等资源文件  
2、拦截器(Interceptor)是在Servlet和Controller控制器之间执行，而过滤器(Filter)是在请求进入Tomcat容器之后 但是在请求进入Servlet之前执行。web.xml加载顺序：context- param -> listener -> filter -> servlet。在请求结束返回时也是一样，是在Servlet处理完之后返回给前端之间执行。

## 比较 ##

1、拦截器是基于java的反射机制的，而过滤器是基于函数回调。  
2、拦截器不依赖与servlet容器，过滤器依赖于servlet容器。  
3、拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求起作用。  
4、拦截器可以访问action上下文、值栈里的对象，而过滤器不能访问。  
5、在action的生命周期中，拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次。  
6、拦截器可以获取IOC容器中的各个bean，而过滤器就不行，这点很重要，在拦截器里注入一个service，可以调用业务逻辑。拦截器可以获取ioc中的service bean实现业务逻辑。

<table> 
 <thead> 
  <tr> 
   <th>特性</th> 
   <th>过滤器（Filter）</th> 
   <th>监听器（Listener）</th> 
   <th>拦截器（Interceptor）</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>入参</td> 
   <td>web请求</td> 
   <td>系统级别参数、对象</td> 
   <td>Action（部分web请求</td> 
  </tr> 
  <tr> 
   <td>实现</td> 
   <td>函数回调</td> 
   <td>事件</td> 
   <td>反射机制（动态代理）</td> 
  </tr> 
  <tr> 
   <td>应用场景</td> 
   <td>1、设置字符编码<br>2、URL级别的权限访问控制<br>3、过滤敏感词汇<br>4、压缩响应信息</td> 
   <td>1、统计网站在线人数<br>2、清除过期session</td> 
   <td>1、拦截未登录用户<br>2、审计日志</td> 
  </tr> 
  <tr> 
   <td>是否依赖servlet容器</td> 
   <td>依赖</td> 
   <td>-</td> 
   <td>不依赖</td> 
  </tr> 
  <tr> 
   <td>servlet提供支持</td> 
   <td>Filter接口</td> 
   <td>1、ServletContextListener抽象接口<br>2、HttpSessionListener抽象接口</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>Spring提供支持</td> 
   <td>-</td> 
   <td>-</td> 
   <td>HandlerInterceptor<br>MethodInterceptor</td> 
  </tr> 
  <tr> 
   <td>级别</td> 
   <td>系统级</td> 
   <td>系统级</td> 
   <td>非系统级</td> 
  </tr> 
 </tbody> 
</table>

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy80NzE0MTI2LWM0ZjM1ZTlmOTU4OTQ1NzcucG5n?x-oss-process=image/format,png
[e91ea438b445472ba22b1e87771bf826.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/fe146532acdc4c5f848bafa134901694.png