过滤器跟拦截器的区别

秒速五厘米 2022-06-10 08:09 52阅读 0赞

**一、拦截器与过滤器的区别总结**

1. 原理不同：拦截器是基于java的反射机制的，而过滤器是基于函数回调。

2. 依赖容器：拦截器不依赖与servlet容器，过滤器依赖与servlet容器。

3. 作用范围：拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求起作用。

4. 访问权限：拦截器可以访问action上下文、值栈里的对象，而过滤器不能访问。

5. 作用次数：在action的生命周期中，拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次

核心区别是两者关注点不一样：过滤器关注web请求；拦截器关注方法调用。

什么是action？action可以理解为一次请求，在程序中初学者可以把它理解为一个后缀名为.action的请求路径。

**二、过滤器和拦截器执行顺序**

容器初始化时执行过滤器。过滤器之间执行顺序按注册顺序

拦截器是请求时出发，容器初始化时不会被执行。拦截器之间顺序是按注册顺序

**三、应用场景总结：**

拦截器：

Controller日志打印、限流操作、访问权限验证、统一参数校验、登录

过滤器：

编码过滤器、以及源码中给出的应用实例如下

1) Authentication Filters 鉴权

2) Logging and Auditing Filters 日志和审计

3) Image conversion Filters 图像转换

4) Data compression Filters 数据压缩

5) Encryption Filters 加密

6) Tokenizing Filters 令牌

7) Filters that trigger resource access events 资源访问事件触发

8) XSL/T filters

9) Mime-type chain Filter

**四、什么是拦截器**

拦截器，在AOP（Aspect-Oriented Programming）中用于在某个方法或字段被访问之前进行拦截，然后在之前或之后加入某些操作。拦截是AOP的一种实现策略。

拦截器最早始于Struct2中，后面在SpringMVC也有大量运用。在Webwork（即Structs2框架）文档的解释：拦截器是动态拦截Action调用的对象。它提供了一种机制可以使开发者可以定义在一个action执行的前后执行的代码，也可以在一个action执行前阻止其执行。同时也是提供了一种可以提取action中可重用的部分的方式。

谈到拦截器，还有一个词大家应该知道——拦截器链（Interceptor Chain，在Struts 2中称为拦截器栈Interceptor Stack）。拦截器链就是将拦截器按一定的顺序联结成一条链。在访问被拦截的方法或字段时，拦截器链中的拦截器就会按其之前定义的顺序被调用。

**五、拦截器的实现原理**

大部分时候，拦截器方法都是通过代理的方式来调用的。Struts 2的拦截器实现相对简单。当请求到达Struts 2的ServletDispatcher时，Struts 2会查找配置文件，并根据其配置实例化相对的拦截器对象，然后串成一个列表（list），最后一个一个地调用列表中的拦截器。

**六、什么是过滤器**

过滤器是一个程序，它先于与之相关的servlet或JSP页面运行在服务器上。过滤器可附加到一个或多个servlet或JSP页面上，并且可以检查进入这些资源的请求信息。在这之后，过滤器可以作如下的选择：

①以常规的方式调用资源（即调用servlet或JSP页面）。

②利用修改过的请求信息调用资源。

③调用资源，但在发送响应到客户机前对其进行修改。

④阻止该资源调用，代之以转到其他的资源，返回一个特定的状态代码或生成替换输出。

**七、Servlet过滤器的基本原理**

在Servlet作为过滤器使用时，它可以对客户的请求进行处理。处理完成后，它会交给下一个过滤器处理，这样，客户的请求在过滤链里逐个处理，直到请求发送到目标为止。例如，某网站里有提交“修改的注册信息”的网页，当用户填写完修改信息并提交后，服务器在进行处理时需要做两项工作：判断客户端的会话是否有效；对提交的数据进行统一编码。这两项工作可以在由两个过滤器组成的过滤链里进行处理。当过滤器处理成功后，把提交的数据发送到最终目标；如果过滤器处理不成功，将把视图派发到指定的错误页面。