彻底搞清拦截器、过滤器、监听器的区别-原理篇

你的名字 2022-11-14 14:41 47阅读 0赞

一、引言  
本来想记录一下关于用户登陆和登陆之后的权限管理、菜单管理的问题，想到解决这个问题用到Interceptor，但想到了Interceptor，就想到了Filter，于是就想说一下它们的执行顺序和区别。关于Interceptor解决权限和菜单管理的问题，在放在下一篇写吧，就酱紫。

二、区别  
1、过滤器（Filter）  
首先说一下Filter的使用地方，我们在**配置web.xml**时，总会配置下面一段设置字符编码，不然会导致乱码问题：

<filter>  
    <filter-name>encoding</filter-name>  
    <filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>  
    <init-param>  
        <param-name>encoding</param-name>  
        <param-value>UTF-8</param-value>  
    </init-param>  
    <init-param>  
        <param-name>forceEncoding</param-name>  
        <param-value>true</param-value>  
    </init-param>  
</filter>

<filter-mapping>  
    <filter-name>encoding</filter-name>  
    <servlet-name>/\*</servlet-name>  
</filter-mapping>  
  
配置这个地方的目的，是让所有的请求都需要进行字符编码的设置，下面来介绍一下Filter。

（1）过滤器(Filter)：它**依赖于servlet容器**。在实现上，基于函数回调，它可以对几乎所有请求进行过滤，但是缺点是一个过滤器实例只能在容器初始化时调用一次。使用过滤器的目的，是用来做一些过滤操作，获取我们想要获取的数据，比如：在Javaweb中，对传入的request、response提前过滤掉一些信息，或者提前设置一些参数，然后再传入servlet或者Controller进行业务逻辑操作。通常用的场景是：在过滤器中修改字符编码（CharacterEncodingFilter）、在过滤器中修改HttpServletRequest的一些参数（XSSFilter(自定义过滤器)），如：过滤低俗文字、危险字符等。

2、拦截器（Interceptor）  
拦截器的配置一般在**SpringMVC的配置**文件中，使用Interceptors标签，具体配置如下：

<mvc:interceptors>  
    <mvc:interceptor>  
        <mvc:mapping path="/\*\*" />  
        <bean class="com.scorpios.atcrowdfunding.web.LoginInterceptor"></bean>  
    </mvc:interceptor>  
    <mvc:interceptor>  
        <mvc:mapping path="/\*\*" />  
        <bean class="com.scorpios.atcrowdfunding.web.AuthInterceptor"></bean>  
    </mvc:interceptor>  
</mvc:interceptors>  
  
（2）拦截器（Interceptor）：它**依赖于web框架**，在SpringMVC中就是依赖于SpringMVC框架。在实现上,**基于Java的反射机制实现的JDK动态代理设计，属于面向切面编程（AOP）的一种运用**，就是在service或者一个方法前，调用一个方法，或者在方法后，调用一个方法，比如**动态代理就是拦截器的简单实现**，

> ## **场景：**在调用方法前打印出字符串（或者做其它业务逻辑的操作），也可以在调用方法后打印出字符串，甚至在抛出异常的时候做业务逻辑的操作。由于拦截器是基于web框架的调用，因此可以使用Spring的依赖注入（DI）进行一些业务操作，同时一个拦截器实例在一个controller生命周期之内可以多次调用。但是缺点是只能对controller请求进行拦截，对其他的一些比如直接访问静态资源的请求则没办法进行拦截处理。 ##

三、总结  
对于上述过滤器和拦截器的测试，可以得到如下结论：  
（1）、Filter需要在web.xml中配置，依赖于Servlet；  
（2）、Interceptor需要在SpringMVC中配置，依赖于框架；  
（3）、Filter的执行顺序在Interceptor之前，具体的流程见下图；

![è¿éåå¾çæè¿°][70]

（4）、两者的本质区别：拦截器（Interceptor）是基于Java的反射机制，而过滤器（Filter）是基于函数回调。从灵活性上说拦截器功能更强大些，Filter能做的事情，都能做，而且可以在请求前，请求后执行，比较灵活。Filter主要是针对URL地址做一个编码的事情、过滤掉没用的参数、安全校验（比较泛的，比如登录不登录之类），太细的话，还是建议用interceptor。不过还是根据不同情况选择合适的

**何时使用拦截器？何时使用过滤器？**

*  **如果是非spring项目，那么拦截器不能用，只能使用过滤器。**
 *  **如果是处理controller前后，既可以使用拦截器也可以使用过滤器。**
 *  **如果是处理dispaterServlet前后，只能使用过滤器**

![8f4d2dd812c73d649e2b8e7945514149.png][]

![70 1][]

![70 2][]

![70 3][]

[70]: /images/20221022/1e79a2df9e5d48e38a28cd89781ad493.png
[8f4d2dd812c73d649e2b8e7945514149.png]: /images/20221022/4fde04330d6f4b74905bd2b44f84db27.png
[70 1]: /images/20221022/f2cf28d9f74e4f5ba28d565cfadc5629.png
[70 2]: /images/20221022/e3c128fa7bcc4ecdb5bf1c68fbf364d9.png
[70 3]: /images/20221022/43e3481c21e142efbcbede2f2b67f0f4.png