SpringBoot 拦截器、过滤器、监听器、使用详解

墨蓝 2023-10-14 14:06 64阅读 0赞

过滤器  
过滤器简介  
过滤器的英文名称为 Filter, 是 Servlet 技术中最实用的技术。如同它的名字一样，过滤器是处于客户端和服务器资源文件之间的一道过滤网，帮助我们过滤掉一些不符合要求的请求，通常用作 Session 校验，判断用户权限，如果不符合设定条件，则会被拦截到特殊的地址或者基于特殊的响应。

过滤器的使用  
首先需要实现 Filter 接口然后重写它的三个方法

init 方法：在容器中创建当前过滤器的时候自动调用

destory 方法：在容器中销毁当前过滤器的时候自动调用

doFilter 方法：过滤的具体操作

注 意

文末有：3625页互联网大厂面试题

我们先引入 Maven 依赖，其中 lombok 是用来避免每个文件创建 Logger 来打印日志

我们首先实现接口，重写三个方法，对包含我们要求的四个请求予以放行，将其它请求拦截重定向至 /online ，只要在将MyFilter实例化后即可，我们在后面整合代码中一起给出。

拦截器  
拦截器介绍  
Java中的拦截器是动态拦截 action 调用的对象，然后提供了可以在 action 执行前后增加一些操作，也可以在 action 执行前停止操作，功能与过滤器类似，但是标准和实现方式不同。

登录认证：在一些应用中，可能会通过拦截器来验证用户的登录状态，如果没有登录或者登录失败，就会给用户一个友好的提示或者返回登录页面，当然大型项目中都不采用这种方式，都是调单点登录系统接口来验证用户。

记录系统日志：我们在常见应用中，通常要记录用户的请求信息，比如请求 ip，方法执行时间等，通过这些记录可以监控系统的状况，以便于对系统进行信息监控、信息统计、计算 PV、性能调优等。

通用处理：在应用程序中可能存在所有方法都要返回的信息，这是可以利用拦截器来实现，省去每个方法冗余重复的代码实现。

使用拦截器  
我们需要实现 HandlerInterceptor 类，并且重写三个方法

preHandle：在 Controoler 处理请求之前被调用，返回值是 boolean 类型，如果是 true 就进行下一步操作；若返回 false ，则证明不符合拦截条件，在失败的时候不会包含任何响应，此时需要调用对应的 response 返回对应响应。

postHandler：在 Controoler 处理请求执行完成后、生成视图前执行，可以通过 ModelAndView 对视图进行处理，当然 ModelAndView 也可以设置为 null。

afterCompletion：在 DispatcherServlet 完全处理请求后被调用，通常用于记录消耗时间，也可以对一些资源进行处理。

监听器  
监听器简介  
监听器通常用于监听 Web 应用程序中对象的创建、销毁等动作的发送，同时对监听的情况作出相应的处理，最常用于统计网站的在线人数、访问量等。

监听器大概分为以下几种：  
ServletContextListener：用来监听 ServletContext 属性的操作，比如新增、修改、删除。

HttpSessionListener：用来监听 Web 应用种的 Session 对象，通常用于统计在线情况。

ServletRequestListener：用来监听 Request 对象的属性操作。

监听器的使用  
我们通过 HttpSessionListener 来统计当前在线人数、ip等信息，为了避免并发问题我们使用原子int来计数。

ServletContext,是一个全局的储存信息的空间，它的生命周期与Servlet容器也就是服务器保持一致，服务器关闭才销毁。request，一个用户可有多个；session，一个用户一个；而servletContext，所有用户共用一个。所以，为了节省空间，提高效率，ServletContext中，要放必须的、重要的、所有用户需要共享的线程又是安全的一些信息。因此我们这里用ServletContext来存储在线人数 sessionCount 最为合适。

我们下面来统计当前在线人数

过滤器、拦截器、监听器注册  
实例化三器  
测试  
以下是监听请求的监听器

拦截器与过滤器的区别  
1、参考标准  
过滤器是 JavaEE 的标准，依赖于 Servlet 容器，生命周期也与容器一致，利用这一特性可以在销毁时释放资源或者数据入库。

拦截器是SpringMVC中的内容，依赖于web框架，通常用于验证用户权限或者记录日志，但是这些功能也可以利用 AOP 来代替。

2、实现方式  
过滤器是基于回调函数实现，无法注入 ioc 容器中的 bean。

拦截器是基于反射来实现，因此拦截器中可以注入 ioc 容器中的 bean，例如注入 Redis 的业务层来验证用户是否已经登录。