过滤器、拦截器区别_防火墙是拦截器吗-CSDN博客

0、首先过滤器概念是servlet中出现的。拦截器才是框架中出现的，比如struts2、spring mvc等。

1、拦截器是基于java的反射机制的，而过滤器是基于函数回调
2、过滤器依赖与servlet容器，而拦截器不依赖与servlet容器
3、拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求起作用
4、拦截器可以访问action上下文、值栈里的对象，而过滤器不能
5、在action的生命周期中，拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次

过滤器其主要特点在于：取你需要的东西，忽视那些不需要的东西！在程序中，你希望选择中篇文章中的所有数字，你就可以针对性的挑选数字！
拦截器其主要特点在于：针对你不要的东西进行拦截，比如说，在一个BBS里面你希望人家不要留“小乌鸦”的这个词，那你就可能采用拦截器!
监听器！
是一个事件处理过程，这个过程的取舍，可以让你的代码成为过滤器，还是成为拦截器~~~
比如，你想监听一段用户的数据中有没有1有的话就打印111！这就需要程序都监听用户输入的东西了！
if(***..equls('1')){ //打印111 }像这个就是去过滤其它的东西。。。。。
当然如果你把它当作一个拦截器看也可以，就是只要出现了1，你里面执行的正是反的东西，比如你输的数据中不能包含1。。。等等。
过滤器和拦截器，其实两者没有什么区别，最大的一点就是，过滤！是一个正面的东西，而拦截是一个反面的东西！过滤留下你想要的东西，拦截，针对你不需要的东西进行....

接下来我们了解一下servlet过滤器相关知识。

web.xml配置

<filter>    
    <filter-name>SecurityServlet</filter-name>    
    <filter-class>com.*.web.servlet.SecurityServlet</filter-class>    
</filter>    
<filter-mapping>    
    <filter-name>SecurityServlet</filter-name>    
    <url-pattern>*.jsp</url-pattern>    
</filter-mapping>    
<filter-mapping>    
    <filter-name>SecurityServlet</filter-name>    
    <url-pattern>*.do</url-pattern>    
</filter-mapping>

配置中的filter-mapping，定义的是需过滤的请求类型，上面的配置即过滤所有对jsp页面和action的请求。过滤器的实现与 struts2、spring框架无关，在用户请求被相应前执行，在过滤器中，可使用response.sendRedirect("")等方法

SecurityServlet 类

package com.*.web.servlet;  
  
import java.io.IOException;  
import javax.servlet.Filter;  
import javax.servlet.FilterChain;  
import javax.servlet.FilterConfig;  
import javax.servlet.ServletException;  
import javax.servlet.ServletRequest;  
import javax.servlet.ServletResponse;  
import javax.servlet.http.HttpServlet;  
import javax.servlet.http.HttpServletRequest;  
import javax.servlet.http.HttpServletResponse;  
import javax.servlet.http.HttpSession;  
public class SecurityServlet extends HttpServlet implements Filter {  
    private static final long serialVersionUID = 1L;  
  
    public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2) throws IOException, ServletException {  
           HttpServletRequest request=(HttpServletRequest)arg0;     
           HttpServletResponse response  =(HttpServletResponse) arg1;      
           HttpSession session = request.getSession(true);       
           String usercode = (String) request.getRemoteUser();// 登录人  
           String user_role = (String)session.getAttribute("role");//登录人角色  
           String url=request.getRequestURI();     
           if(usercode==null || "".equals(usercode) || user_role == null || "".equals(user_role)) {        
                //判断获取的路径不为空且不是访问登录页面或执行登录操作时跳转     
                if(url!=null && !url.equals("") && ( url.indexOf("Login")<0 && url.indexOf("login")<0 )) {     
                    response.sendRedirect(request.getContextPath() + "/login.jsp");     
                    return ;     
                }                
            }     
            arg2.doFilter(arg0, arg1);     
            return;     
    }  
    public void init(FilterConfig arg0) throws ServletException {  
    }  
  
}

跳转到需要的链接，如登录页面、错误页面等，不需要跳转时，arg2.doFilter(arg0, arg1);即可继续执行用户的请求。注意使用filter时避免连续两次跳转，否则会报 java.lang.IllegalStateException错误，具体配置方法网上有，除非必要，不建议使用/*(过滤所有访问)的配置方式，这样配置，图片、js文件、css文件等访问都会被过滤