java的过滤器和拦截器、过滤器和拦截器的区别

是七叔呀

已于 2022-05-12 17:45:21 修改

阅读量598

点赞数

分类专栏： Java后端文章标签： java

于 2022-04-12 14:57:25 首次发布

原文链接：https://blog.csdn.net/xinzhifu1/article/details/106356958/

版权

Java后端专栏收录该内容

64 篇文章 5 订阅

订阅专栏

一、Java Web之过滤器（Filter）

过滤器实际上就是对web资源进行拦截，做一些处理后再交给下一个过滤器或servlet处理
通常都是用来拦截request进行处理的，也可以对返回的response进行拦截处理
在这里插入图片描述

1.1 作用：

过滤器处于客户端与Web资源（Servlet、JSP、HTML）之间，客户端与Web资源之间的请求和响应都要通过过滤器进行过滤。

使用过滤器的目的，是用来做一些过滤操作，获取我们想要获取的数据

在客户端的请求访问后端资源之前，拦截这些请求（添加处理）。过滤器既可以拦截request，也可以拦截返回的response

1.2 应用场景：

自动登录
统一设置编码格式
访问权限控制
敏感字符过滤等
登录权限验证【参考：Filter：过滤器】（我们前面的的知识已经能简单的满足我们对于登录以及简单注册的实现，但是如果我们知道地址，直接通过url访问一些资源，很显然这是很不合理的，所以我们需要对登录状态进行验证，未登录则转发到的登录界面，登录则可以依据登录状态自由访问一些页面）

1.3 工作流程：

参考：Java中拦截器和过滤器是什么？它们之间有什么区别？

在filter服务被加载到web容器中时首先调用init函数，且仅调用一次，如果init函数调用失败，filter将不能工作。参数FilterConfig对象包含过滤器在web.xml中的配置参数。
过滤功能在doFilter函数中实现，包含ServletContext参数。doFilter函数在每次请求或响应经过过滤器链的时候被调用，FilterChain.doFilter用于调用下一个过滤器的doFilter方法该函数可实现：

1.检查request
2.替换请求内容或请求头信息
3.替换响应内容或响应头信息

destroy方法由web容器调用，指示它正在退出服务的过滤器。此方法仅调用一次，即当过滤器的doFilter方法中的所有线程都退出后或超时时间已过。
Web容器调用此方法后，这个过滤器的doFilter方法将不会再被调用。
该方法让过滤器可以清理其占有的资源，如内存，文件和线程，并确保任何持久性状态与内存中的过滤器的当前状态同步。

1.4 多个Filter的执行顺序

实例参考：过滤器(Filter)

在我们的请求到达Servle之间是可以经过多个Filter的，一般来说，建议Filter之间不要有关联，各自处理各自的逻辑即可。这样，我们也无需关心执行顺序问题。
如果一定要确保执行顺序，就要对配置进行修改了，执行顺序如下

在web.xml中，filter执行顺序跟的顺序有关，先声明的先执行
使用注解配置的话，filter的执行顺序跟名称的字母顺序有关，例如AFilter会比BFilter先执行
如果既有在web.xml中声明的Filter，也有通过注解配置的Filter，那么会优先执行web.xml中配置的Filter

1.5 Filter中使用了责任链的设计模式

责任链模式在源码中是怎么体现的？
FilterChan维护了一个FilterConfig数组，从FilterConfig中拿到我们的Filter再去执行的。

二、拦截器

拦截器是一种面向方面/切面编程（AOP Aspect-Oriented Programming），而面向切面就是将多个模块的通用服务进行分离，如权限管理、日志服务，他们在多个模块中都会用到，就可以将其各自封装为一个可重用模块。而这些通用服务的具体实现是通过拦截器来完成，比如用户客户端访问一些保密模块都应先通过权限审查的拦截器来进行权限审查，确定用户是否具有该项操作的权限后方能向下执行。
在面向切面编程的就是在你的service或者一个方法前调用一个方法，或者在方法后调用一个方法，比如动态代理就是拦截器的简单实现，在你调用方法前打印出字符串（或者做其它业务逻辑的操作），也可以在你调用方法后打印出字符串，甚至在你抛出异常的时候做业务逻辑的操作。

三、过滤器与拦截器的区别

详细参考知乎：Spring 拦截器和过滤器的区别？

拦截器是基于java的反射机制的，而过滤器是基于函数回调（职责链）
过滤器依赖与servlet容器，而拦截器不依赖与servlet容器，拦截器是基于spring的，可以直接注入bean。而拦截器(Interceptor) 它是一个Spring组件，并由Spring容器管理，并不依赖Tomcat等容器，是可以单独使用的。不仅能应用在web程序中，也可以用于Application、Swing等程序中。
触发时机不同：过滤器Filter是在请求进入容器后，但在进入servlet之前进行预处理，请求结束是在servlet处理完以后。拦截器 Interceptor 是在请求进入servlet后，在进入Controller之前进行预处理的，Controller 中渲染了对应的视图之后请求结束。

作者：华为云开发者社区
链接：https://www.zhihu.com/question/30212464/answer/1786967139
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

3.1 执行顺序：`过滤前 - 拦截前 - Action处理 - 拦截后 - 过滤后`。个人认为过滤是一个横向的过程，首先把客户端提交的内容进行过滤(例如未登录用户不能访问内部页面的处理)；过滤通过后，拦截器将检查用户提交数据的验证，做一些前期的数据处理，接着把处理后的数据发给对应的Action；Action处理完成返回后，拦截器还可以做其他过程(还没想到要做啥)，再向上返回到过滤器的后续操作。

在这里插入图片描述
参考：过滤器和拦截器

1、实现原理不同

过滤器和拦截器底层实现方式大不相同，过滤器是基于函数回调的，拦截器则是基于Java的反射机制（动态代理）实现的。
在我们自定义的过滤器中都会实现一个 doFilter()方法，这个方法有一个FilterChain 参数，而实际上它是一个回调接口。ApplicationFilterChain是它的实现类，这个实现类内部也有一个 doFilter() 方法就是回调方法。
ApplicationFilterChain里面能拿到我们自定义的xxxFilter类，在其内部回调方法doFilter()里调用各个自定义xxxFilter过滤器，并执行 doFilter() 方法。

public final class ApplicationFilterChain implements FilterChain {
    @Override
    public void doFilter(ServletRequest request, ServletResponse response) {
            ...//省略
            internalDoFilter(request,response);
    }
 
    private void internalDoFilter(ServletRequest request, ServletResponse response){
    if (pos < n) {
            //获取第pos个filter    
            ApplicationFilterConfig filterConfig = filters[pos++];        
            Filter filter = filterConfig.getFilter();
            ...
            filter.doFilter(request, response, this);
        }
    }
 
}

而每个xxxFilter 会先执行自身的 doFilter() 过滤逻辑，最后在执行结束前会执行filterChain.doFilter(servletRequest, servletResponse)，也就是回调ApplicationFilterChain的doFilter() 方法，以此循环执行实现函数回调。

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {

        filterChain.doFilter(servletRequest, servletResponse);
    }

在我们自定义的过滤器中都会实现一个 doFilter()方法，这个方法有一个FilterChain 参数，而实际上它是一个回调接口。ApplicationFilterChain是它的实现类，这个实现类内部也有一个 doFilter() 方法就是回调方法。

public interface FilterChain {
    void doFilter(ServletRequest var1, ServletResponse var2) throws IOException, ServletException;
}

2、使用范围不同

我们看到过滤器实现的是 javax.servlet.Filter 接口，而这个接口是在Servlet规范中定义的，也就是说过滤器Filter 的使用要依赖于Tomcat等容器，导致它只能在web程序中使用。
在这里插入图片描述
而拦截器(Interceptor) 它是一个Spring组件，并由Spring容器管理，并不依赖Tomcat等容器，是可以单独使用的。不仅能应用在web程序中，也可以用于Application、Swing等程序中。