过滤器和拦截器的区别

项目中会用到过滤器（Filter）和拦截器（Interceptor）。

首先看一下这两者之间的包含关系：

如上图所示，二者之间的触发时机不同：

执行顺序为： 过滤前-拦截前-action执行-拦截后-过滤后

 

1.    过滤器：

过滤器是JavaEE标准，基于函数回调。主要对客户请求做预处理。

过滤器的触发是在请求进入容器后，且请求进入servlet之前进行预处理的。所以请求结束返回是在servlet处理完之后，返给前端之前。

由于触发是在容器之后，servlet之前，所以filter的传参是servlet而不是 httpservlet

@Component
public class MyFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        filterChain.doFilter(request, response);
    }
    
    @Override
    public void destroy() {
    }

}

filterChain.doFilter(request, response);这个方法的调用作为分水岭。事实上调用Servlet的doService()方法是在filterChain.doFilter(request, response);这个方法中进行的。

2.    拦截器：

  拦截器是spring容器的，由spring支持。是AOP的一种实现策略。

public class MyInterceptor implements HandlerInterceptor {
   
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        return true;
    }

    @Override
    public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, ModelAndView modelAndView) throws Exception {
    }

    @Override
    public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, Exception e) throws Exception {
    }
}

preHandle()是在过滤器 filterChain.doFilter(request, response);方法的前一步执行，

postHandle()是在方法请求之间 进行，

afterCompletion()方法是在过滤器返回给前端前一步执行，即filterChain.doFilter(request, response)方法之后执行，

springmvc的机制是由同一个Servlet分发请求给不同的Controller，这一步其实是在Servlet的service方法中执行的。

 

主要区别：

1.  拦截器基于Java反射机制， 过滤器基于函数回调，是javaEE的标准。

2.  拦截器不依赖于servlet，过滤器不依赖于servlet。

3.  拦截器只对action请求起作用，过滤器对几乎所有请求起作用。

4.  拦截器可以访问action上下文，值栈里的对象， 过滤器不能访问。

5.  在action的生命周期中，拦截器可以被多次调用，过滤器只能容器初始化时调用一次。

6.  拦截器可以获取IOC容器的各个bean，即可以在拦截器注入service层，调用逻辑层代码， 过滤器不行。