拦截器和过滤器的区别

笔者很久之间就一直苦恼一个问题，为什么Java会出现过滤器和拦截起两种基于AOP思想的处理工具，由于之前业务需要写了一个拦截器后，彻底的引发了笔者对这两者的好奇，于是笔者在近期查了些资料，整理出来了这篇文档。

---

在阐述两者的区别前，先简单介绍下

一、过滤器简介

Filter可以认为是Servlet的一种“加强版”，它主要用于对用户请求进行预处理，也可以对HttpServletResponse进行后处理，是个典型的处理链。Filter也可以对用户请求生成响应，这一点与Servlet相同，但实际上很少会使用Filter向用户请求生成响应。

使用Filter完整的流程是：Filter对用户请求进行预处理，接着将请求交给Servlet进行预处理并生成响应，最后Filter再对服务器响应进行后处理。

过滤器中的方法：

@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
    System.out.println("before...");
    chain.doFilter(request, response);
    System.out.println("after...");
}

二、拦截器简介

拦截器在AOP中用于在某个方法或字段被访问之前，进行拦截，然后在之前或之后加入某些操作，它是分散关注的编程方法，它将通用需求功能从不相关业务之中分离出来，使得不相关的业务能够共享一个行为，一旦行为发生变化，不必修改很多业务，只要修改这个行为就可以。

使用Interceptor完整的流程是：当你提交对Action(默认是.action结尾的url)的请求时，ServletDispatcher会根据你的请求，去调度并执行相应的Action。在Action执行之前，调用被Interceptor截取，Interceptor在Action执行前后执行。

拦截器中的三个方法：

@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    System.out.println("preHandle");
    return true;
}

@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
    System.out.println("postHandle");
}

@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
    System.out.println("afterCompletion");
}

注：Spring MVC中每个控制器中可以定义多个请求处理方法，我们把这种请求处理方法简称为Action

三、拦截器和过滤器的区别

• 1、拦截器是基于java的反射机制的，而过滤器是基于函数回调；
• 2、拦截器不依赖与servlet容器，过滤器依赖与servlet容器；
• 3、拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求起作用（比如静态资源文件之类的）；
• 4、拦截器可以访问action上下文、值栈里的对象，而过滤器不能访问；
• 5、在action的生命周期中，拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次；
• 6、拦截器可以获取IOC容器中的各个bean，而过滤器就不行，这点很重要，在拦截器里注入一个service，可以调用业务逻辑；

书中对两者区别的阐述：

总体来说：过滤器就是筛选出你要的东西，比如requeset中你要的那部分，拦截器在做安全方面用的比较多，比如终止一些流程。

四、拦截器和过滤器的执行顺序

过滤器–>servlet–>拦截器–>Controller–>拦截器–>servlet–>过滤器
拦截器是被包裹的过滤器之中的。

下面又一个比较直观的图：