笔者很久之间就一直苦恼一个问题,为什么Java会出现过滤器和拦截起两种基于AOP思想的处理工具,由于之前业务需要写了一个拦截器后,彻底的引发了笔者对这两者的好奇,于是笔者在近期查了些资料,整理出来了这篇文档。
在阐述两者的区别前,先简单介绍下
一、过滤器简介
Filter可以认为是Servlet的一种“加强版”,它主要用于对用户请求进行预处理,也可以对HttpServletResponse进行后处理,是个典型的处理链。Filter也可以对用户请求生成响应,这一点与Servlet相同,但实际上很少会使用Filter向用户请求生成响应。
使用Filter完整的流程是:Filter对用户请求进行预处理,接着将请求交给Servlet进行预处理并生成响应,最后Filter再对服务器响应进行后处理。
过滤器中的方法:
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
System.out.println("before...");
chain.doFilter(request, response);
System.out.println("after...");
}
二、拦截器简介
拦截器在AOP中用于在某个方法或字段被访问之前,进行拦截,然后在之前或之后加入某些操作,它是分散关注的编程方法,它将通用需求功能从不相关业务之中分离出来,使得不相关的业务能够共享一个行为,一旦行为发生变化,不必修改很多业务,只要修改这个行为就可以。
使用Interceptor完整的流程是:当你提交对Action(默认是.action结尾的url)的请求时,ServletDispatcher会根据你的请求,去调度并执行相应的Action。在Action执行之前,调用被Interceptor截取,Interceptor在Action执行前后执行。
拦截器中的三个方法:
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
System.out.println("preHandle");
return true;
}
@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
System.out.println("postHandle");
}
@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
System.out.println("afterCompletion");
}
注:Spring MVC中每个控制器中可以定义多个请求处理方法,我们把这种请求处理方法简称为Action
三、拦截器和过滤器的区别
- 1、拦截器是基于java的反射机制的,而过滤器是基于函数回调;
- 2、拦截器不依赖与servlet容器,过滤器依赖与servlet容器;
- 3、拦截器只能对action请求起作用,而过滤器则可以对几乎所有的请求起作用(比如静态资源文件之类的);
- 4、拦截器可以访问action上下文、值栈里的对象,而过滤器不能访问;
- 5、在action的生命周期中,拦截器可以多次被调用,而过滤器只能在容器初始化时被调用一次;
- 6、拦截器可以获取IOC容器中的各个bean,而过滤器就不行,这点很重要,在拦截器里注入一个service,可以调用业务逻辑;
书中对两者区别的阐述:
总体来说:过滤器就是筛选出你要的东西,比如requeset中你要的那部分,拦截器在做安全方面用的比较多,比如终止一些流程。
四、拦截器和过滤器的执行顺序
过滤器–>servlet–>拦截器–>Controller–>拦截器–>servlet–>过滤器
拦截器是被包裹的过滤器之中的。
下面又一个比较直观的图: