本文介绍了Java Web中的过滤器和拦截器技术，它们都是用于请求和响应的处理，但存在使用环境、调用顺序、对象类型和配置方式的差异。过滤器主要用于登陆鉴权和编码处理等，而拦截器则更为灵活，能获取更多请求上下文信息。全局统一异常处理器用于捕获并处理应用程序中的异常，提供了一种集中管理异常的方式。最后，讨论了登录校验的实现，包括会话技术如Cookie+Session和JWT令牌，以及JWT的头部、载荷和签名三部分及其作用。
过滤器
Java Web开发中的一种技术，用于对HTTP请求和响应进行拦截和处理。
过滤器在请求进入Servlet之前执行预处理操作，也可以在响应返回客户端之前执行后处理操作。
过滤器一般完成一些通用的操作，比如：登陆鉴权、统一编码处理、敏感字符处理等等。
执行流程
登录校验
实现步骤
创建一个实现 javax.servlet.Filter 接口的过滤器类。
在过滤器类中实现 doFilter() 方法，该方法是过滤器的主要逻辑。
使用 @WebFilter 来配置过滤器的映射路径。
过滤器只能对请求和响应进行处理，不能修改它们的内容。
拦截器
Java Web开发中的一种技术，用于在请求处理的不同阶段进行拦截和处理。
与过滤器类似，拦截器可以对请求进行预处理和后处理操作。
但相比过滤器，拦截器更加灵活且
最低0.47元/天 解锁文章
2403
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
