Filter 过滤器
- 基本功能: 对 servlet 容器调用 servlet 的过程进行拦截,从而在servlet 进行相应处理的前后实现一些特殊功能。
- 实现方式:实现Filter接口,并由servlet容器进行调用和执行。
- 具体方法:1 . init()方法 类似于 servlet 的 init 方法,创建 filter 对象后,立即被调用,且只被调用一次。
- doFilter()方法,逻辑代码写在这里面,每次拦截器都会调用的方法。有三个参数:servletrequest,servletresponse,filterchain,具体如下:
public class CharsetEncodingFilter implements Filter {
private String endcoding;
@Override
public void destroy() {
//释放当前 filter 所占用的资源,filter 销毁之前被调用,且只被调用一次。
}
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
request.setCharacterEncoding(endcoding);
//继续执行
chain.doFilter(request, response);
}
@Override
public void init(FilterConfig filterConfig) throws ServletException {
this.endcoding = filterConfig.getInitParameter("encoding");
}
}
filterchain 只有一个方法 doFilter(request,response),把请求传给 filter 链的下一个 filter,若当
前 filter 是 filter 链的最后一个 filter,将把请求传给目标 servlet(or jsp)。–采用责任链模式
以上例子的web.xml配置可见:spring 过滤器和拦截器
- 应用:1)禁用浏览器的缓存。2)字符编码过滤器。3)检测用户是否登录的 filter
- 实现原理: 基于回调函数,可见 Java回调机制解析
Interceptor拦截器
- 基本功能:基于Java反射,是AOP的一种运用,在SpringMVC中,可以对controller请求进行拦截。
- 实现方式:实现HandlerInterceptor接口,并实现接口中的三个方法。
package org.springframework.web.servlet;
public interface HandlerInterceptor {
boolean preHandle(
HttpServletRequest request, HttpServletResponse response,
Object handler)
throws Exception;
void postHandle(
HttpServletRequest request, HttpServletResponse response,
Object handler, ModelAndView modelAndView)
throws Exception;
void afterCompletion(
HttpServletRequest request, HttpServletResponse response,
Object handler, Exception ex)
throws Exception;
}
具体方法:
- preHandle: 预处理回调方法,实现处理器的预处理(如登录检查),第三个参数为响应的处理器(如具体的Controller实现; 返回值:true表示继续流程(如调用下一个拦截器或处理器;false表示流程中断(如登录检查失败,不会继续调用其他的拦截器或处理器,此时我们需要通过response来产生响应;
- postHandle:后处理回调方法,实现处理器的后处理(但在渲染视图之前),此时我们可以通过modelAndView(模型和视图对象)对模型数据进行处理或对视图进行处理,modelAndView也可能为null。
- afterCompletion: 整个请求处理完毕回调方法,即在视图渲染完毕时回调,如性能监控中我们可以在此记录结束时间并输出消耗时间,还可以进行一些资源清理,类似于try-catch-finally中的finally,但仅调用处理器执行链中preHandle返回true的拦截器的afterCompletion。
应用:1. 权限检查 :登录检测 2. 通用行为:读取cookie得到用户信息并将用户对象放入请求,从而方便后续流程使用 3. 日志记录
- 实现原理: 反射,AOP
过滤器、拦截器区别
- 拦截器是基于java的反射机制的,而过滤器是基于函数回调。
- 拦截器不依赖与servlet容器,过滤器依赖与servlet容器。