过滤器（filter）和拦截器（Interceptor）

Filter 过滤器

• 基本功能： 对 servlet 容器调用 servlet 的过程进行拦截，从而在servlet 进行相应处理的前后实现一些特殊功能。
• 实现方式：实现Filter接口，并由servlet容器进行调用和执行。
• 具体方法：1 . init()方法 类似于 servlet 的 init 方法，创建 filter 对象后，立即被调用，且只被调用一次。
  
  1. doFilter()方法，逻辑代码写在这里面，每次拦截器都会调用的方法。有三个参数：servletrequest，servletresponse，filterchain，具体如下：

  public class CharsetEncodingFilter implements Filter {
    private String endcoding;
    @Override
    public void destroy() {
        //释放当前 filter 所占用的资源，filter 销毁之前被调用，且只被调用一次。
    }
    @Override
    public void doFilter(ServletRequest request, ServletResponse response,
    FilterChain chain) throws IOException, ServletException {
        request.setCharacterEncoding(endcoding);
        //继续执行
        chain.doFilter(request, response);
    }
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        this.endcoding = filterConfig.getInitParameter("encoding");
    }
  }

filterchain 只有一个方法 doFilter(request，response),把请求传给 filter 链的下一个 filter，若当
前 filter 是 filter 链的最后一个 filter，将把请求传给目标 servlet（or jsp）。–采用责任链模式

以上例子的web.xml配置可见：spring 过滤器和拦截器

• 应用：1）禁用浏览器的缓存。2）字符编码过滤器。3）检测用户是否登录的 filter
• 实现原理： 基于回调函数，可见 Java回调机制解析

Interceptor拦截器

• 基本功能：基于Java反射，是AOP的一种运用，在SpringMVC中，可以对controller请求进行拦截。
• 实现方式：实现HandlerInterceptor接口，并实现接口中的三个方法。

package org.springframework.web.servlet;  
public interface HandlerInterceptor {  
    boolean preHandle(  
            HttpServletRequest request, HttpServletResponse response,   
            Object handler)   
            throws Exception;  

    void postHandle(  
            HttpServletRequest request, HttpServletResponse response,   
            Object handler, ModelAndView modelAndView)   
            throws Exception;  

    void afterCompletion(  
            HttpServletRequest request, HttpServletResponse response,   
            Object handler, Exception ex)  
            throws Exception;  
}   

• 具体方法：

  1. preHandle: 预处理回调方法，实现处理器的预处理（如登录检查），第三个参数为响应的处理器（如具体的Controller实现； 返回值：true表示继续流程（如调用下一个拦截器或处理器；false表示流程中断（如登录检查失败，不会继续调用其他的拦截器或处理器，此时我们需要通过response来产生响应；
  2. postHandle:后处理回调方法，实现处理器的后处理（但在渲染视图之前），此时我们可以通过modelAndView（模型和视图对象）对模型数据进行处理或对视图进行处理，modelAndView也可能为null。
  3. afterCompletion: 整个请求处理完毕回调方法，即在视图渲染完毕时回调，如性能监控中我们可以在此记录结束时间并输出消耗时间，还可以进行一些资源清理，类似于try-catch-finally中的finally，但仅调用处理器执行链中preHandle返回true的拦截器的afterCompletion。

• 应用：1. 权限检查 ：登录检测 2. 通用行为：读取cookie得到用户信息并将用户对象放入请求，从而方便后续流程使用 3. 日志记录

• 实现原理： 反射，AOP

过滤器、拦截器区别

1. 拦截器是基于java的反射机制的，而过滤器是基于函数回调。
2. 拦截器不依赖与servlet容器，过滤器依赖与servlet容器。