java中过滤器doFilterInternal和doFilter区别

在Java中,`doFilterInternal` 和 `doFilter` 是用于实现过滤器逻辑的方法,它们存在于不同的过滤器抽象类中,分别是 `OncePerRequestFilter` 和 `Filter` 接口。这两个方法的主要区别如下:

### `doFilterInternal` 方法:
- `doFilterInternal` 方法是 `OncePerRequestFilter` 类中的一个抽象方法,用于实现过滤器的具体逻辑。
- `OncePerRequestFilter` 是 Spring Framework 提供的过滤器基类,它确保该过滤器每次请求只被调用一次。
- 当编写自定义过滤器并继承 `OncePerRequestFilter` 时,需要实现 `doFilterInternal` 方法来定义过滤器的处理逻辑。

### `doFilter` 方法:
- `doFilter` 方法是 `Filter` 接口中的方法,用于实现过滤器的逻辑。
- Java Servlet API 中的过滤器必须实现 `Filter` 接口,并在其中实现 `doFilter` 方法。
- 每当有请求与过滤器关联时,Servlet 容器就会调用过滤器的 `doFilter` 方法。

### 主要区别:
- `doFilterInternal` 是 Spring 提供的用于实现过滤器逻辑的方法,通常在 Spring Web 应用中使用。
- `doFilter` 是 Java Servlet API 提供的过滤器接口中定义的方法,用于实现 Servlet 过滤器的逻辑。
- `doFilterInternal` 位于 Spring Framework 中,提供了更多的功能和灵活性,而 `doFilter` 是 Servlet API 标准的方法。

总的来说,`doFilterInternal` 适用于 Spring Web 应用中使用的过滤器,而 `doFilter` 则是标准的 Java Servlet API 中过滤器的实现方法。

  • 4
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在Spring Security,可以使用过滤器来自动验证令牌。具体来说,可以通过以下步骤实现: 1. 创建一个过滤器,用于验证令牌。 ```java public class JwtTokenAuthenticationFilter extends OncePerRequestFilter { @Autowired private JwtTokenProvider jwtTokenProvider; @Override protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException { String token = jwtTokenProvider.resolveToken(request); try { if (StringUtils.hasText(token) && jwtTokenProvider.validateToken(token)) { Authentication authentication = jwtTokenProvider.getAuthentication(token); SecurityContextHolder.getContext().setAuthentication(authentication); } } catch (JwtException e) { SecurityContextHolder.clearContext(); response.sendError(HttpStatus.UNAUTHORIZED.value(), "Invalid token"); return; } filterChain.doFilter(request, response); } } ``` 2. 将过滤器添加到Spring Security的配置。 ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private JwtTokenAuthenticationFilter jwtTokenAuthenticationFilter; @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable() .authorizeRequests() .antMatchers("/api/auth/**").permitAll() .anyRequest().authenticated() .and() .addFilterBefore(jwtTokenAuthenticationFilter, UsernamePasswordAuthenticationFilter.class); } } ``` 在上述代码,我们首先创建了一个JwtTokenAuthenticationFilter过滤器,用于验证令牌。然后,我们将这个过滤器添加到Spring Security的配置,以便在处理请求时自动验证令牌。最后,我们将这个过滤器添加到UsernamePasswordAuthenticationFilter之前,确保它在处理请求时先进行验证。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值