过滤器、拦截器、监听器区别与使用场景

一、过滤器与拦截器的对比

1. 使用范围不同：过滤器是基于Servlet，而拦截器是基于Spring的，Spring框架底层又离不开Servlet，所以过滤器也能在Spring体系中使用。
2. 使用资源不同：拦截器有Spring的支持，能够方便的向容器中注册对象和使用对象，但是过滤器就不能。
3. 使用场景不同：灵活性上说拦截器功能更强大些，Filter能做的事情，他都能做，Filter主要是针对URL地址做一个编码、过滤掉没用的参数、安全校验等，要是处理些繁杂的业务逻辑，还是建议用拦截器方便注册和使用容器中的对象。
4. 实现方式不同：过滤器的实现基于回调函数。而拦截器（代理模式）的实现基于反射。
5. 拦截范围：过滤器几乎可以对所有请求起作用，而拦截器只会对Controller中请求或访问static目录下的资源请求起作用。（因为拦截器内部是JDK动态代理实现的，拦截的对象只能是实现了接口的对象，而不能拦截url这种链接）

动态代理的方式有两种：
JDK动态代理：利用反射机制生成一个实现代理接口的匿名类，在调用具体方法前调用InvokeHandler来处理。
CGLIB动态代理：利用ASM（开源的Java字节码编辑库，操作字节码）开源包，将代理对象类的class文件加载进来，通过修改其字节码生成子类来处理。
区别：JDK代理只能对实现接口的类生成代理；CGlib是针对类实现代理，对指定的类生成一个子类，并覆盖其中的方法，这种通过继承类的实现方式，不能代理final修饰的类。

二、监听器

监听器是一种Servlet特殊类，它们能帮助开发者监听Web中特定的事件，比如ServletContext、HttpSession、ServletRequest等对象的创建和销毁，在某些动作前后增加处理，实现监控。
监听器的使用场景很多，比如监听ServletContext用来初始化一些数据、监听HttpSession用来获取当前在线的人数、监听ServletRequest对象来获取用户的访问信息等。

参考文章