拦截器和过滤器的区别

迷南。 2022-12-17 07:13 145阅读 0赞

# 1.过滤器 #

**依赖于servlet容器。在实现上基于函数回调。**  
**优点**：可以对几乎所有请求进行过滤。  
**缺点**：一个过滤器实例只能在容器初始化时调用一次。  
使用过滤器的**目的**是用来做一些**过滤操作，获取我们想要获取的数据**，比如：在过滤器中修改字符编码；在过滤器中修改HttpServletRequest的一些参数，包括：过滤低俗文字、危险字符等。  
例如spring-shiro.xml中配置的自定义过滤器，可以**过滤拦截所有类型的请求**。

<bean id="chainDefinitionSectionMetaSource" class="com.gzsolartech.smartforms.shiro.ChainDefinitionSectionMetaSource">
    		<property name="filterChainDefinitions">
    			<value>
    		    /scripts/** = anon
        		/styles/** = anon
        		/images/** = anon
        		/api/** = anon
        		/resources/** = anon
        		/console/bpm/taskInfo/push.xsp= anon
        		/ibm_security_logout**= anon
    		    /IT22/getData.xsp= anon
        		/PD00004Controller/createDocument.action= anon
        		/pd00002/operation/createDocument.action= anon
        		/console/form/refresh/initialized.action= anon
        		/console/bpm/taskInfo/pullOrigMsg.xsp= anon
        		/services/**= anon
        		/console/bpm/adminact/combinetoken/**.xsp= anon
        		/console/login.xsp = anon
        		/console/dmn/** = anon
        		/console/user/login.action=anon
    			</value>
    		</property>
    	</bean>

# 2.拦截器 #

**依赖于web框架**，在SpringMVC中就是依赖于SpringMVC框架。在实现上**基于Java的反射机制**，属于面向切面编程（AOP）的一种运用。  
**优点**：由于拦截器是基于web框架的调用，因此**可以使用Spring的依赖注入（DI）进行一些业务操作**，同时一个拦截器实例在一个controller生命周期之内可以**多次调用**。  
**缺点**：**只能对controller请求进行拦截，对其他的一些比如直接访问静态资源的请求则没办法进行拦截处理。**  
比如在springmvc中springmvc.xml配置拦截器interceptors

<?xml version="1.0" encoding="UTF-8"?>
    <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:p="http://www.springframework.org/schema/p" xmlns:context="http://www.springframework.org/schema/context" xmlns:mvc="http://www.springframework.org/schema/mvc" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd http://www.springframework.org/schema/mvc http://www.springframework.org/schema/mvc/spring-mvc-4.0.xsd http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context.xsd">
    
    	<context:component-scan base-package="com.it.controller" />
    	<mvc:annotation-driven />
    	<bean class="org.springframework.web.servlet.view.InternalResourceViewResolver">
    		<property name="prefix" value="/WEB-INF/views/" />
    		<property name="suffix" value=".jsp" />
    	</bean>
    	
    	<mvc:resources location="/WEB-INF/static/" mapping="/static/**"/>
    	
    	<mvc:interceptors>
    		<mvc:interceptor>
    			<mvc:mapping path="/indexHomePage/**"/>
    			<bean class="com.it.interceptors.UserLoginHandlerInterceptor"/>
    		</mvc:interceptor>
    	</mvc:interceptors>
    </beans>

只要访问/indexHomePage/\*\*开头的任何路径  
就会进入com.it.interceptors.UserLoginHandlerInterceptor这个类进行拦截！

# 3.拦截器和过滤器的区别 #

①**拦截器**是基于java的**反射机制**，而**过滤器**是基于**函数回调**。  
②**拦截器**依赖**web框架**，**过滤器**依赖**servlet容器**。  
③**拦截器**只能**对action请求起作用**，而**过滤器**则可以对几乎**所有的请求起作用**。  
④**拦截器**可以**访问action上下文、值栈里的对象**，而过滤器不能访问。  
⑤在action的生命周期中，**拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次。**  
⑥**拦截器**可以获取IOC容器中的**各个bean**，而过滤器就不行，在拦截器里注入一个service，可以调用业务逻辑。

![在这里插入图片描述][20201022162842162.gif_pic_center]

参考文章  
https://www.cnblogs.com/panxuejun/p/7715917.html  
https://www.jianshu.com/p/7bd0cad17f23

[20201022162842162.gif_pic_center]: /images/20221123/fd336c47eae647168133788ada4ea51f.png