Java攔截器和過濾器的區(qū)別分析
一、過濾器(filter)
過濾器處于客戶端與Web資源(Servlet、JSP、HTML)之間,客戶端與Web資源之間的請求和響應(yīng)都要通過過濾器進(jìn)行過濾。舉例:在過濾器中定義了禁止訪問192.10.10.1這個地址,那么當(dāng)客戶端發(fā)出訪問192.10.10.1的請求時,經(jīng)過過濾器后,客戶端得到的響應(yīng)是出現(xiàn)該IP禁止訪問的提示。在java web中,你傳入的request,response提前過濾掉一些信息,或者提前設(shè)置一些參數(shù),然后再傳入servlet或者struts的 action進(jìn)行業(yè)務(wù)邏輯,比如過濾掉非法url(不是login.do的地址請求,如果用戶沒有登陸都過濾掉),或者在傳入servlet或者 struts的action前統(tǒng)一設(shè)置字符集,或者去除掉一些非法字符
二、攔截器(interceptor)
攔截器是一種面向方面/切面編程(AOP Aspect-Oriented Programming),而面向切面就是將多個模塊的通用服務(wù)進(jìn)行分離,如權(quán)限管理、日志服務(wù),他們在多個模塊中都會用到,就可以將其各自封裝為一個可重用模塊。而這些通用服務(wù)的具體實(shí)現(xiàn)是通過攔截器來完成,比如用戶客戶端訪問一些保密模塊都應(yīng)先通過權(quán)限審查的攔截器來進(jìn)行權(quán)限審查,確定用戶是否具有該項(xiàng)操作的權(quán)限后方能向下執(zhí)行。在面向切面編程的就是在你的service或者一個方法前調(diào)用一個方法,或者在方法后調(diào)用一個方法,比如動態(tài)代理就是攔截器的簡單實(shí)現(xiàn),在你調(diào)用方法前打印出字符串(或者做其它業(yè)務(wù)邏輯的操作),也可以在你調(diào)用方法后打印出字符串,甚至在你拋出異常的時候做業(yè)務(wù)邏輯的操作。
三、攔截器與過濾器的區(qū)別
1、攔截器是基于java的反射機(jī)制的,而過濾器是基于函數(shù)回調(diào)(職責(zé)鏈)
2、過濾器依賴與servlet容器,而攔截器不依賴與servlet容器
3、攔截器只能對action請求起作用,而過濾器則可以對幾乎所有的請求起作用
4、攔截器可以訪問action上下文、值棧里的對象,而過濾器不能
5、在action的生命周期中,攔截器可以多次被調(diào)用,而過濾器只能在容器初始化時被調(diào)用一次
執(zhí)行順序 :過濾前 - 攔截前 - Action處理 - 攔截后 - 過濾后。個人認(rèn)為過濾是一個橫向的過程,首先把客戶端提交的內(nèi)容進(jìn)行過濾(例如未登錄用戶不能訪問內(nèi)部頁面的處理);過濾通過后,攔截器將檢查用戶提交數(shù)據(jù)的驗(yàn)證,做一些前期的數(shù)據(jù)處理,接著把處理后的數(shù)據(jù)發(fā)給對應(yīng)的Action;Action處理完成返回后,攔截器還可以做其他過程(還沒想到要做啥),再向上返回到過濾器的后續(xù)操作。
±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±
四、詳細(xì)說明
攔截器 :是在面向切面編程的就是在你的service或者一個方法前調(diào)用一個方法,或者在方法后調(diào)用一個方法比如動態(tài)代理就是攔截器的簡單實(shí)現(xiàn),在你調(diào)用方法前打印出字符串(或者做其它業(yè)務(wù)邏輯的操作),也可以在你調(diào)用方法后打印出字符串,甚至在你拋出異常的時候做業(yè)務(wù)邏輯的操作。
下面通過實(shí)例來看一下過濾器和攔截器的區(qū)別:
使用攔截器進(jìn)行/admin 目錄下jsp頁面的過濾
<package name="newsDemo" extends="struts-default" namespace="/admin"> <interceptors> <interceptor name="auth" class="com.test.news.util.AccessInterceptor" /> <interceptor-stack name="authStack"> <interceptor-ref name="auth" /> </interceptor-stack> </interceptors> <!-- action --> <action name="newsAdminView!*" class="newsAction" method="{1}"> <interceptor-ref name="defaultStack"/> <interceptor-ref name="authStack"> </interceptor-ref>
下面是我實(shí)現(xiàn)的Interceptor class:
package com.test.news.util; import java.util.Map; import com.opensymphony.xwork2.ActionContext; import com.opensymphony.xwork2.ActionInvocation; import com.opensymphony.xwork2.interceptor.AbstractInterceptor; import com.test.news.action.AdminLoginAction; /** * @author chaoyin */ public class AccessInterceptor extends AbstractInterceptor { private static final long serialVersionUID = -4291195782860785705L; @Override public String intercept(ActionInvocation actionInvocation) throws Exception { ActionContext actionContext = actionInvocation.getInvocationContext(); Map session = actionContext.getSession(); //except login action Object action = actionInvocation.getAction(); if (action instanceof AdminLoginAction) { return actionInvocation.invoke(); } //check session if(session.get("user")==null ){ return "logout"; } return actionInvocation.invoke();//go on } }
過濾器:是在java web中,你傳入的request,response提前過濾掉一些信息,或者提前設(shè)置一些參數(shù),然后再傳入servlet或者struts的 action進(jìn)行業(yè)務(wù)邏輯,比如過濾掉非法url(不是login.do的地址請求,如果用戶沒有登陸都過濾掉),或者在傳入servlet或者 struts的action前統(tǒng)一設(shè)置字符集,或者去除掉一些非法字符.
使用過濾器進(jìn)行/admin 目錄下jsp頁面的過濾,首先在web.xml進(jìn)行過濾器配置:
<filter> <filter-name>access filter</filter-name> <filter-class> com.test.news.util.AccessFilter </filter-class> </filter> <filter-mapping> <filter-name>access filter</filter-name> <url-pattern>/admin/*</url-pattern> </filter-mapping>
下面是過濾的實(shí)現(xiàn)類:
package com.test.news.util; import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.ServletResponse; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; public class AccessFilter implements Filter { /** * @author chaoyin */ public void destroy() { } public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain filterChain) throws IOException, ServletException { HttpServletRequest request = (HttpServletRequest)arg0; HttpServletResponse response = (HttpServletResponse)arg1; HttpSession session = request.getSession(); if(session.getAttribute("user")== null && request.getRequestURI().indexOf("login.jsp") ==-1 ){ response.sendRedirect("login.jsp"); return ; } filterChain.doFilter(arg0, arg1); } public void init(FilterConfig arg0) throws ServletException { } }
到此這篇關(guān)于Java攔截器和過濾器的區(qū)別分析的文章就介紹到這了,更多相關(guān)Java攔截器和過濾器內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
SpringBoot實(shí)現(xiàn)文章防盜鏈的代碼設(shè)計
這篇文章主要介紹了SpringBoot實(shí)現(xiàn)文章防盜鏈的代碼設(shè)計,文中通過代碼示例講解的非常詳細(xì),對大家實(shí)現(xiàn)文章防盜鏈功能有一定的幫助,需要的朋友可以參考下2024-05-05Java編程實(shí)現(xiàn)打印螺旋矩陣實(shí)例代碼
這篇文章主要介紹了Java編程實(shí)現(xiàn)打印螺旋矩陣實(shí)例代碼,具有一定借鑒價值,需要的朋友可以參考下。2017-12-12Maven項(xiàng)目部署到Jboss出現(xiàn)Failed to create a new SAX parser
這篇文章主要為大家詳細(xì)介紹了Maven項(xiàng)目部署到Jboss出現(xiàn)Failed to create a new SAX parser的解決方法,具有一定的參考價值,感興趣的小伙伴們可以參考一下2017-11-11Java實(shí)現(xiàn)經(jīng)典游戲2048的示例代碼
2014年Gabriele Cirulli利用周末的時間寫2048這個游戲的程序。本文將用java語言實(shí)現(xiàn)這一經(jīng)典游戲,并采用了swing技術(shù)進(jìn)行了界面化處理,需要的可以參考一下2022-02-02java基本教程之Thread中start()和run()的區(qū)別 java多線程教程
這篇文章主要介紹了Thread中start()和run()的區(qū)別,Thread類包含start()和run()方法,它們的區(qū)別是什么?下面將對此作出解答2014-01-01