Spring攔截器和過濾器的區(qū)別在哪?
一、概述
攔截器和過濾器
filter和攔截器的功能都是攔截，filter攔截的目標(biāo)是servlet的執(zhí)行，而攔截器攔截的是Spring MVC定義的概念，叫handler(常見的就是我們用RequestMapping定義出來的HandlerMethod)。覺得它相似是因?yàn)镾pring的handler就是DispatcherServlet使用的，而后者就是一個(gè)servlet。filter包圍著dispatcherServlet，而它自己也想去執(zhí)行一個(gè)目標(biāo)handler，并在執(zhí)行周圍包裹著攔截器，好處是攔截器可以被容器管理，從而獲得被容器賦予的能力，而filter不行(這樣一想和代理filter使用applicationFilterChain很類似，只是攔截器更貼近執(zhí)行業(yè)務(wù)的方法)。沒有什么其它更本質(zhì)上的區(qū)別。
二、攔截器和過濾器介紹
我們在項(xiàng)目中同時(shí)配置 攔截器 和 過濾器。
2.1 過濾器 (Filter)
過濾器的配置比較簡單，直接實(shí)現(xiàn)Filter 接口即可，也可以通過@WebFilter注解實(shí)現(xiàn)對特定URL攔截，看到Filter 接口中定義了三個(gè)方法。
- init() ：該方法在容器啟動(dòng)初始化過濾器時(shí)被調(diào)用，它在 Filter 的整個(gè)生命周期只會(huì)被調(diào)用一次?！缸⒁狻梗哼@個(gè)方法必須執(zhí)行成功，否則過濾器會(huì)不起作用。
- doFilter() ：容器中的每一次請求都會(huì)調(diào)用該方法， FilterChain 用來調(diào)用下一個(gè)過濾器 Filter。
- destroy()： 當(dāng)容器銷毀 過濾器實(shí)例時(shí)調(diào)用該方法，一般在方法中銷毀或關(guān)閉資源，在過濾器 Filter 的整個(gè)生命周期也只會(huì)被調(diào)用一次。
使用攔截器的代碼
@Component
public class MyFilter implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {
System.out.println("Filter 前置");
}
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
System.out.println("Filter 處理中");
filterChain.doFilter(servletRequest, servletResponse);
}
@Override
public void destroy() {
System.out.println("Filter 后置");
}
}
2.2 攔截器 (Interceptor)
攔截器它是鏈?zhǔn)秸{(diào)用，一個(gè)應(yīng)用中可以同時(shí)存在多個(gè)攔截器Interceptor， 一個(gè)請求也可以觸發(fā)多個(gè)攔截器 ，而每個(gè)攔截器的調(diào)用會(huì)依據(jù)它的聲明順序依次執(zhí)行。
首先編寫一個(gè)簡單的攔截器處理類，請求的攔截是通過HandlerInterceptor 來實(shí)現(xiàn)，看到HandlerInterceptor 接口中也定義了三個(gè)方法。
- preHandle() ：這個(gè)方法將在請求處理之前進(jìn)行調(diào)用。「注意」：如果該方法的返回值為false ，將視為當(dāng)前請求結(jié)束，不僅自身的攔截器會(huì)失效，還會(huì)導(dǎo)致其他的攔截器也不再執(zhí)行。
- postHandle()：只有在 preHandle() 方法返回值為true 時(shí)才會(huì)執(zhí)行。會(huì)在Controller 中的方法調(diào)用之后，DispatcherServlet 返回渲染視圖之前被調(diào)用。 「有意思的是」：postHandle() 方法被調(diào)用的順序跟 preHandle() 是相反的，先聲明的攔截器 preHandle() 方法先執(zhí)行，而postHandle()方法反而會(huì)后執(zhí)行。
- afterCompletion()：只有在 preHandle() 方法返回值為true 時(shí)才會(huì)執(zhí)行。在整個(gè)請求結(jié)束之后， DispatcherServlet 渲染了對應(yīng)的視圖之后執(zhí)行。
使用過濾器的代碼
@Component
public class MyInterceptor implements HandlerInterceptor {
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
System.out.println("Interceptor 前置");
return true;
}
@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
System.out.println("Interceptor 處理中");
}
@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
System.out.println("Interceptor 后置");
}
}
將自定義好的攔截器處理類進(jìn)行注冊，并通過addPathPatterns、excludePathPatterns等屬性設(shè)置需要攔截或需要排除的 URL。
@Configuration
public class MyMvcConfig implements WebMvcConfigurer {
@Override
public void addInterceptors(InterceptorRegistry registry) {
// /**表示攔截所有的路徑
registry.addInterceptor(new MyInterceptor()).addPathPatterns("/**");
registry.addInterceptor(new MyInterceptor1()).addPathPatterns("/**");
}
}
2.3 主要區(qū)別
（1）攔截器是基于java的反射機(jī)制的，而過濾器是基于函數(shù)回調(diào)。
（2）攔截器不依賴于servlet容器，而過濾器依賴于servlet容器。
（3）攔截器只能對action請求起作用，而過濾器則可以對幾乎所有的請求起作用。
（4）攔截器可以訪問action上下文、值棧里的對象，而過濾器不能。
（5）在action的生命周期中，攔截器可以多次被調(diào)用，而過濾器只能在容器初始化時(shí)被調(diào)用一次。
三、攔截器和過濾器的區(qū)別
下面來詳細(xì)說說二者之間的區(qū)別
過濾器 和 攔截器 均體現(xiàn)了AOP的編程思想，都可以實(shí)現(xiàn)諸如日志記錄、登錄鑒權(quán)等功能，但二者的不同點(diǎn)也是比較多的，接下來一一說明。
3.1 實(shí)現(xiàn)原理不同
過濾器和攔截器 底層實(shí)現(xiàn)方式大不相同，過濾器 是基于函數(shù)回調(diào)的，攔截器 則是基于Java的反射機(jī)制（動(dòng)態(tài)代理）實(shí)現(xiàn)的。
這里重點(diǎn)說下過濾器！
在我們自定義的過濾器中都會(huì)實(shí)現(xiàn)一個(gè) doFilter()方法，這個(gè)方法有一個(gè)FilterChain 參數(shù)，而實(shí)際上它是一個(gè)回調(diào)接口。ApplicationFilterChain是它的實(shí)現(xiàn)類， 這個(gè)實(shí)現(xiàn)類內(nèi)部也有一個(gè) doFilter() 方法就是回調(diào)方法。
public interface FilterChain {
void doFilter(ServletRequest var1, ServletResponse var2) throws IOException, ServletException;
}
ApplicationFilterChain里面能拿到我們自定義的xxxFilter類，在其內(nèi)部回調(diào)方法doFilter()里調(diào)用各個(gè)自定義xxxFilter過濾器，并執(zhí)行 doFilter() 方法。
public final class ApplicationFilterChain implements FilterChain {
@Override
public void doFilter(ServletRequest request, ServletResponse response) {
...//省略
internalDoFilter(request,response);
}
private void internalDoFilter(ServletRequest request, ServletResponse response){
if (pos < n) {
//獲取第pos個(gè)filter
ApplicationFilterConfig filterConfig = filters[pos++];
Filter filter = filterConfig.getFilter();
...
filter.doFilter(request, response, this);
}
}
}
而每個(gè)xxxFilter 會(huì)先執(zhí)行自身的 doFilter() 過濾邏輯，最后在執(zhí)行結(jié)束前會(huì)執(zhí)行filterChain.doFilter(servletRequest, servletResponse)，也就是回調(diào)ApplicationFilterChain的doFilter() 方法，以此循環(huán)執(zhí)行實(shí)現(xiàn)函數(shù)回調(diào)。
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
filterChain.doFilter(servletRequest, servletResponse);
}
3.2 使用范圍不同
我們看到過濾器 實(shí)現(xiàn)的是 javax.servlet.Filter 接口，而這個(gè)接口是在Servlet規(guī)范中定義的，也就是說過濾器Filter 的使用要依賴于Tomcat等容器，導(dǎo)致它只能在web程序中使用。
而攔截器(Interceptor) 它是一個(gè)Spring組件，并由Spring容器管理，并不依賴Tomcat等容器，是可以單獨(dú)使用的。不僅能應(yīng)用在web程序中，也可以用于Application、Swing等程序中。
3.3 觸發(fā)時(shí)機(jī)不同
過濾器 和 攔截器的觸發(fā)時(shí)機(jī)也不同，我們看下邊這張圖。
過濾器Filter是在請求進(jìn)入容器后，但在進(jìn)入servlet之前進(jìn)行預(yù)處理，請求結(jié)束是在servlet處理完以后。
攔截器 Interceptor 是在請求進(jìn)入servlet后，在進(jìn)入Controller之前進(jìn)行預(yù)處理的，Controller 中渲染了對應(yīng)的視圖之后請求結(jié)束。
3.4 攔截的請求范圍不同
在上邊我們已經(jīng)同時(shí)配置了過濾器和攔截器，再建一個(gè)Controller接收請求測試一下。
@Controller
@RequestMapping()
public class Test {
@RequestMapping("/test1")
@ResponseBody
public String test1(String a) {
System.out.println("我是controller");
return null;
}
}
項(xiàng)目啟動(dòng)過程中發(fā)現(xiàn)，過濾器的init()方法，隨著容器的啟動(dòng)進(jìn)行了初始化。
此時(shí)瀏覽器發(fā)送請求，F(xiàn)12 看到居然有兩個(gè)請求，一個(gè)是我們自定義的 Controller 請求，另一個(gè)是訪問靜態(tài)圖標(biāo)資源的請求。
看到控制臺(tái)的打印日志如下：
執(zhí)行順序 ：Filter 處理中 -> Interceptor 前置 -> 我是controller -> Interceptor 處理中 -> Interceptor 處理后
Filter 處理中 Interceptor 前置 Interceptor 處理中 Interceptor 后置 Filter 處理中
過濾器Filter執(zhí)行了兩次，攔截器Interceptor只執(zhí)行了一次。這是因?yàn)檫^濾器幾乎可以對所有進(jìn)入容器的請求起作用，而攔截器只會(huì)對Controller中請求或訪問static目錄下的資源請求起作用。
3.5 注入Bean情況不同
在實(shí)際的業(yè)務(wù)場景中，應(yīng)用到過濾器或攔截器，為處理業(yè)務(wù)邏輯難免會(huì)引入一些service服務(wù)。
下邊我們分別在過濾器和攔截器中都注入service，看看有什么不同？
@Component
public class TestServiceImpl implements TestService {
@Override
public void a() {
System.out.println("我是方法A");
}
}
過濾器中注入service，發(fā)起請求測試一下 ，日志正常打印出“我是方法A”。
@Autowired
private TestService testService;
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
System.out.println("Filter 處理中");
testService.a();
filterChain.doFilter(servletRequest, servletResponse);
}
Filter 處理中 我是方法A Interceptor 前置 我是controller Interceptor 處理中 Interceptor 后置
在攔截器中注入service，發(fā)起請求測試一下 ，竟然TM的報(bào)錯(cuò)了，debug跟一下發(fā)現(xiàn)注入的service怎么是Null??？
這是因?yàn)榧虞d順序?qū)е碌膯栴}，攔截器加載的時(shí)間點(diǎn)在springcontext之前，而Bean又是由spring進(jìn)行管理。
解決方案也很簡單，我們在注冊攔截器之前，先將Interceptor 手動(dòng)進(jìn)行注入。「注意」：在registry.addInterceptor()注冊的是getMyInterceptor() 實(shí)例。
@Configuration
public class MyMvcConfig implements WebMvcConfigurer {
@Bean
public MyInterceptor getMyInterceptor(){
System.out.println("注入了MyInterceptor");
return new MyInterceptor();
}
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(getMyInterceptor()).addPathPatterns("/**");
}
}
3.6 控制執(zhí)行順序不同
實(shí)際開發(fā)過程中，會(huì)出現(xiàn)多個(gè)過濾器或攔截器同時(shí)存在的情況，不過，有時(shí)我們希望某個(gè)過濾器或攔截器能優(yōu)先執(zhí)行，就涉及到它們的執(zhí)行順序。
過濾器用@Order注解控制執(zhí)行順序，通過@Order控制過濾器的級別，值越小級別越高越先執(zhí)行。
@Order(Ordered.HIGHEST_PRECEDENCE)
@Component
public class MyFilter2 implements Filter {
攔截器默認(rèn)的執(zhí)行順序，就是它的注冊順序，也可以通過Order手動(dòng)設(shè)置控制，值越小越先執(zhí)行。
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(new MyInterceptor2()).addPathPatterns("/**").order(2);
registry.addInterceptor(new MyInterceptor1()).addPathPatterns("/**").order(1);
registry.addInterceptor(new MyInterceptor()).addPathPatterns("/**").order(3);
}
看到輸出結(jié)果發(fā)現(xiàn)，先聲明的攔截器 preHandle() 方法先執(zhí)行，而postHandle()方法反而會(huì)后執(zhí)行。
postHandle() 方法被調(diào)用的順序跟 preHandle() 居然是相反的！如果實(shí)際開發(fā)中嚴(yán)格要求執(zhí)行順序，那就需要特別注意這一點(diǎn)。
Interceptor1 前置 Interceptor2 前置 Interceptor 前置 我是controller Interceptor 處理中 Interceptor2 處理中 Interceptor1 處理中 Interceptor 后置 Interceptor2 處理后 Interceptor1 處理后
「那為什么會(huì)這樣呢？」 得到答案就只能看源碼了，我們要知道controller 中所有的請求都要經(jīng)過核心組件DispatcherServlet路由，都會(huì)執(zhí)行它的 doDispatch() 方法，而攔截器postHandle()、preHandle()方法便是在其中調(diào)用的。
protected void doDispatch(HttpServletRequest request, HttpServletResponse response) throws Exception {
try {
...........
try {
// 獲取可以執(zhí)行當(dāng)前Handler的適配器
HandlerAdapter ha = getHandlerAdapter(mappedHandler.getHandler());
// Process last-modified header, if supported by the handler.
String method = request.getMethod();
boolean isGet = "GET".equals(method);
if (isGet || "HEAD".equals(method)) {
long lastModified = ha.getLastModified(request, mappedHandler.getHandler());
if (logger.isDebugEnabled()) {
logger.debug("Last-Modified value for [" + getRequestUri(request) + "] is: " + lastModified);
}
if (new ServletWebRequest(request, response).checkNotModified(lastModified) && isGet) {
return;
}
}
// 注意： 執(zhí)行Interceptor中PreHandle()方法
if (!mappedHandler.applyPreHandle(processedRequest, response)) {
return;
}
// 注意：執(zhí)行Handle【包括我們的業(yè)務(wù)邏輯，當(dāng)拋出異常時(shí)會(huì)被Try、catch到】
mv = ha.handle(processedRequest, response, mappedHandler.getHandler());
if (asyncManager.isConcurrentHandlingStarted()) {
return;
}
applyDefaultViewName(processedRequest, mv);
// 注意：執(zhí)行Interceptor中PostHandle 方法【拋出異常時(shí)無法執(zhí)行】
mappedHandler.applyPostHandle(processedRequest, response, mv);
}
}
...........
}
看看兩個(gè)方法applyPreHandle(）、applyPostHandle(）具體是如何被調(diào)用的，就明白為什么postHandle()、preHandle() 執(zhí)行順序是相反的了。
boolean applyPreHandle(HttpServletRequest request, HttpServletResponse response) throws Exception {
HandlerInterceptor[] interceptors = this.getInterceptors();
if(!ObjectUtils.isEmpty(interceptors)) {
for(int i = 0; i < interceptors.length; this.interceptorIndex = i++) {
HandlerInterceptor interceptor = interceptors[i];
if(!interceptor.preHandle(request, response, this.handler)) {
this.triggerAfterCompletion(request, response, (Exception)null);
return false;
}
}
}
return true;
}
void applyPostHandle(HttpServletRequest request, HttpServletResponse response, @Nullable ModelAndView mv) throws Exception {
HandlerInterceptor[] interceptors = this.getInterceptors();
if(!ObjectUtils.isEmpty(interceptors)) {
for(int i = interceptors.length - 1; i >= 0; --i) {
HandlerInterceptor interceptor = interceptors[i];
interceptor.postHandle(request, response, this.handler, mv);
}
}
}
發(fā)現(xiàn)兩個(gè)方法中在調(diào)用攔截器數(shù)組 HandlerInterceptor[] 時(shí)，循環(huán)的順序竟然是相反的。。。，導(dǎo)致postHandle()、preHandle() 方法執(zhí)行的順序相反。
四、本文小結(jié)
本文詳細(xì)介紹了spring中攔截器和過濾器的區(qū)別。我相信大部分人都能熟練使用濾器和攔截器，但兩者的差別還是需要多了解下，不然開發(fā)中使用不當(dāng)，時(shí)不時(shí)就會(huì)出現(xiàn)奇奇怪怪的問題。
到此這篇關(guān)于Spring攔截器和過濾器的區(qū)別在哪?的文章就介紹到這了,更多相關(guān)Spring攔截器和過濾器內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
- SpringBoot 過濾器、攔截器、監(jiān)聽器對比及使用場景分析
- 淺談SpringMVC的攔截器（Interceptor）和Servlet 的過濾器（Filter）的區(qū)別與聯(lián)系 及SpringMVC 的配置文件
- Spring Boot攔截器和過濾器實(shí)例解析
- SpringBoot實(shí)現(xiàn)攔截器、過濾器、監(jiān)聽器過程解析
- spring boot設(shè)置過濾器、監(jiān)聽器及攔截器的方法
- 詳談springboot過濾器和攔截器的實(shí)現(xiàn)及區(qū)別
- Spring Boot使用過濾器和攔截器分別實(shí)現(xiàn)REST接口簡易安全認(rèn)證示例代碼詳解
- Spring Boot項(xiàng)目實(shí)戰(zhàn)之?dāng)r截器與過濾器
- SpringBoot定義過濾器、監(jiān)聽器、攔截器的方法
- spring boot實(shí)現(xiàn)過濾器和攔截器demo
相關(guān)文章
解決使用mybatis-plus時(shí),生成的SQL大寫變小寫加下劃線問題
這篇文章主要介紹了解決使用mybatis-plus時(shí),生成的SQL大寫變小寫加下劃線問題，具有很好的參考價(jià)值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-12-12
本文主要介紹了Javers?比較兩個(gè)類的差異，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-02-02
這篇文章主要介紹了Java多線程讀寫鎖分離設(shè)計(jì)模式，主要利用Java到嗎完成read read 并行化、read write 不允許、write write 不允許幾項(xiàng)任務(wù),需要的朋友可以參考一下2021-10-10
JDK8時(shí)間相關(guān)類超詳細(xì)總結(jié)(含多個(gè)實(shí)例)
jdk1.8的一些新特性簡化了代碼的寫法,減少了部分開發(fā)量,下面這篇文章主要給大家介紹了關(guān)于JDK8時(shí)間相關(guān)類超詳細(xì)總結(jié),文中包含了多個(gè)實(shí)例代碼,需要的朋友可以參考下2023-01-01
Java8函數(shù)式接口UnaryOperator用法示例
這篇文章主要介紹了Java8函數(shù)式接口UnaryOperator用法示例詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-07-07
Java實(shí)現(xiàn)的求解經(jīng)典羅馬數(shù)字和阿拉伯?dāng)?shù)字相互轉(zhuǎn)換問題示例
這篇文章主要介紹了Java實(shí)現(xiàn)的求解經(jīng)典羅馬數(shù)字和阿拉伯?dāng)?shù)字相互轉(zhuǎn)換問題,涉及java輸入輸出及字符串、數(shù)組的遍歷與轉(zhuǎn)換相關(guān)操作技巧,需要的朋友可以參考下2018-04-04
Collection集合遍歷的方式有三種，迭代器foreach/增強(qiáng)for循環(huán)lambda表達(dá)式，這篇文章主要介紹了Java Collection集合的三種遍歷方式,需要的朋友可以參考下2022-11-11
利用Maven實(shí)現(xiàn)將代碼打包成第三方公共jar包
在項(xiàng)目開發(fā)過程中，我們經(jīng)常需要將一些公共方法提取出來，然后單獨(dú)封裝成一個(gè)第三方公共jar包，采用普通的方式打包后的jar，依賴的工程執(zhí)行編譯時(shí)，卻提示找不到對應(yīng)的依賴包，那么如何將工程打包為可執(zhí)行jar包呢？下面向大家分享三種方法2022-10-10
Java實(shí)現(xiàn)多對多網(wǎng)絡(luò)通訊的流程
這篇文章主要介紹了Java實(shí)現(xiàn)多對多網(wǎng)絡(luò)通訊的流程,本文給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2021-04-04
Maven是java中非常有用和常用的構(gòu)建工具，基本上現(xiàn)在大型的java項(xiàng)目都是Maven和gradle的天下了。本文將介紹Apache Maven ToolChains的使用。2021-06-06