Springboot四种实现鉴权方式各自的优缺点

• 拦截器：拦截器是基于SpringMVC的一种机制，它可以在请求到达控制器之前或之后进行拦截和处理，比如验证用户身份，记录日志，添加响应头等。

  • 优点：拦截器可以获取到请求的上下文信息，如请求路径，参数，方法等，可以根据不同的业务逻辑进行灵活的处理。拦截器也可以配置多个，并指定拦截的顺序和范围，实现模块化和复用性。
  • 缺点：拦截器也不能获取到请求方法的具体参数和返回值，只能获取到方法名和类名，这限制了它的功能。
  • 适用场景：拦截器适合用于对请求进行简单的身份验证和权限检查，或者对请求和响应进行一些通用的处理，如日志记录，跨域设置等。

• 过滤器：过滤器是基于Servlet规范的一种机制，它可以在请求到达Servlet之前或之后进行过滤和处理，比如编码转换，压缩传输，安全检查等。

  • 优点：过滤器可以拦截任何类型的请求，不仅仅是基于SpringMVC的请求，它可以对请求和响应进行全面的控制和修改。过滤器也可以配置多个，并指定过滤的顺序和范围，实现模块化和复用性。
  • 缺点：过滤器不能获取到请求的上下文信息，如请求路径，参数，方法等，只能获取到原始的HttpServletRequest和HttpServletResponse对象，这使得它难以根据不同的业务逻辑进行处理。过滤器也不能获取到请求方法的具体参数和返回值，只能获取到字节流或字符流，这限制了它的功能。
  • 适用场景：过滤器适合用于对请求进行一些通用的处理，如编码转换，压缩传输，安全检查等。

• AOP：AOP（面向切面编程）是一种编程思想和技术，它可以在不修改原有代码的情况下，在程序运行时动态地将一些通用功能插入到指定位置，比如日志记录，