Servlet filter 和 Spring MVC拦截器的区别

本文详细阐述了拦截器(Interceptor)与过滤器(Filter)在Spring MVC与Struts2框架中的应用区别。从定义出发,介绍了两者的工作原理、配置方式及应用场景,并对比了它们之间的主要差异。

   在struts2中用过filter过滤器,在springmvc中还有拦截器,它们都能过滤请求,但是到底有什么区别呢?

一、定义

拦截器 :是在面向切面编程的就是在你的service或者一个方法,前调用一个方法,或者在方法后调用一个方法比如动态代理就是拦截器的简单实现,在你调用方法前打印出字符串(或者做其它业务逻辑的操作),也可以在你调用方法后打印出字符串,甚至在你抛出异常的时候做业务逻辑的操作。

过滤器:是在javaweb中,你传入的request、response提前过滤掉一些信息,或者提前设置一些参数,然后再传入servlet或者struts的action进行业务逻辑,比如过滤掉非法url(不是login.do的地址请求,如果用户没有登陆都过滤掉),或者在传入servlet或者 struts的action前统一设置字符集,或者去除掉一些非法字符.。

二、xml文件配置

1.filter

  该过滤器的方法是创建一个类XXXFilter实现此接口,并在该类中的doFilter方法中声明过滤规则,然后在配置文件web.xml中声明他所过滤的路径

  1. <filter>  
  2.   <filter-name>XXXFilter</filter-name>  
  3.   <filter-class>  
  4.      com.web.util.XXXFilter  
  5.   </filter-class>  
  6. </filter>  
  7.   
  8. <filter-mapping>  
  9.   <filter-name>XXXFilter</filter-name>  
  10.   <url-pattern>*.action</url-pattern>  
  11. </filter-mapping>  
<filter>
  <filter-name>XXXFilter</filter-name>
  <filter-class>
     com.web.util.XXXFilter
  </filter-class>
</filter>

<filter-mapping>
  <filter-name>XXXFilter</filter-name>
  <url-pattern>*.action</url-pattern>
</filter-mapping>
2.Interceptor

   它也要实现HandlerInterceptor 接口,这里只介绍方法注解配置

  1. <!– 拦截器 –>      
  2. <mvc:interceptors>      
  3.     <!– 多个拦截器,顺序执行 –>      
  4.     <mvc:interceptor>      
  5.        <mvc:mapping path=“/entryOrJsonController/*” /><!– 如果不配置或/*,将拦截所有的Controller –>      
  6.        <bean class=“com.wy.interceptor.CommonInterceptor”></bean>      
  7.     </mvc:interceptor>      
  8. </mvc:interceptors>  
<!-- 拦截器 -->    
<mvc:interceptors>    
    <!-- 多个拦截器,顺序执行 -->    
    <mvc:interceptor>    
       <mvc:mapping path="/entryOrJsonController/*" /><!-- 如果不配置或/*,将拦截所有的Controller -->    
       <bean class="com.wy.interceptor.CommonInterceptor"></bean>    
    </mvc:interceptor>    
</mvc:interceptors>

三、具体区别


filter
Interceptor
多个的执行顺序
根据filter mapping配置的先后顺序
按照配置的顺序,但是可以通过order控制顺序
规范
在Servlet规范中定义的,是Servlet容器支持的
Spring容器内的,是Spring框架支持的。
使用范围
只能用于Web程序中
既可以用于Web程序,也可以用于Application、Swing程序中。
深度
Filter在只在Servlet前后起作用
拦截器能够深入到方法前后、异常抛出前后等

四、总结

   两者的本质区别:拦截器是基于Java的反射机制的,而过滤器是基于函数回调。从灵活性上说拦截器功能更强大些,Filter能做的事情,他都能做,而且可以在请求前,请求后执行,比较灵活。Filter主要是针对URL地址做一个编码的事情、过滤掉没用的参数、安全校验(比较泛的,比如登录不登录之类),太细的话,还是建议用interceptor。不过还是根据不同情况选择合适的。

   

<think>嗯,用户之前问了Spring MVC拦截器的作用,现在又问拦截器Servlet Filter区别。看来他们可能在做Web开发,需要理解这两种组件的适用场景,以便在项目中正确选择使用。 根据提供的引用,我需要对比两者的规范、作用范围、执行顺序、依赖关系使用场景。用户给的引用里提到Filter属于Servlet规范,而Interceptor是Spring特有的。作用范围方面,Filter可以处理所有请求,而Interceptor只处理经过DispatcherServlet的,也就是Spring管理的控制器。执行顺序上,Filter在Interceptor之前,因为FilterServlet容器层面,而Interceptor在Spring MVC流程里。 用户可能想知道在实际项目中什么时候用Filter,什么时候用Interceptor。比如,处理全局的编码或者日志可能用Filter,而涉及Spring特定功能比如控制器前后的处理用Interceptor。还要注意它们的依赖关系,Interceptor需要Spring容器,而Filter不需要,这可能影响项目的架构选择。 需要确保回答结构清晰,分点对比,并给出使用建议。同时要检查引用是否正确,比如引用1、2、3、4都提到了规范范围的区别,执行顺序依赖关系也要明确。可能还需要提到配置方式的不同,比如Filter在web.xml,Interceptor在Spring配置里。 最后,用户可能需要示例或进一步的问题,但根据问题,他们只需要区别对比。要确保语言简洁,避免技术术语过多,但保持准确。需要验证是否有遗漏的关键区别,比如异常处理或是否可获取Spring上下文等。</think>#### Spring MVC拦截器(Interceptor)与Servlet过滤器(Filter)深度对比 --- ##### 一、核心区别对照表 | **对比维度** | **Servlet过滤器(Filter)** | **Spring MVC拦截器(Interceptor)** | |--------------------|-----------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------| | **规范层级** | JavaEE标准组件,属于Servlet规范 | Spring框架特有组件 | | **作用范围** | 拦截`/*`所有资源请求(包括静态资源、JSP等) | 仅拦截经过`DispatcherServlet`的控制器请求 | | **执行位置** | 在Servlet容器层面,执行于`DispatcherServlet`之前 | 在Spring MVC流程中,执行于`HandlerMapping`之后、控制器方法之前/后 | | **依赖关系** | 不依赖Spring容器,可直接部署在Web容器中 | 必须运行在Spring容器中,可注入Bean | | **配置方式** | 通过`web.xml`或`@WebFilter`注解配置 | 通过实现`HandlerInterceptor`接口并在Spring配置中注册 | | **生命周期** | 随Web容器启动初始化 | 随Spring上下文初始化 | --- ##### 二、执行流程差异 **典型请求处理链**: $$ \text{Filter链} \rightarrow \text{DispatcherServlet} \rightarrow \text{Interceptor链} \rightarrow \text{Controller} $$ 1. **Filter执行阶段** ```mermaid graph LR A[客户端请求] --> B[Filter1] --> C[Filter2] --> D[DispatcherServlet] ``` 2. **Interceptor执行阶段** ```mermaid graph LR D[DispatcherServlet] --> E[Interceptor1-preHandle] E --> F[Interceptor2-preHandle] F --> G[Controller方法] G --> H[Interceptor2-postHandle] H --> I[Interceptor1-postHandle] I --> J[视图渲染] J --> K[Interceptor2-afterCompletion] K --> L[Interceptor1-afterCompletion] ``` --- ##### 三、功能定位对比 1. **Servlet Filter更适用场景** - 字符编码统一设置(如`CharacterEncodingFilter`) - 跨域请求处理(CORS) - GZIP压缩响应数据 - 请求安全防护(XSS过滤) ```java // 示例:基础过滤器实现 @WebFilter("/*") public class EncodingFilter implements Filter { public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) { req.setCharacterEncoding("UTF-8"); chain.doFilter(req, res); // 必须显式传递请求 } } ``` 2. **Spring拦截器更适用场景** - 控制器方法级的权限验证 - 业务日志记录(如操作审计) - 模型数据统一处理 - 基于Spring上下文的动态参数注入 ```java // 示例:登录拦截器 public class AuthInterceptor implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest req, HttpServletResponse res, Object handler) { if (req.getSession().getAttribute("user") == null) { res.sendRedirect("/login"); // 依赖Spring的响应重定向能力 return false; } return true; } } ``` --- ##### 四、技术特性差异 | **特性** | Filter | Interceptor | |------------------------|-----------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------| | **获取Spring Bean** | 无法直接注入(需通过`WebApplicationContextUtils`手动获取) | 支持自动注入Spring管理的Bean | | **异常处理** | 无法直接获取控制器抛出的异常 | 可通过`afterCompletion`捕获控制器异常 | | **参数处理能力** | 仅能处理原始Servlet API参数 | 可访问处理后的方法参数(如@RequestBody解析结果) | | **执行顺序控制** | 通过`filter-mapping`顺序决定 | 通过`Order`注解或配置顺序决定 | --- ##### 五、选择建议 1. **优先使用Filter的情况** - 需要处理非Spring管理的资源(如静态文件) - 需要全局性、与业务无关的基础设施功能 - 项目未使用Spring框架 2. **优先使用Interceptor的情况** - 需要访问控制器方法参数或处理结果 - 需要依赖Spring容器功能(如事务管理、AOP) - 功能与业务逻辑紧密相关(如权限体系) --- ##### 引用验证说明 - 规范层级差异:Filter基于Servlet规范,Interceptor属于Spring框架[^1][^2] - 作用范围限定:Interceptor仅处理DispatcherServlet路由的请求[^3][^4] - 执行顺序特征:Filter链在Interceptor链之前执行[^3] --相关问题--: 1. 如何同时配置FilterInterceptor实现多层安全校验? 2. 在Spring Boot中如何自定义Filter的执行顺序? 3. 拦截器如何获取Controller方法的注解信息?
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值