过滤器执行顺序问题分析

最新推荐文章于 2025-09-24 21:32:02 发布
原创 最新推荐文章于 2025-09-24 21:32:02 发布 · 474 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#过滤器 #WebFilter

最近碰到了一个关于过滤器的奇怪的问题。

问题描述

项目中定义了若干过滤器，其中一个是解析header参数，并做相应处理。另一个过滤器覆写了getHeader方法，判断参数值中是否有非法字符，如果有则抛出异常。这两个过滤器均通过WebFilter + ServletComponetScan注解方式来声明的。

在写本文之前，我认为WebFilter方式声明的过滤器是按照类名的字母表顺序来执行的，本地执行结果和网上的很多资料都显示是这样。
而这两个过滤器类名按照字母表顺序，覆写getHeader方法的过滤器执行在前，解析header参数的过滤器执行在后，这样当解析header参数调用request.getHeader方法时，就会执行覆写的方法了。

实际上本地执行结果也符合这一认知，但是在k8s集群中执行时问题就来了，从返回结果看并没有进入到覆写方法中，开启远程调试也显示没有进入到覆写方法过滤器中，在过滤器中加上日志后又一切正常。这个bug好像是变成了量子态一样不可观测，找了很久都找不到原因。

但其表现总归是覆写方法的过滤器没有执行到，因此直接更换过滤器注册方式。最后问题不再出现。

根据查询到的资料发现，其实WebFilter声明的过滤器执行是没有明确的顺序的，执行顺序不可控。

很多资料都说到了这一点，但是没有给出令人信服的原因。参考资料2中倒是有具体分析，说是通过扫描加载过滤器类文件的时候调用了File类的list方法，该方法不保证文件的有序性。

* <p> There is no guarantee that the name strings in the resulting array
* will appear in any specific order; they are not, in particular,
* guaranteed to appear in alphabetical order.

这样问题就能解释得通了。通过WebFilter注册的过滤器执行顺序不

最低0.47元/天 解锁文章
过滤器执行顺序
Fearless____的博客
07-04 587
上图中的两个AddRequestHeader，他们在java的底层都来源于同一个过滤器工厂，生成的真正过滤器都是GatewayFilter，所以我们认为 路由过滤器 和 DefaultFilter 都是同一种过滤器 GatewayFilter。在网关中，有一个过滤器适配器，如下，其实现了 GatewayFilter 接口，我们开到其内部有个GlobalFiler属性，我们只要将 GlobalFiler 传入，该适配器就能将GlobalFiler 变为GatewayFilter。
Spring Cloud Gateway 过滤器执行顺序原理分析
gnwu1111的专栏
07-08 2386
注意：这里为了简单，直接继承自AbstractNameValueGatewayFilterFactory，实际使用看自己需求选择继承类@Component@Override@Component@Override。
多个WebFilter执行顺序问题
weixin_43941313的博客
04-02 1263
@WebFilter是Springboot的注解，声明了一个拦截器 问题：多个WebFilter本质上不可控制，如果采用WebFilter对response进行写入，可能会被后来的WebFilter覆盖，因此请注意自己导入的依赖 解决：可以使用别的方法或者采用FilterRegistrationBean将WebFilter的bean注册进入，并通过setOrder方法决定执行的先后顺序 FilterRegistrationBean bean = new FilterRegistrationBean(xxx)
详解拦截器和过滤器
Owen Guo
08-13 1332
自定义拦截器其实就是实现Filter接口，然后实现他的方法。那它的方法都有什么作用呢?1）init方法在Web容器启动初始化过滤器时被调用，它在 Filter 的整个生命周期只会被调用一次。注意：这个方法必须执行成功，否则过滤器会不起作用。2）doFilter方法容器中的每一次请求都会调用该方法一次请求会调用两次，进Web容器时调用一次，出Web容器时调用一次要使用来调用下一个过滤器，否则这个请求就到此结束了。3）destroy方法。
@WebFilter 过滤器的执行顺序
最新发布
weixin_51288065的博客
09-24 320
@WebFilter 过滤器的执行顺序
WEB API 系列（二） Filter的使用以及执行顺序
ajg87686的博客
04-17 485
　　在WEB Api中，引入了面向切面编程（AOP）的思想，在某些特定的位置可以插入特定的Filter进行过程拦截处理。引入了这一机制可以更好地践行DRY(Don’t Repeat Yourself)思想，通过Filter能统一地对一些通用逻辑进行处理，如：权限校验、参数加解密、参数校验等方面我们都可以利用这一特性进行统一处理，今天我们来介绍Filter的开发、使用以及讨论他们的执行顺序...
webflux filter顺序
fan1989800的专栏
09-01 1450
SpringWebFlux提供了一个 WebFilter接口，可以实现它来过滤HTTP请求-响应交换。在应用程序上下文中找到的WebFilter bean将自动用于过滤每个连接。 过滤器的顺序很重要，它们通过可以实现Ordered ，或者@Order注释。Springboot自动配置可以为您配置Web过滤器。执行此操作时，将使用下表中显示的顺序： Web Filter Order MetricsWebFilter Ordered.HIGHEST_PRECEDENCE + 1 WebF
sprigboot中过滤器执行顺序源码解读
weixin_43401380的博客
07-18 4300
本文主要是搞清楚对于同一请求在springboot项目中自定义的filter和jar包中的filter的执行顺序是如何指定的。首先从请求出发,考虑请求在到达自定义controller之前都是进过了哪些过滤器。直接进入主题，所有的请求访问时都会经过一个个过滤器，方法返回的时候会按照过滤器的顺序从后面往前之前执行，专业术语叫过滤器链，就好比，你从一楼爬到五楼，一定是从五楼顺着走回一楼，请求也是如此。请求发送过来，涉及到过滤器执行的重要方法是，里面定义了过滤器的执行顺序所以从上面可以看到请求发送过来，是按照...
SpringSecurity - 启动流程分析（十一）- 过滤器的执行顺序
业精于勤荒于嬉
08-25 2321
SpringSecurity - 启动流程分析（十一）- 过滤器的执行顺序
SpringSecurity过滤器链：核心过滤器的执行顺序与职责
程序媛学姐的博客
03-25 1315
Spring Security的过滤器链是基于Servlet规范的Filter接口实现的，通过DelegatingFilterProxy与Spring的应用上下文集成。在Spring Security 5.4版本之前，过滤器链由FilterChainProxy管理，它包含一个或多个SecurityFilterChain，每个SecurityFilterChain包含多个Spring Security过滤器。
Filter过滤器注解方式过滤的优先级
源辰_付鹏程
08-04 7025
对于一个web工程的filter过滤器，一般有两种方式放入项目中 1、在web.xml里面配置 2、注解 对于第一种，在web.xml里面配置，对于filter的优先级，就很简单，按照配置的顺序来，先配置的，先执行，但是，现在这世道，敲代码也是越来越懒，越简单越好，因此，注解出来了。 那么问题就来了，如果对filter进行注解配置，就没有什么先后之说，都是注解，不分谁先谁后，那怎么办呢？ ...
web中filter的加载顺序
wwwffy的博客
10-11 3552
web.xml加载过程（步骤）： 1.启动WEB项目的时候,容器(如:Tomcat)会去读它的配置文件web.xml.读两个节点:  和 2.紧接着,容器创建一个ServletContext(上下文),这个WEB项目所有部分都将共享这个上下文. 3.容器将转化为键值对,并交给ServletContext. 4.容器创建中的类实例,即创建监听. 5.在监听中会有co
java filter的执行顺序_JavaWeb Filter 的执行顺序
weixin_36158843的博客
02-28 1395
JavaWeb Filter 的执行顺序AFilter 类：package com.ztesoft.sequence;import java.io.IOException;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servle...
Servlet@WebFilter注解方式——过滤器链的执行顺序
练涛
03-12 8388
Servlet@WebFilter注解方式——过滤器链的执行顺序 执行顺序和类名字符排序有关！ 以下是测试代码: Filter0 .java package Filter; import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.s...
Filter过滤顺序
xu_fu_yong的专栏
09-17 1678
多个Filter过滤顺序当存在两个Filter:filter1和filter2，两个filter过滤URL相同，此时的过滤顺序为： 在web.xml中，的配置顺序则为两个过滤器的过滤顺序。filter1--->filter2--->doFilter---->filter2---->filter1
filter执行先后问题_Filter执行顺序不可控制问题
weixin_39982236的博客
12-21 1460
正所谓前人栽树，后人乘凉。感谢Huxpro提供的博客模板1、问题来源使用SpringBoot 搭建api项目时，需要对api接口进行统一的解密和加密。加密解密时机：1、SpringMVC 套餐 @ControllerAdvice 、 HttpInputMessage、RequestBodyAdvice2、使用HttpMessageConverter3、Servlet Api 过滤器 Filter经...
过滤器的执行顺序
2301_80208990的博客
03-22 1440
Servlet 3.0+ 的环境下，可以使用 @Order。可以按照一定的顺序执行，通常由 @WebFilter。给下一个过滤器或最终的 Servlet 处理。里，filter-mapping。当 Servlet 处理完毕后，在 Java Web 开发中，（如权限验证、日志记录等）。在 Spring Boot。假设有 FilterA。
面试官：说一下Filter过滤器的执行顺序
admin_2022的博客
02-29 1275
面试官：说一下Filter过滤器的执行顺序
拦截器和过滤器执行顺序
04-18
### Java中拦截器和过滤器的执行顺序及其区别 在Java Web开发中，**过滤器（Filter）** 和 **拦截器（Interceptor）** 是两个重要的概念，它们都用于拦截HTTP请求并对请求或响应进行预处理或后处理。然而，两者的运行机制、配置方式以及执行顺序存在显著差异。 #### 1. 过滤器与拦截器的主要区别 - **运行环境** - 过滤器是由Servlet容器管理的标准组件，适用于任何基于Servlet的应用程序[^3]。 - 拦截器则由Spring框架提供支持，主要用于Spring MVC生态系统内的请求处理。 - **配置方式** - 过滤器通常通过`web.xml`文件或使用`@WebFilter`注解来声明[^3]。 - 拦截器需要在Spring的配置类中显式注册，例如通过实现`WebMvcConfigurer`接口并调用`addInterceptors()`方法[^3]。 - **功能范围** - 过滤器仅能操作`HttpServletRequest`和`HttpServletResponse`对象。 - 拦截器不仅可以操作这些标准对象，还可以访问Spring MVC特有的组件，如`Handler`实例和`ModelAndView`对象。 #### 2. 执行顺序分析 根据已有资料[^2]，过滤器和拦截器的执行顺序遵循以下规律： - 当一个HTTP请求到达服务器时，首先会经过过滤器链中的各个过滤器。 - 接着，在进入目标控制器之前，拦截器的`preHandle()`方法会被调用。 - 响应生成之后，拦截器的`postHandle()`方法会在视图渲染完成前被调用。 - 最终，在整个请求结束且响应发送回客户端之前，拦截器的`afterCompletion()`方法被执行，随后控制权交还给过滤器链以完成后续清理工作。 具体来说，典型的执行流程如下： 1. Filter Chain -> doFilter() 2. Interceptor -> preHandle() 3. Controller Logic Execution 4. Interceptor -> postHandle() 5. View Rendering (if applicable) 6. Interceptor -> afterCompletion() 7. Final Response Sent Back to Client via Filters[^2] #### 3. 示例代码展示 ##### （1）过滤器示例 ```java import javax.servlet.*; import java.io.IOException; @WebFilter(filterName = "myFilter", urlPatterns = {"/*"}) public class MyFilter implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException {} @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { System.out.println("Before filtering..."); chain.doFilter(request, response); System.out.println("After filtering..."); } @Override public void destroy() {} } ``` ##### （2）拦截器示例 ```java import org.springframework.stereotype.Component; import org.springframework.web.servlet.HandlerInterceptor; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; @Component public class MyInterceptor implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { System.out.println("Pre-handle method called"); return true; } @Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { System.out.println("Post-handle method called"); } @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { System.out.println("After-completion method called"); } } ``` ##### （3）测试结果说明 假设我们有这样一个简单的API端点： ```java @RestController @RequestMapping("/example") public class ExampleController { @GetMapping("/hello") public String sayHello() { return "Hello from controller!"; } } ``` 当发出GET请求至`/example/hello`时，终端输出可能类似于这样： ``` Before filtering... Pre-handle method called [Controller logic executed here] Post-handle method called After-completion method called After filtering... ``` 这表明了各部分按照预期顺序依次触发。 --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值