自定义过滤器Filter与拦截器Interceptor

最新推荐文章于 2025-03-25 10:39:14 发布

原创最新推荐文章于 2025-03-25 10:39:14 发布 · 351 阅读

0 ·

CC 4.0 BY-SA版权

本文深入探讨SpringMVC框架中AOP的两种实现方式：过滤器(Filter)和拦截器(Interceptor)。详细对比两者功能差异，包括请求处理流程、配置方式及应用场景，并提供代码示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

springmvc中有两种很普遍的AOP实现

过滤器（Filter）和拦截器（Interceptor）
过滤器与拦截器的区别：
1 拦截器（interceptor）只对action请求起作用，而过滤器（filter）则可以对几乎所有的请求起作用
2 过滤器是在请求进入容器（Tomcat）之后，但是请求进入Servlet之前。请求结束返回时也是，是在Servlet处理完之后，返回给前端之前
3拦截器是在面向切面编程中应用的，就是在你的service或者一个方法前调用一个方法，或者在方法后调用一个方法。是基于JAVA的反射机制。拦截器不是在web.xml，比如struts在struts.xml中配置
4Filter可以认为是Servlet的一种“加强版”，Filter对用户请求进行预处理，接着将请求交给Servlet进行处理并生成响应，最后Filter再对服务器响应进行后处理。它是随你的web应用启动而启动的，只初始化一次，以后就可以拦截相关请求，只有当你的web应用停止或重新部署的时候才销毁。
在这里插入图片描述

Filter的简单实现

过滤器就是过滤的作用，在web开发中过滤一些我们指定的url
比如过拦截掉我们不需要的接口请求
修改请求（request）和响应（response）内容
完成CORS跨域请求等等

重写他的三个方法

public class LoginFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        //过滤器出生
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
    //servletRequest 是个接口，HttpServletRequest 是实现，但是有些方法是HttpServletRequest独有的，如：getSession
    //HttpServletRequest接口是继承servletRequest接口，增加了和http相关的方法

//        强转得到想要的request和response
        HttpServletRequest request= (HttpServletRequest) servletRequest;
        HttpServletResponse response= (HttpServletResponse) servletResponse;

        /*获取session*/
        HttpSession session=request.getSession();

        if (session.getAttribute("userinfo")==null &&request.getRequestURI().indexOf("/user/doLogin.do")==-1){
            /*没有登陆*/
            response.sendRedirect(request.getContextPath()+"/user/doLogin.do");
        }else {
            //登陆了，继续请求，不进行过滤操作
            filterChain.doFilter(request,response);
        }
    }

    @Override
    public void destroy() {
     //过滤器死亡
    }

在web.xml引入配置

<filter>
    <filter-name>SessionFilter</filter-name>
    <filter-class>com.zjitc.filter.LoginFilter</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>SessionFilter</filter-name>
    <url-pattern>/page/*</url-pattern>
    <url-pattern>*.jsp</url-pattern>
    <url-pattern>/css/*</url-pattern>
    <url-pattern>/img/*</url-pattern>
  </filter-mapping>

Interceptor的简单实现

重写他的方法

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        HttpSession httpSession = request.getSession();

        if(httpSession.getAttribute("user")!=null) {
            System.out.println(request.getRequestURI());
            return true;
        }else {
            response.sendRedirect(request.getContextPath()+"user/doLogin.do");
            return false;
        }
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {

    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {

    }
}

在springmvc中引入配置

 <mvc:interceptors>
        <mvc:interceptor>
<!--            拦截所有-->
            <mvc:mapping path="/**"/>
<!--            除了什么不拦截-->
            <mvc:exclude-mapping path="/user/doLogin.do"/>
<!--            加载指定拦截器类-->
            <bean class="com.zjitc.interceptor.LoginInterceptor"></bean>
        </mvc:interceptor>
    </mvc:interceptors>