spring中過濾器與攔截器的區(qū)別

gotham 發(fā)布于2019-08-16 15:32 / 1449人閱讀

摘要：攔截器原理攔截器是基于反射機(jī)制動(dòng)態(tài)代理實(shí)現(xiàn)使用實(shí)現(xiàn)接口返回值表示是否需要將當(dāng)前的請(qǐng)求攔截下來。

攔截器

原理：攔截器是基于java反射機(jī)制(動(dòng)態(tài)代理)實(shí)現(xiàn)

使用：

實(shí)現(xiàn)HandlerInterceptor接口

- preHandle：返回值：boolean表示是否需要將當(dāng)前的請(qǐng)求攔截下來。方法中Object對(duì)象標(biāo)識(shí)的是被攔截的請(qǐng)求的目標(biāo)對(duì)象
- postHandle：在DispatcherServlet進(jìn)行視圖返回渲染之前被調(diào)用
- afterCompletion：在DispatcherServlet渲染了對(duì)應(yīng)的視圖之后執(zhí)行，這個(gè)方法的主要作用是用于進(jìn)行資源清理的工作

具體代碼

/**
 * 注冊(cè)攔截器
 */
@SpringBootConfiguration
public class WebConfig  implements WebMvcConfigurer {

    @Autowired
    DataInterceptor dataInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        //攔截路徑，表示此路徑下的所有地址都會(huì)先執(zhí)行此攔截器，通過之后才能訪問Controller
        String[] addPathPatterns = {
            "/api/**"
        };
        registry.addInterceptor(dataInterceptor).addPathPatterns(addPathPatterns);
    }
}

/**
 * 新建攔截器
 */
 @Component(value = "dataInterceptor")
public class DataInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response,
                         Object handler) throws Exception {
    Systemt.out.println("新建攔截器");
    return true;
    }
}

實(shí)現(xiàn)WebRequestInterceptor接口

- preHandle方法無返回值
- postHandle
- afterCompletion

使用場(chǎng)景

使用原則：處理所有請(qǐng)求的共同問題(亂碼問題，權(quán)限驗(yàn)證問題)

過濾器

原理：過濾器是基于函數(shù)回調(diào)來實(shí)現(xiàn)

使用：實(shí)現(xiàn)Filter接口

具體代碼

/**
 * 通過過濾器實(shí)現(xiàn)跨域處理
 */
@Order(1)
@Component
@WebFilter(urlPatterns = { "/api/*"}, filterName = "corsFilter")
public class CorsFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {}

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,     FilterChain filterChain) throws IOException, ServletException {
        HttpServletResponse response = (HttpServletResponse) servletResponse;

        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "*");
        response.setHeader("Access-Control-Max-Age", "3600");
        response.setHeader("Access-Control-Allow-Headers",
            "authorization, authorizationToken, appCode, x-requested-with, Content-Type, Access-Token");
        response.setHeader("Access-Control-Expose-Headers", "*");
        filterChain.doFilter(servletRequest, servletResponse);
}

    @Override
    public void destroy() {}
}

使用場(chǎng)景：設(shè)置字符編碼，URL級(jí)別的權(quán)限訪問控制，過濾敏感詞匯，壓縮響應(yīng)信息

過濾器與攔截器兩者對(duì)比總結(jié)

過濾器Filter依賴于Servlet容器，基于回調(diào)函數(shù)，過濾范圍大，還能進(jìn)行資源過濾

攔截器Interceptor依賴于框架容器，基于反射機(jī)制，只過濾請(qǐng)求

tomcat容器中執(zhí)行順序: Filter -> Servlet -> Interceptor -> Controller

參考文獻(xiàn)

攔截器詳述
自定義實(shí)現(xiàn)一個(gè)攔截器
攔截器與過濾器區(qū)別詳述