轉(zhuǎn)：https://blog.csdn.net/xiaoyaotan_111/article/details/53817918

SpringMVC的攔截器（Interceptor）和過(guò)濾器（Filter）的區(qū)別與聯(lián)系

一 簡(jiǎn)介

（1）過(guò)濾器：

依賴(lài)于servlet容器。在實(shí)現(xiàn)上基于函數(shù)回調(diào)，可以對(duì)幾乎所有請(qǐng)求進(jìn)行過(guò)濾费奸，但是缺點(diǎn)是一個(gè)過(guò)濾器實(shí)例只能在容器初始化時(shí)調(diào)用一次鲸郊。使用過(guò)濾器的目的是用來(lái)做一些過(guò)濾操作，獲取我們想要獲取的數(shù)據(jù)货邓，比如：在過(guò)濾器中修改字符編碼秆撮；在過(guò)濾器中修改HttpServletRequest的一些參數(shù)，包括：過(guò)濾低俗文字换况、危險(xiǎn)字符等

關(guān)于過(guò)濾器的一些用法可以參考我寫(xiě)過(guò)的這些文章：

• 繼承HttpServletRequestWrapper以實(shí)現(xiàn)在Filter中修改HttpServletRequest的參數(shù)：https://www.zifangsky.cn/677.html

• 在SpringMVC中使用過(guò)濾器（Filter）過(guò)濾容易引發(fā)XSS的危險(xiǎn)字符：https://www.zifangsky.cn/683.html

（2）攔截器：

依賴(lài)于web框架职辨，在SpringMVC中就是依賴(lài)于SpringMVC框架。在實(shí)現(xiàn)上基于Java的反射機(jī)制戈二，屬于面向切面編程（AOP）的一種運(yùn)用舒裤。由于攔截器是基于web框架的調(diào)用，因此可以使用Spring的依賴(lài)注入（DI）進(jìn)行一些業(yè)務(wù)操作觉吭，同時(shí)一個(gè)攔截器實(shí)例在一個(gè)controller生命周期之內(nèi)可以多次調(diào)用腾供。但是缺點(diǎn)是只能對(duì)controller請(qǐng)求進(jìn)行攔截，對(duì)其他的一些比如直接訪問(wèn)靜態(tài)資源的請(qǐng)求則沒(méi)辦法進(jìn)行攔截處理

關(guān)于過(guò)濾器的一些用法可以參考我寫(xiě)過(guò)的這些文章：

• 在SpringMVC中使用攔截器（interceptor）攔截CSRF攻擊（修）：https://www.zifangsky.cn/671.html

• SpringMVC中使用Interceptor+cookie實(shí)現(xiàn)在一定天數(shù)之內(nèi)自動(dòng)登錄：https://www.zifangsky.cn/700.html

二 多個(gè)過(guò)濾器與攔截器的代碼執(zhí)行順序

如果在一個(gè)項(xiàng)目中僅僅只有一個(gè)攔截器或者過(guò)濾器鲜滩，那么我相信相對(duì)來(lái)說(shuō)理解起來(lái)是比較容易的伴鳖。但是我們是否思考過(guò)：如果一個(gè)項(xiàng)目中有多個(gè)攔截器或者過(guò)濾器，那么它們的執(zhí)行順序應(yīng)該是什么樣的徙硅？或者再?gòu)?fù)雜點(diǎn)榜聂，一個(gè)項(xiàng)目中既有多個(gè)攔截器，又有多個(gè)過(guò)濾器嗓蘑，這時(shí)它們的執(zhí)行順序又是什么樣的呢须肆？

下面我將用簡(jiǎn)單的代碼來(lái)測(cè)試說(shuō)明：

（1）先定義兩個(gè)過(guò)濾器：

i）過(guò)濾器1：

public class TestFilter1 extends OncePerRequestFilter {

protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain)
        throws ServletException, IOException {
    //在DispatcherServlet之前執(zhí)行
    system.out.println("############TestFilter1 doFilterInternal executed############");
    filterChain.doFilter(request, response);
    //在視圖頁(yè)面返回給客戶端之前執(zhí)行，但是執(zhí)行順序在Interceptor之后
    System.out.println("############TestFilter1 doFilter after############");

// try {
// Thread.sleep(10000);
// } catch (InterruptedException e) {
// e.printStackTrace();
// }
}

}

ii）過(guò)濾器2：

public class TestFilter2 extends OncePerRequestFilter {

protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain)
        throws ServletException, IOException {
    System.out.println("############TestFilter2 doFilterInternal executed############");
    filterChain.doFilter(request, response);
    System.out.println("############TestFilter2 doFilter after############");

}

}

iii）在web.xml中注冊(cè)這兩個(gè)過(guò)濾器：

<!-- 自定義過(guò)濾器：testFilter1 --> 
<filter>
    <filter-name>testFilter1</filter-name>
    <filter-class>cn.zifangsky.filter.TestFilter1</filter-class>
</filter>
<filter-mapping>
    <filter-name>testFilter1</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>
<!-- 自定義過(guò)濾器：testFilter2 --> 
<filter>
    <filter-name>testFilter2</filter-name>
    <filter-class>cn.zifangsky.filter.TestFilter2</filter-class>
</filter>
<filter-mapping>
    <filter-name>testFilter2</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

（2）再定義兩個(gè)攔截器：

i）攔截器1桩皿，基本攔截器：

public class BaseInterceptor implements HandlerInterceptor{

/**
 * 在DispatcherServlet之前執(zhí)行
 * */
public boolean preHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2) throws Exception {
    System.out.println("************BaseInterceptor preHandle executed**********");
    return true;
}

/**
 * 在controller執(zhí)行之后的DispatcherServlet之后執(zhí)行
 * */
public void postHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, ModelAndView arg3)
        throws Exception {
    System.out.println("************BaseInterceptor postHandle executed**********");
}

/**
 * 在頁(yè)面渲染完成返回給客戶端之前執(zhí)行
 * */
public void afterCompletion(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, Exception arg3)
        throws Exception {
    System.out.println("************BaseInterceptor afterCompletion executed**********");

// Thread.sleep(10000);
}

}

ii）指定controller請(qǐng)求的攔截器：

public class TestInterceptor implements HandlerInterceptor {

public boolean preHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2) throws Exception {
    System.out.println("************TestInterceptor preHandle executed**********");
    return true;
}

public void postHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, ModelAndView arg3)
        throws Exception {
    System.out.println("************TestInterceptor postHandle executed**********");
}

public void afterCompletion(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, Exception arg3)
        throws Exception {
    System.out.println("************TestInterceptor afterCompletion executed**********");
}

}

iii）在SpringMVC的配置文件中注冊(cè)這兩個(gè)攔截器：

<!-- 攔截器 -->
<mvc:interceptors>
    <!-- 對(duì)所有請(qǐng)求都攔截豌汇，公共攔截器可以有多個(gè) -->
    <bean name="baseInterceptor" class="cn.zifangsky.interceptor.BaseInterceptor" />
    <!-- <bean name="testInterceptor" class="cn.zifangsky.interceptor.TestInterceptor" /> -->
    <mvc:interceptor>       
        <!-- 對(duì)/test.html進(jìn)行攔截 -->
        <mvc:mapping path="/test.html"/>
        <!-- 特定請(qǐng)求的攔截器只能有一個(gè) -->
        <bean class="cn.zifangsky.interceptor.TestInterceptor" />
    </mvc:interceptor>
</mvc:interceptors>

（3）定義一個(gè)測(cè)試使用的controller：

@Controller
public class TestController {

@RequestMapping("/test.html")
public ModelAndView handleRequest(){
    System.out.println("---------TestController executed--------");
    return new ModelAndView("test");
}

}

（4）視圖頁(yè)面test.jsp：

<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<base >
<title>FilterDemo</title>
</head>
<body>
<%
System.out.println("test.jsp is loading");
%>
<div align="center">
This is test page
</div>
</body>
</html>

（5）測(cè)試效果：

啟動(dòng)此測(cè)試項(xiàng)目，可以看到控制臺(tái)中輸出如下：

image.png

這就說(shuō)明了過(guò)濾器的運(yùn)行是依賴(lài)于servlet容器的泄隔，跟springmvc等框架并沒(méi)有關(guān)系拒贱。并且，多個(gè)過(guò)濾器的執(zhí)行順序跟xml文件中定義的先后關(guān)系有關(guān)

接著清空控制臺(tái)中的輸出內(nèi)容并訪問(wèn)：http://localhost:9180/FilterDemo/test.html

可以看到梅尤，此時(shí)的控制臺(tái)輸出結(jié)果如下：

image.png

相信從這個(gè)打印輸出柜思，大家就可以很清晰地看到有多個(gè)攔截器和過(guò)濾器存在時(shí)的整個(gè)執(zhí)行順序了岩调。當(dāng)然巷燥，對(duì)于過(guò)個(gè)攔截器它們之間的執(zhí)行順序跟在SpringMVC的配置文件中定義的先后順序有關(guān)

注：對(duì)于整個(gè)SpringMVC的執(zhí)行流程來(lái)說(shuō)，如果加上上面的攔截器和過(guò)濾器号枕，其最終的執(zhí)行流程就如下圖所示：

image.png