🌈键盘敲烂，年薪30万🌈
一、过滤器filter
概念介绍：
过滤器是JavaWeb的三大核心组件之一，它是用来拦截请求的，拦截到请求之后执行相应的逻辑决定是否放行该请求，从而实现一些特殊功能。
注意：
过滤器一般完成一些通用的操作，比如：登录校验、统一编码处理、敏感字符处理等。
过滤器的使用：
- ①定义一个类，实现Filter接口，重写其所有的方法
- ②在该类上加 @WebFilter(urlPatterns="/xxx") 注解，指定拦截的请求路径。
- ③在启动类加@ServletComponentScan ，由于filter隶属Web服务器，所以要在spring开启Servlet组件支持。
🍋3种拦截路径：
Filter接口的方法
default void init ：初始化方法，Web服务器启动，创建Filter时调用，只调用一次
void doFilter : 拦截到请求时，调用该方法，可调用多次
default void destroy ： 销毁方法，服务器关闭时调用，只调用一次
过滤器的执行流程：
注意：
放行后访问对应的Web资源，资源访问后，会回到过滤器执行放行后逻辑！！！
应用场景(登录校验)：
分析：例如学生管理系统，客户端在发送查询请求时，服务器要先判断该请求是否为登录请求，若是，放行执行登录操作，若不是，判断是否是已登录用户，只有登录的才相应你的查询请求。
@WebFilter("/*") //拦截所有请求 public class CheckLogin implements Filter { @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { HttpServletRequest req = (HttpServletRequest) servletRequest; HttpServletResponse res = (HttpServletResponse) servletResponse; //检查是否为登录请求 StringBuffer sburl = req.getRequestURL(); String url = sburl.toString(); if(url.contains("login")){ log.info("登录请求 放行"); filterChain.doFilter(servletRequest, servletResponse); return; } //不是登录请求，判断是否是已登录用户 //获取jwt令牌 String jwt = req.getHeader("token"); log.info("jwt令牌{}", jwt); //jwt为null 或 "" //返回未登录信息 json格式 if(!Strings.hasLength(jwt)){ log.info("jwt令牌为null 或 \"\" "); //返回错误信息 Result error = Result.error("NOT_LOGIN"); //获取json格式的字符串 String jsonString = JSONObject.toJSONString(error); //获取输出流 res.getWriter().write(jsonString); return; } //校验jwt令牌 try { JwtUtils.parseJWT(jwt); } catch (Exception e) { e.printStackTrace(); //解析出错 返回错误信息 Result error = Result.error("NOT_LOGIN"); //获取json格式的字符串 String jsonString = JSONObject.toJSONString(error); //获取输出流 res.getWriter().write(jsonString); return; } //放行 log.info("放行"); filterChain.doFilter(servletRequest, servletResponse); } }
二、拦截器Interceptor
概念介绍：
类似于过滤器。Spring框架中提供的，用来动态拦截controller层方法的执行。
拦截器的使用：
- ①定义拦截器：定义一个实现HandlerInterceptor接口的实现类，并重写其所有方法。
- ②注册拦截器：定义WebMvcConfigurer接口的实现类，重写注册拦截器的方法addInterceptors来指定拦截路径。
🍋拦截路径
注意：
注册拦截器相当于配置文件，要加@Configuration注解，并且要利用依赖注入获取定义的拦截器对象
拦截器是控制Controller层的请求，所以要加@Compoent注解
执行流程：
代码演示：
//注册拦截器 @Configuration public class WebConfig implements WebMvcConfigurer { @Autowired LoginCheckInterceptor loginCheckInterceptor; @Override //注册一个拦截器 public void addInterceptors(InterceptorRegistry registry) { //添加一个拦截器并拦截除登录外的所有请求 registry.addInterceptor(loginCheckInterceptor).addPathPatterns("/**").excludePathPatterns("/login"); } } //定义拦截器 @Component public class LoginCheckInterceptor implements HandlerInterceptor { @Override //拦截前运行，返回true放行，false不放行 public boolean preHandle(HttpServletRequest req, HttpServletResponse res, Object handler) throws Exception { log.info("拦截到请求，执行相应逻辑xxx"); } @Override //放行后执行该方法 public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { log.info("请求被放行了"); } @Override //响应前执行 public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { log.info("请求响应之前的方法"); }
三、拦截器与过滤器区别：
通常情况下，过滤器更适用于URL级别的过滤和处理，而拦截器更适用于方法或请求级别的拦截和处理。
- 调用顺序：先调用过滤器，在调用拦截器，因为过滤器属于Web容器，拦截器属于spring框架。
- 作用范围：过滤器拦截所有Url请求，拦截器只拦截spring框架中controller层的方法
- 功能：过滤器主要用于对请求进行预处理和后处理，如请求编码转换、参数过滤、请求日志记录等。拦截器主要用于对请求进行拦截和拦截后的处理，如权限验证、登录验证、日志记录等。
- 调用方式：过滤器通过在web.xml文件中配置进行调用，对请求进行预处理和后处理。拦截器则是通过框架提供的注解或配置方式进行调用。
📕总结
- 过滤器隶属Web容器，定义一个过滤器需实现Filter接口，并加入@WebFilter(urlPatterns="/x")注解指定拦截路径。
- 拦截器隶属Spring框架，定义一个拦截器需要实现HandlerInterceptor接口，并定义一个注册拦截器的类加入@Configuration注解。
