java過濾器和攔截器有哪些異同點

一、過濾器（filter）

過濾器處于客戶端與Web資源（Servlet、JSP、HTML）之間，客戶端與Web資源之間的請求和響應都要通過過濾器進行過濾。舉例：在過濾器中定義了禁止訪問192.10.10.1這個地址，那么當客戶端發(fā)出訪問192.10.10.1的請求時，經(jīng)過過濾器后，客戶端得到的響應是出現(xiàn)該IP禁止訪問的提示。在java web中，你傳入的request,response提前過濾掉一些信息，或者提前設置一些參數(shù)，然后再傳入servlet或者struts的 action進行業(yè)務邏輯，比如過濾掉非法url（不是login.do的地址請求，如果用戶沒有登陸都過濾掉）,或者在傳入servlet或者 struts的action前統(tǒng)一設置字符集，或者去除掉一些非法字符

二、攔截器（interceptor）

攔截器是一種面向方面/切面編程（AOP Aspect-Oriented Programming），而面向切面就是將多個模塊的通用服務進行分離，如權限管理、日志服務，他們在多個模塊中都會用到，就可以將其各自封裝為一個可重用模塊。而這些通用服務的具體實現(xiàn)是通過攔截器來完成，比如用戶客戶端訪問一些保密模塊都應先通過權限審查的攔截器來進行權限審查，確定用戶是否具有該項操作的權限后方能向下執(zhí)行。在面向切面編程的就是在你的service或者一個方法前調(diào)用一個方法，或者在方法后調(diào)用一個方法，比如動態(tài)代理就是攔截器的簡單實現(xiàn)，在你調(diào)用方法前打印出字符串（或者做其它業(yè)務邏輯的操作），也可以在你調(diào)用方法后打印出字符串，甚至在你拋出異常的時候做業(yè)務邏輯的操作。

三、攔截器與過濾器的區(qū)別

1、攔截器是基于java的反射機制的，而過濾器是基于函數(shù)回調(diào)（職責鏈）

2、過濾器依賴與servlet容器，而攔截器不依賴與servlet容器

3、攔截器只能對action請求起作用，而過濾器則可以對幾乎所有的請求起作用

4、攔截器可以訪問action上下文、值棧里的對象，而過濾器不能

5、在action的生命周期中，攔截器可以多次被調(diào)用，而過濾器只能在容器初始化時被調(diào)用一次

執(zhí)行順序 ：過濾前 – 攔截前 – Action處理 – 攔截后 – 過濾后。個人認為過濾是一個橫向的過程，首先把客戶端提交的內(nèi)容進行過濾(例如未登錄用戶不能訪問內(nèi)部頁面的處理)；過濾通過后，攔截器將檢查用戶提交數(shù)據(jù)的驗證，做一些前期的數(shù)據(jù)處理，接著把處理后的數(shù)據(jù)發(fā)給對應的Action；Action處理完成返回后，攔截器還可以做其他過程(還沒想到要做啥)，再向上返回到過濾器的后續(xù)操作。

四、詳細說明

攔截器 ：是在面向切面編程的就是在你的service或者一個方法前調(diào)用一個方法，或者在方法后調(diào)用一個方法比如動態(tài)代理就是攔截器的簡單實現(xiàn)，在你調(diào)用方法前打印出字符串（或者做其它業(yè)務邏輯的操作），也可以在你調(diào)用方法后打印出字符串，甚至在你拋出異常的時候做業(yè)務邏輯的操作。

下面通過實例來看一下過濾器和攔截器的區(qū)別： 使用攔截器進行/admin 目錄下jsp頁面的過濾

下面是我實現(xiàn)的Interceptor class:

package com.test.news.util;
import java.util.Map;
import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;
import com.test.news.action.AdminLoginAction;
/**
* @author chaoyin
*/
public class AccessInterceptor extends AbstractInterceptor {
   private static final long serialVersionUID = -4291195782860785705L;
   
   @Override
   public String intercept(ActionInvocation actionInvocation) throws Exception {
       
        ActionContext actionContext = actionInvocation.getInvocationContext();
        Map session = actionContext.getSession();
     
       //except login action
        Object action = actionInvocation.getAction();
       if (action instanceof AdminLoginAction) {
           return actionInvocation.invoke();
        }
       //check session
       if(session.get("user")==null ){
           return "logout";
        }
       return actionInvocation.invoke();//go on
    }
}

過濾器：是在java web中，你傳入的request,response提前過濾掉一些信息，或者提前設置一些參數(shù)，然后再傳入servlet或者struts的 action進行業(yè)務邏輯，比如過濾掉非法url（不是login.do的地址請求，如果用戶沒有登陸都過濾掉）,或者在傳入servlet或者 struts的action前統(tǒng)一設置字符集，或者去除掉一些非法字符.

使用過濾器進行/admin 目錄下jsp頁面的過濾，首先在web.xml進行過濾器配置: 下面是過濾的實現(xiàn)類:

package com.test.news.util;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class AccessFilter implements Filter {
/**
* @author chaoyin
*/
 
   public void destroy() {
   
    }
   public void doFilter(ServletRequest arg0, ServletResponse arg1,
            FilterChain filterChain) throws IOException, ServletException {
           
        HttpServletRequest request = (HttpServletRequest)arg0;
       
        HttpServletResponse response = (HttpServletResponse)arg1;
       
        HttpSession session = request.getSession();
       
       if(session.getAttribute("user")== null && request.getRequestURI().indexOf("login.jsp") ==-1 ){
            response.sendRedirect("login.jsp");
           return ;
        }
       
        filterChain.doFilter(arg0, arg1);
    }
   public void init(FilterConfig arg0) throws ServletException {
   
    }
}