攔截器和過濾器的區別

過濾器（filter），過濾器處於客戶端與Web資源（Servlet、JSP、HTML）之間，客戶端與Web資源之間的請求和響應都要經過過濾器進行過濾。舉例：在過濾器中定義了禁止訪問192.10.10.1這個地址，那麼當客戶端發出訪問192.10.10.1的請求時，通過過濾器後，客戶端獲得的響應是出現該IP禁止訪問的提示。在java web中，你傳入的request,response提早過濾掉一些信息，或者提早設置一些參數，而後再傳入servlet或者struts的 action進行業務邏輯，好比過濾掉非法url（不是login.do的地址請求，若是用戶沒有登錄都過濾掉）,或者在傳入servlet或者 struts的action前統一設置字符集，或者去除掉一些非法字符

      攔截器（interceptor），攔截器是一種面向方面/切面編程（AOP Aspect-Oriented Programming），而面向切面就是將多個模塊的的通用服務進行分離，如權限管理、日誌服務，他們在多個模塊中都會用到，就能夠將其各自封裝爲一個可重用模塊。而這些通用服務的具體實現是經過攔截器來完成，好比用戶客戶端訪問一些保密模塊都應先經過權限審查的攔截器來進行權限審查，肯定用戶是否具備該項操做的權限後方能向下執行。在面向切面編程的就是在你的service或者一個方法，前調用一個方法，或者在方法後調用一個方法好比動態代理就是攔截器的簡單實現，在你調用方法前打印出字符串（或者作其它業務邏輯的操做），也能夠在你調用方法後打印出字符串，甚至在你拋出異常的時候作業務邏輯的操做。

攔截器與過濾器的區別 ：

1、攔截器是基於java的反射機制的，而過濾器是基於函數回調

2、過濾器依賴與servlet容器，而攔截器不依賴與servlet容器

3、攔截器只能對action請求起做用，而過濾器則能夠對幾乎全部的請求起做用

4、攔截器能夠訪問action上下文、值棧裏的對象，而過濾器不能

5、在action的生命週期中，攔截器能夠屢次被調用，而過濾器只能在容器初始化時被調用一次

 

 執行順序 ：過濾前 - 攔截前 - Action處理 - 攔截後 - 過濾後。我的認爲過濾是一個橫向的過程，首先把客戶端提交的內容進行過濾(例如未登陸用戶不能訪問內部頁面的處理)；過濾經過後，攔截器將檢查用戶提交數據的驗證，作一些前期的數據處理，接着把處理後的數據發給對應的Action；Action處理完成返回後，攔截器還能夠作其餘過程(還沒想到要作啥)，再向上返回到過濾器的後續操做。

 

 詳細說明 ：

 攔截器 ：是在面向切面編程的就是在你的service或者一個方法前調用一個方法，或者在方法後調用一個方法好比動態代理就是攔截器的簡單實現，在你調用方法前打印出字符串（或者作其它業務邏輯的操做），也能夠在你調用方法後打印出字符串，甚至在你拋出異常的時候作業務邏輯的操做。 
下面經過實例來看一下過濾器和攔截器的區別： 
使用攔截器進行/admin 目錄下jsp頁面的過濾 

<package name="newsDemo" extends="struts-default" 
        namespace="/admin"> 
        <interceptors> 
            <interceptor name="auth" class="com.test.news.util.AccessInterceptor" /> 
            <interceptor-stack name="authStack"> 
                <interceptor-ref name="auth" /> 
            </interceptor-stack> 
        </interceptors> 
        <!-- action --> 
        <action name="newsAdminView!*" class="newsAction" 
            method="{1}"> 
            <interceptor-ref name="defaultStack"/> 
            <interceptor-ref name="authStack"> 
            </interceptor-ref>

下面是我實現的Interceptor class: 

package com.test.news.util; 
import java.util.Map; 
import com.opensymphony.xwork2.ActionContext; 
import com.opensymphony.xwork2.ActionInvocation; 
import com.opensymphony.xwork2.interceptor.AbstractInterceptor; 
import com.test.news.action.AdminLoginAction; 
/** 
* @author chaoyin 
*/ 
public class AccessInterceptor extends AbstractInterceptor { 
    private static final long serialVersionUID = -4291195782860785705L; 
    @Override 
    public String intercept(ActionInvocation actionInvocation) throws Exception { 
         ActionContext actionContext = actionInvocation.getInvocationContext(); 
         Map session = actionContext.getSession(); 
        
        //except login action 
         Object action = actionInvocation.getAction(); 
        if (action instanceof AdminLoginAction) { 
            return actionInvocation.invoke(); 
         } 
        //check session 
        if(session.get("user")==null ){ 
            return "logout"; 
         } 
        return actionInvocation.invoke();//go on 
     } 
}

       過濾器：是在java web中，你傳入的request,response提早過濾掉一些信息，或者提早設置一些參數，而後再傳入servlet或者struts的 action進行業務邏輯，好比過濾掉非法url（不是login.do的地址請求，若是用戶沒有登錄都過濾掉）,或者在傳入servlet或者 struts的action前統一設置字符集，或者去除掉一些非法字符. 
使用過濾器進行/admin 目錄下jsp頁面的過濾，首先在web.xml進行過濾器配置: 
    

<filter> 
        <filter-name>access filter</filter-name> 
        <filter-class> 
             com.test.news.util.AccessFilter 
        </filter-class> 
    </filter> 
    <filter-mapping> 
        <filter-name>access filter</filter-name> 
        <url-pattern>/admin/*</url-pattern> 
    </filter-mapping>

下面是過濾的實現類: 

package com.test.news.util; 
import java.io.IOException; 
import javax.servlet.Filter; 
import javax.servlet.FilterChain; 
import javax.servlet.FilterConfig; 
import javax.servlet.ServletException; 
import javax.servlet.ServletRequest; 
import javax.servlet.ServletResponse; 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpServletResponse; 
import javax.servlet.http.HttpSession; 
public class AccessFilter implements Filter { 
/** 
* @author chaoyin 
*/ 
    
    public void destroy() { 
     } 
    public void doFilter(ServletRequest arg0, ServletResponse arg1, 
             FilterChain filterChain) throws IOException, ServletException { 
         HttpServletRequest request = (HttpServletRequest)arg0; 
         HttpServletResponse response = (HttpServletResponse)arg1; 
         HttpSession session = request.getSession(); 
        if(session.getAttribute("user")== null && request.getRequestURI().indexOf("login.jsp")==-1 ){ 
             response.sendRedirect("login.jsp"); 
            return ; 
         } 
         filterChain.doFilter(arg0, arg1); 
     } 
    public void init(FilterConfig arg0) throws ServletException { 
     } 
}