java 拦截器和过滤器区别实例

java 拦截器和过滤器区别/实例
1、拦截器是基于java的反射机制的,而过滤器是基于函数回调
2、过滤器依赖与servlet容器,而拦截器不依赖与servlet容器
3、拦截器只能对action请求起作用,而过滤器则可以对几乎所有的请求起作用
4、拦截器可以访问action上下文、值栈里的对象,而过滤器不能
5、在action的生命周期中,拦截器可以多次被调用,而过滤器只能在容器初始化时被调用一次
拦截器:是在面向切面编程的就是在你的service或者一个方法,前调用一个方法,或者在方法后调用一个方法比如动态代理就是拦截器的简单实现,在你调用方法前打印出字符串(或者做其它业务逻辑的操作),也可以在你调用方法后打印出字符串,甚至在你抛出异常的时候做业务逻辑的操作。

下面通过实例来看一下过滤器和拦截器的区别:
使用拦截器进行/admin 目录下jsp页面的过滤
<package name="newsDemo" extends="struts-default"
namespace="/admin">
<interceptors>
<interceptor name="auth" class="com.test.news.util.AccessInterceptor" />
<interceptor-stack name="authStack">
<interceptor-ref name="auth" />
</interceptor-stack>
</interceptors>
<!-- action -->
<action name="newsAdminView!*" class="newsAction"
method="{1}">
<interceptor-ref name="defaultStack"/>
<interceptor-ref name="authStack">
</interceptor-ref>
下面是我实现的Interceptor class:
package com.test.news.util;
import java.util.Map;
import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;
import com.test.news.action.AdminLoginAction;
/**
* @author chaoyin
*/
public class AccessInterceptor extends AbstractInterceptor {
private static final long serialVersionUID = -4291195782860785705L;
@Override
public String intercept(ActionInvocation actionInvocation) throws Exception { ActionContext actionContext = actionInvocation.getInvocationContext();
Map session = actionContext.getSession();
//except login action
Object action = actionInvocation.getAction();
if (action instanceof AdminLoginAction) {
return actionInvocation.invoke();
}
//check session
if(session.get("user")==null ){
return "logout";
}
return actionInvocation.invoke();//go on
}
}
过滤器:是在java web中,你传入的request,response提前过滤掉一些信息,或者提前设置一些参数,然后再传入servlet或者struts的action进行业务逻辑,比如过滤掉非法url(不是login.do的地址请求,如果用户没有登陆都过滤掉),或者在传入servlet或者struts的action前统一设置字符集,或者去除掉一些非法字符.
使用过滤器进行/admin 目录下jsp页面的过滤,首先在web.xml进行过滤器配置:
<filter>
<filter-name>access filter</filter-name>
<filter-class>
com.test.news.util.AccessFilter
</filter-class>
</filter>
<filter-mapping>
<filter-name>access filter</filter-name>
<url-pattern>/admin/*</url-pattern>
</filter-mapping>
下面是过滤的实现类:
package com.test.news.util;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class AccessFilter implements Filter {
/**
* @author chaoyin
*/
public void destroy() {
}
public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain filterChain) throws IOException, ServletException { HttpServletRequest request = (HttpServletRequest)arg0; HttpServletResponse response = (HttpServletResponse)arg1; HttpSession session = request.getSession();
if(session.getAttribute("user")== null &&
request.getRequestURI().indexOf("login.jsp")==-1 ){ response.sendRedirect("login.jsp");
return ;
}
filterChain.doFilter(arg0, arg1);
}
public void init(FilterConfig arg0) throws ServletException {
} }。

合集下载

浅谈SpringMVC中Interceptor和Filter区别

浅谈SpringMVC中Interceptor和Filter区别

浅谈SpringMVC中Interceptor和Filter区别Interceptor主要作⽤:拦截⽤户请求,进⾏处理,⽐如判断⽤户登录情况、权限验证,只要针对Controller请求进⾏处理,是通过HandlerInterceptor。

Interceptor分两种情况,⼀种是对会话的拦截,实现spring的HandlerInterceptor接⼝并注册到mvc的拦截队列中,其中preHandle()⽅法在调⽤Handler之前进⾏拦截(上图步骤3),postHandle()⽅法在视图渲染之前调⽤(上图步骤5),afterCompletion()⽅法在返回相应之前执⾏;另⼀种是对⽅法的拦截,需要使⽤@Aspect注解,在每次调⽤指定⽅法的前、后进⾏拦截。

Filter主要作⽤:过滤字符编码、做⼀些业务逻辑判断,主要⽤于对⽤户请求进⾏预处理,同时也可进⾏逻辑判断。

Filter在请求进⼊servlet容器执⾏service()⽅法之前就会经过filter过滤(上图步骤1),不像Intreceptor⼀样依赖于springmvc框架,只需要依赖于servlet。

Filter启动是随WEB应⽤的启动⽽启动,只需要初始化⼀次,以后都可以进⾏拦截。

Filter有如下⼏个种类:⽤户授权Filter:检查⽤户请求,根据请求过滤⽤户⾮法请求;⽇志Filter:记录某些特殊的⽤户请求;解码Filter:对⾮标准编码的请求解码。

Filter和Interceptor的区别1. Filter是基于函数回调(doFilter()⽅法)的,⽽Interceptor则是基于Java反射的(AOP思想)。

2. Filter依赖于Servlet容器,⽽Interceptor不依赖于Servlet容器。

3. Filter对⼏乎所有的请求起作⽤,⽽Interceptor只能对action请求起作⽤。

4. Interceptor可以访问Action的上下⽂,值栈⾥的对象,⽽Filter不能。

JAVAWEB面试题(含答案)

JAVAWEB面试题(含答案)

1、jsp和servlet的区别、共同点、各自应用的范围??JSP是Servlet技术的扩展,本质上就是Servlet的简易方式。

JSP编译后是“类servlet”。

Servlet和JSP最主要的不同点在于,Servlet的应用逻辑是在Java文件中,并且完全从表示层中的HTML里分离开来。

而JSP的情况是Java和HTML可以组合成一个扩展名为.jsp的文件。

JSP侧重于视图,Servlet主要用于控制逻辑。

在struts框架中,JSP位于MVC设计模式的视图层,而Servlet位于控制层.2、cookie和session的作用、区别、应用范围,session的工作原理Cookie:主要用在保存客户端,其值在客户端与服务端之间传送,不安全,存储的数据量有限。

Session:保存在服务端,每一个session在服务端有一个sessionID作一个标识。

存储的数据量大,安全性高。

占用服务端的内存资源。

3、jstl是什么?优点有哪些??JSTL(JSP Standard Tag Library,JSP标准标签库)是一个不断完善的开放源代码的JSP标签库,由四个定制标记库(core、format、xml和sql)和一对通用标记库验证器(ScriptFreeTLV和PermittedTaglibsTLV)组成。

优点有:最大程序地提高了WEB应用在各应用服务器在应用程序服务器之间提供了一致的接口,最大程序地提高了1、在应用程序服务器之间提供了一致的接口,之间的移植。

2、简化了JSP和WEB应用程序的开发。

3、以一种统一的方式减少了JSP中的scriptlet代码数量,可以达到没有任何scriptlet 代码的程序。

在我们公司的项目中是不允许有任何的scriptlet代码出现在JSP中。

4、允许JSP设计工具与WEB应用程序开发的进一步集成。

相信不久就会有支持JSTL的IDE 开发工具出现。

4、j2ee的优越性主要表现在哪些方面?MVC模式a、J2EE基于JAVA技术,与平台无关b、J2EE拥有开放标准,许多大型公司实现了对该规范支持的应用服务器。

javaweb中监听器、过滤器、拦截器以及AOP的先后顺序和理解

javaweb中监听器、过滤器、拦截器以及AOP的先后顺序和理解

javaweb中监听器、过滤器、拦截器以及AOP的先后顺序和理解java web三⼤器:过滤器、拦截器、监听器(spring框架)spring、springMVC与springBoot的关系详见:⼀、启动顺序监听器---》过滤器---》拦截器案例理解:接到上级命令,要求对电话进去监听,过滤出恐怖分⼦,然后,拦截他们的恐怖袭击⾏动。

配置位置:监听器、过滤器⼀般配置在web.xml中,拦截器⼀般配置在springmvc.xml配置⽂件中⼆、概念监听器:Servlet的监听器Listener,它是实现了javax.servlet.ServletContextListener接⼝的服务器端程序,它也是随web应⽤的启动⽽启动,只初始化⼀次,随web应⽤的停⽌⽽销毁。

主要作⽤是:做⼀些初始化的内容添加⼯作、设置⼀些基本的内容、⽐如⼀些参数或者是⼀些固定的对象等等Filter过滤器:过滤器拦截web访问url地址。

严格意义上讲,filter只是适⽤于web中,依赖于Servlet容器,利⽤Java的回调机制进⾏实现。

Filter过滤器:和框架⽆关,可以控制最初的http请求,但是更细⼀点的类和⽅法控制不了。

过滤器可以拦截到⽅法的请求和响应(ServletRequest request, ServletResponse response),并对请求响应做出像响应的过滤操作,⽐如设置字符编码,鉴权操作等⽐如:(不是login.do的地址请求,如果⽤户没有登陆都过滤掉),或者在传⼊servlet或者struts的action前统⼀设置字符集,或者去除掉⼀些⾮法字符。

主要为了减轻服务器负载,减少压⼒。

Interceptor拦截器:拦截器拦截以 .action结尾的url,拦截Action的访问。

Interfactor是基于Java的反射机制(APO思想)进⾏实现,不依赖Servlet容器。

拦截器可以在⽅法执⾏之前(preHandle)和⽅法执⾏之后(afterCompletion)进⾏操作,回调操作(postHandle),可以获取执⾏的⽅法的名称,请求(HttpServletRequest)Interceptor:可以控制请求的控制器和⽅法,但控制不了请求⽅法⾥的参数(只能获取参数的名称,不能获取到参数的值)(⽤于处理页⾯提交的请求响应并进⾏处理,例如做国际化,做主题更换,过滤等)。

拦截器和过滤器的区别

拦截器和过滤器的区别

拦截器和过滤器的区别过滤器和拦截器的区别: ①拦截器是基于java的反射机制的,⽽过滤器是基于函数回调。

②拦截器不依赖与servlet容器,过滤器依赖与servlet容器。

③拦截器只能对action请求起作⽤,⽽过滤器则可以对⼏乎所有的请求起作⽤。

④拦截器可以访问action上下⽂、值栈⾥的对象,⽽过滤器不能访问。

⑤在action的⽣命周期中,拦截器可以多次被调⽤,⽽过滤器只能在容器初始化时被调⽤⼀次。

⑥拦截器可以获取IOC容器中的各个bean,⽽过滤器就不⾏,这点很重要,在拦截器⾥注⼊⼀个service,可以调⽤业务逻辑。

⑥拦截器可以获取IOC容器中的各个bean,⽽过滤器就不⾏,这点很重要,在拦截器⾥注⼊⼀个service,可以调⽤业务逻辑。

⑥拦截器可以获取IOC容器中的各个bean,⽽过滤器就不⾏,这点很重要,在拦截器⾥注⼊⼀个service,可以调⽤业务逻辑。

⑥拦截器可以获取IOC容器中的各个bean,⽽过滤器就不⾏,这点很重要,在拦截器⾥注⼊⼀个service,可以调⽤业务逻辑。

拦截器可以获取ioc中的service bean实现业务逻辑,拦截器可以获取ioc中的service bean实现业务逻辑,拦截器可以获取ioc中的service bean实现业务逻辑,触发时机触发时机触发时机有个专业词语叫触发时机有个专业词语叫触发时机有个专业词语叫触发时机1.过滤器和拦截器触发时机不⼀样: 过滤器是在请求进⼊容器后,但请求进⼊servlet之前进⾏预处理的。

请求结束返回也是,是在servlet处理完后,返回给前端之前。

1.过滤器和拦截器触发时间和地点不⼀样: 过滤器是在请求进⼊容器后,但请求进⼊servlet之前进⾏预处理的。

请求结束返回也是,是在servlet处理完后,返回给前端之前。

1.过滤器和拦截器触发时间和地点不⼀样: 过滤器是在请求进⼊容器后,但请求进⼊servlet之前进⾏预处理的。

Java面试题之《过滤器与拦截器的区别》

Java面试题之《过滤器与拦截器的区别》

Java⾯试题之《过滤器与拦截器的区别》过滤器与拦截器的区别过滤器,是在java web中,你传⼊的request,response提前过滤掉⼀些信息,或者提前设置⼀些参数,然后再传⼊servlet或者struts的 action 进⾏业务逻辑,⽐如过滤掉⾮法url(不是login.do的地址请求,如果⽤户没有登陆都过滤掉),或者在传⼊servlet或者 struts的action前统⼀设置字符集,或者去除掉⼀些⾮法字符拦截器,是在⾯向切⾯编程的就是在你的service或者⼀个⽅法,前调⽤⼀个⽅法,或者在⽅法后调⽤⼀个⽅法⽐如动态代理就是拦截器的简单实现,在你调⽤⽅法前打印出字符串(或者做其它业务逻辑的操作),也可以在你调⽤⽅法后打印出字符串,甚⾄在你抛出异常的时候做业务逻辑的操作。

拦截器与过滤器的区别:1. 拦截器是基于java的反射机制的,⽽过滤器是基于函数回调。

2. 拦截器不依赖与servlet容器,过滤器依赖与servlet容器。

3. 拦截器只能对action请求起作⽤,⽽过滤器则可以对⼏乎所有的请求起作⽤。

4. 拦截器可以访问action上下⽂、值栈⾥的对象,⽽过滤器不能访问。

5. 在action的⽣命周期中,拦截器可以多次被调⽤,⽽过滤器只能在容器初始化时被调⽤⼀次6. 拦截器可以获取IOC容器中的各个bean,⽽过滤器就不⾏,这点很重要,在拦截器⾥注⼊⼀个service,可以调⽤业务逻辑。

执⾏顺序:过滤前 - 拦截前 - Action处理 - 拦截后 - 过滤后。

个⼈认为过滤是⼀个横向的过程,⾸先把客户端提交的内容进⾏过滤(例如未登录⽤户不能访问内部页⾯的处理);过滤通过后,拦截器将检查⽤户提交数据的验证,做⼀些前期的数据处理,接着把处理后的数据发给对应的Action;Action处理完成返回后,拦截器还可以做其他过程(还没想到要做啥),再向上返回到过滤器的后续操作。

拦截器与过滤器使⽤场景:SpringMVC的处理器拦截器类似于Servlet开发中的过滤器Filter,⽤于对处理器进⾏预处理和后处理。

Java三大器之拦截器(Interceptor)的实现原理及代码示例

Java三大器之拦截器(Interceptor)的实现原理及代码示例

Java三⼤器之拦截器(Interceptor)的实现原理及代码⽰例1,拦截器的概念java⾥的拦截器是动态拦截Action调⽤的对象,它提供了⼀种机制可以使开发者在⼀个Action执⾏的前后执⾏⼀段代码,也可以在⼀个Action执⾏前阻⽌其执⾏,同时也提供了⼀种可以提取Action中可重⽤部分代码的⽅式。

在AOP中,拦截器⽤于在某个⽅法或者字段被访问之前,进⾏拦截然后再之前或者之后加⼊某些操作。

⽬前,我们需要掌握的主要是Spring的拦截器,Struts2的拦截器不⽤深究,知道即可。

2,拦截器的原理⼤部分时候,拦截器⽅法都是通过代理的⽅式来调⽤的。

Struts2的拦截器实现相对简单。

当请求到达Struts2的ServletDispatcher时,Struts2会查找配置⽂件,并根据配置实例化相对的拦截器对象,然后串成⼀个列表(List),最后⼀个⼀个的调⽤列表中的拦截器。

Struts2的拦截器是可插拔的,拦截器是AOP的⼀个实现。

Struts2拦截器栈就是将拦截器按⼀定的顺序连接成⼀条链。

在访问被拦截的⽅法或者字段时,Struts2拦截器链中的拦截器就会按照之前定义的顺序进⾏调⽤。

3,⾃定义拦截器的步骤第⼀步:⾃定义⼀个实现了Interceptor接⼝的类,或者继承抽象类AbstractInterceptor。

第⼆步:在配置⽂件中注册定义的拦截器。

第三步:在需要使⽤Action中引⽤上述定义的拦截器,为了⽅便也可以将拦截器定义为默认的拦截器,这样在不加特殊说明的情况下,所有的Action都被这个拦截器拦截。

4,过滤器与拦截器的区别过滤器可以简单的理解为“取你所想取”,过滤器关注的是web请求;拦截器可以简单的理解为“拒你所想拒”,拦截器关注的是⽅法调⽤,⽐如拦截敏感词汇。

4.1,拦截器是基于java反射机制来实现的,⽽过滤器是基于函数回调来实现的。

(有⼈说,拦截器是基于动态代理来实现的)4.2,拦截器不依赖servlet容器,过滤器依赖于servlet容器。

java interceptorregistry 实现原理

java interceptorregistry 实现原理摘要:1.Java 拦截器的概念和作用2.InterceptorRegistry 的定义和功能3.InterceptorRegistry 的实现原理4.实例分析5.总结正文:1.Java 拦截器的概念和作用Java 拦截器(Interceptor)是一种可以在请求处理之前或之后执行的特殊类型的过滤器。

拦截器的主要作用是在请求处理过程中,对请求进行预处理或后处理,以达到对请求内容进行修改、验证等目的。

在Java Web 开发中,拦截器广泛应用于权限控制、日志记录、参数校验等场景。

2.InterceptorRegistry 的定义和功能InterceptorRegistry 是Java 中的一个接口,它用于管理拦截器(Interceptor)的注册和添加。

InterceptorRegistry 的主要功能是提供一个容器,用于存放各种拦截器,以便在请求处理过程中调用这些拦截器。

简单来说,InterceptorRegistry 就是一个拦截器注册表,它负责将拦截器与特定的URL 或资源映射关联起来。

3.InterceptorRegistry 的实现原理InterceptorRegistry 的实现原理主要基于Java 的观察者设计模式(Observer Pattern)。

观察者设计模式是一种松耦合的设计模式,它定义了一种一对多的依赖关系,当一个对象的状态发生改变时,它的所有依赖者(观察者)都会收到通知并自动更新。

在InterceptorRegistry 中,每一个拦截器都是一个观察者,而InterceptorRegistry 则是一个被观察者(Subject)。

当InterceptorRegistry 中的某个拦截器需要被执行时,InterceptorRegistry 会将这个拦截器添加到它的拦截器列表中。

然后,InterceptorRegistry 会遍历这个列表,找到与请求URL 或资源匹配的拦截器,并将这些拦截器按照指定的顺序执行。

java web filter过滤器链工作原理

一、引言在Java的Web开发中,过滤器(Filter)是一种十分重要的组件,它可以拦截用户请求并在请求到达Servlet之前或者Servlet响应返回给客户端之前进行一些处理。

而过滤器链(Filter chain)则是由多个过滤器按照一定的顺序组成,它们共同为请求和响应提供处理和转换。

本文将深入探讨Java Web过滤器链的工作原理,包括过滤器链的执行顺序、过滤器链中的过滤器如何协作以及一些常见的应用场景。

二、过滤器链的执行顺序1. 过滤器链中的过滤器是按照在web.xml文件中的配置顺序依次执行的。

在web.xml文件中,每个过滤器都有一个<filter>标签来定义,而<filter>标签的顺序就是过滤器执行的顺序。

2. 过滤器的执行顺序并不是固定的,可以通过修改web.xml文件中<filter-mapping>标签的顺序来改变过滤器的执行顺序。

一般情况下,过滤器链的执行顺序是按照web.xml文件中<filter-mapping>标签的顺序执行的。

3. 过滤器链的最后一个过滤器是请求的目标资源(Servlet或JSP),而请求的目标资源执行完毕后,过滤器链会按照相反的顺序执行,即按照web.xml文件中<filter-mapping>标签的相反顺序执行。

三、过滤器链中的过滤器如何协作1. 过滤器链中的过滤器通过FilterChain对象进行协作。

在过滤器的doFilter()方法中,可以调用FilterChain对象的doFilter()方法将请求传递给下一个过滤器或者目标资源,同时也可以在doFilter()方法中对请求和响应进行一些处理。

2. 过滤器链是一个有序的链表结构,每个过滤器都可以在处理完自己的逻辑之后选择将请求传递给下一个过滤器或者目标资源,也可以选择在自己的逻辑中结束请求的处理并将响应返回给客户端。

3. 过滤器链中的过滤器可以共享同一个HttpServletRequest和HttpServletResponse对象,因此可以进行一些共享数据和状态的操作。

Spring面试题(超详细,2021收集,答案简短好背)

Spring⾯试题(超详细,2021收集,答案简短好背)1.restcontroller 和controller有什么区别?答:restcontroller=controller+@resposebody2.controller是单例的吗?答:默认是的。

scope可设置成多例,作⽤域:singleton(单例)、prototype(多例)3.过滤器拦截器有什么区别?答:过滤器依赖servlet容器,基于函数回调实现,在容器初始化时调⽤⼀次,⼏乎可以过滤所有资源包括静态⽂件。

拦截器基于web框架⽐如springmvc,基于反射实现运⽤aop,可以多次调⽤,但只能拦截controller,⽆法拦截静态⽂件。

4.spring bean的⽣命周期?答:加载bean定义、bean⼯⼚处理器、实例化、属性赋值、aware接⼝扩展、beanpost前置处理器、初始化、beanpost后置处理器-bean的使⽤销毁5.spring bean的初始化怎么做?答:1.配置init-method @Bean(init-method="xx") 2.实现InitializingBean⽅法afterPropertiesSet,3。

加@PostConstruct 顺序:postConstruct>afterPropertiesSet>init-method6.简单说下IOC和AOP?答:ioc就是权限控制反转,创建对象交给spring容器来做,便于管理。

aop就是⾯向切⾯编程,它通过动态代理为spring对象增加功能。

⽐如增加⽇志切⾯,spirng的事务以及拦截器都是运⽤了aop。

7.spring的动态代理⽤哪种实现?答:spring默认是采⽤jdk的动态代理,如果想要⽤cglib可以通过配置⽂件的⽅式指定。

8.jdk代理和cglib代理有什么区别?答:jdk代理利⽤反射对实现接⼝的类⽣成代理,⽽cglib则利⽤字节码技术⽣成⼀个⼦类。

java中filter用法

在Java中,"filter" 一词通常与集合数据和Stream API相关联。

Java提供了一种称
为过滤器(Filter)的机制,它允许你通过指定条件来筛选集合中的元素。

在Java 中,过滤器通常与Lambda表达式和Stream API一起使用,以便更轻松地编写简洁、可读的代码。

以下是在Java中使用过滤器的一些常见场景和示例:
1. 使用 Stream 的filter方法:
假设有一个包含整数的列表,我们想要过滤出所有偶数:
2. 使用 Stream 的filter和map方法:
在这个例子中,我们筛选出长度大于3的字符串,并将它们转换为大写:
这里的filter方法用于筛选长度大于3的字符串,而map方法用于将它们转换为大写。

3. 使用Predicate自定义过滤条件:
有时候,我们可能想要定义一个自定义的过滤条件,这时可以使用Predicate接口:
这里的customFilter是一个自定义的Predicate,它筛选以字母 "a" 开头的字符串。

总体来说,Java中的过滤器主要使用Stream API中的filter方法,结合Lambda表达式来实现集合元素的条件筛选。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
相关文档
最新文档