过滤器、监听器、拦截器
过滤器、监听器、拦截器
- 项目启动时,先启动监听器,再启动过滤器
三者间关系
1、拦截器是基于Java的反射机制的,而过滤器是基于函数回调
2、过滤器依赖与servlet容器,而拦截器不依赖与servlet容器
3、拦截器只能对action请求起作用,而过滤器则可以对几乎所有的请求起作用
4、拦截器可以访问action上下文、值栈里的对象,而过滤器不能
5、在action的生命周期中,拦截器可以多次被调用,而过滤器只能在容器初始化时被调用一次
6.执行顺序:过滤前 - 拦截前 - Action处理 - 拦截后 -过滤后。个人认为过滤是一个横向的过程,首先把客户端提交的内容进行过滤(例如未登录用户不能访问内部页面的处理);过滤通过后,拦截器将检查用户提交数据的验证,做一些前期的数据处理,接着把处理后的数据发给对应的Action;Action处理完成返回后,拦截器还可以做其他过程,再向上返回到过滤器的后续操作。
-
过滤器(Filter):当你有一堆东西的时候,你只希望选择符合你要求的某一些东西。定义这些要求的工具,就是过滤器。
-
拦截器(Interceptor):在一个流程正在进行的时候,你希望干预它的进展,甚至终止它进行,这是拦截器做的事情。
-
监听器(Listener):当一个事件发生的时候,你希望获得这个事件发生的详细信息,而并不想干预这个事件本身的进程,这就要用到监听器。
一、过滤器(javax.servlet.Filter)
-
实现了javax.servlet.Filter接口的服务器端程序,主要的用途是
过滤字符编码
、做一些业务逻辑判断
等。其工作原理是,只要你在web.xml文件配置好要拦截的客户端请求,它都会帮你拦截到请求,此时你就可以对请求或响应(Request、Response)统一设置编码,简化操作;同时还可以进行逻辑判断,如用户是否已经登录
、有没有权限访问该页面
等等工作,它是随你的web应用启动而启动
的,只初始化一次,以后就可以拦截相关的请求
,只有当你的web应用停止或重新部署的时候才能销毁
。 -
有三个方法
-
void init(FilterConfig filterConfig) 用于完成过滤器的初始化
-
void destroy() 用于过滤器销毁前,完成某些资源的回收
-
void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) 实现过滤功能,该方法对每个请求增加额外的处理
-
作用范围:所有请求
-
应用:请求编码转换、敏感词汇过滤、请求日志记录
二、监听器(javax.servlet.ServletContectListener)
-
Servlet的监听器Listener,它是实现了javax.servlet.ServletContextListener接口的服务器端程序,它也是随web应用的启动而启动,只初始化一次,随web应用的停止而销毁。主要作用是:做一些初始化的内容添加工作、设置一些基本的内容、比如一些参数或者是一些固定的对象等等。
-
定义了两种方法
-
void contextInitialized(ServletContextEvent sce) 监听器的初始化
-
void contextDestroyed(ServletContextEvent sce) 监听器销毁
-
监听范围:request、session、application
-
应用:监听在线人数、最大登录人数
三、拦截器(AOP)
- AOP思想的实现,自定义拦截器需要实现以下方法
-
preHandle方法:进入Handler方法之前执行。可以用于身份认证、身份授权。比如如果认证没有通过表示用户没有登陆,需要此方法拦截不再往下执行(return false),否则就放行(return true)。
-
postHandle方法:进入Handler方法之后,返回ModelAndView之前执行。可以看到该方法中有个modelAndView的形参。应用场景:从modelAndView出发:将公用的模型数据(比如菜单导航之类的)在这里传到视图,也可以在这里同一指定视图。
-
afterCompletion方法:执行Handler完成之后执行。应用场景:统一异常处理,统一日志处理等。在springmvc中,拦截器是针对具体的HandlerMapping进行配置的,也就是说如果在某个HandlerMapping中配置拦截,经过该 HandlerMapping映射成功的handler最终使用该拦截器
- 应用:全局日志、登录时间