过滤器(Filter):它依赖于servlet容器。
在实现上,基于函数回调,它可以对几乎所有请求进行过滤。 缺点: 一个过滤器实例只能在容器初始化时调用一次 使用过滤器的目的:
用来做一些过滤操作,获取我们想要获取的数据,比如:在Javaweb中,对传入的request、response提前过滤掉一些信息提前设置一些参数,然后再传入servlet或者Controller进行业务逻辑操作,比如在过滤器中修改字符编码(CharacterEncodingFilter)、在过滤器中修改HttpServletRequest的一些参数(XSSFilter(自定义过滤器)) 如:过滤低俗文字、危险字.
拦截器(Interceptor):它依赖于web框架,比如SpringMVC
在实现上,基于Java的反射机制,属于面向切面编程(AOP)的一种运用。 使用拦截器的目的:
就是在service或者一个方法前,调用一个方法,或者在方法后,调用一个方法,比如动态代理就是拦截器的简单实现在调用方法前打印出字符串(或者做其它业务逻辑的操作)也可以在调用方法后打印出字符串,甚至在抛出异常的时候做业务逻辑的操作。
由于拦截器是基于web框架的调用,因此可以使用Spring的依赖注入(DI)进行一些业务操作,同时一个拦截器实例在一个controller生命周期之内可以多次调用。 缺点: 只能对controller请求进行拦截,对其他的一些比如直接访问静态资源的请求则没办法进行拦截处理。