Spring Boot 过滤器、监听器、拦截器的使用

在开发中用到过滤器，监听器，拦截器的场景非常多，今天就来聊聊这三者在日常开发中是如何使用的。

概念和使用场景

监听器

listener 是 servlet 规范中定义的一种特殊类。用于监听 servletContext、HttpSession 和 servletRequest 等域对象的创建和销毁事件。监听域对象的属性发生修改的事件。用于在事件发生前、发生后做一些必要的处理。

实现方式：实现接口 javax.servlet.http.HttpSessionListener

其主要可用于以下方面：

统计在线人数和在线用户

系统启动时加载初始化信息

统计网站访问量

记录用户访问路径。

过滤器

Filter 是 Servlet 技术中最实用的技术，Web 开发人员通过 Filter 技术，对 web 服务器管理的所有 web 资源。过滤器是在请求进入 tomcat 容器后，但请求进入 servlet 之前进行预处理的。请求结束返回也是，是在 servlet 处理完后，返回给前端之前。

例如 Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。

例如实现 URL 级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。

它主要用于对用户请求进行预处理，也可以对 HttpServletResponse 进行后处理。使用 Filter 的完整流程：Filter 对用户请求进行预处理，接着将请求交给 Servlet 进行处理并生成响应，最后 Filter 再对服务器响应进行后处理。过滤器只在 servlet 前后起作用，所以它既不能捕获异常，获得 bean 对象等

实现方式：实现接口 javax.servlet.Filter

拦截器

拦截器中用于在某个方法或字段被访问之前，进行拦截然后，在之前或之后加入某些操作。比如日志，安全等。一般拦截器方法都是通过动态代理的方式实现。可以通过它来进行权限验证，或者判断用户是否登陆，或者是像 12306 判断当前时间是否是购票时间。通常在项目开发中基本上都会做一个异常统一拦截处理的地方。对比一下其实我们可以发现，过滤器能做的事拦截器都能做，二拦截器做的事过滤器不一定做的了。

实现方式：实现 org.springframework.web.servlet.HandlerInterceptor

三者对比

拦截器和过滤器：过滤前->拦截前->action/controller 执行->拦截后->过滤后

为了让大家更好的理解，这里借用网上几张图：

实战

项目继续使用之前文章中用到的项目。

添加过滤器

自定义 Filter 还可以 使用 Servlet3.0 的注解进行配置第三步的 @WebFilter 就是 3.0 的注解

 1）启动类里面增加 @ServletComponentScan，进行扫描

 2）新建一个 Filter 类，implements Filter，并实现对应的接口

 3)@WebFilter 标记一个类为 filter，被 spring 进行扫描

urlPatterns：拦截规则，支持正则

 4）控制 chain.doFilter 的方法的调用，来实现是否通过放行不放行，web 应用 resp.sendRedirect("/index.html");场景：权限控制、用户登录(非前端后端分离场景)等

添加监听器

监听器就会联想到监听器设计模式。就相当于于考试的时候，考官一直盯着你们，一旦有人有动静，考官就一直监督者你们，一旦有人作弊，考官马上将其拿下。

添加拦截器

preHandle 方法是在我们的 controller 方法执行之前调用的。

添加配置类

测试类，写个 controller 来测试

以上便是今天分享的监听器、过滤器、拦截器的相关知识。建议你手动试试。

纸上得来终觉浅，绝知此事要躬行。

想要可复制的代码可以关注我（“Java 后端技术全栈”），还有其他惊喜哟~