springBoot2.X---过滤器，监听器，拦截器

过滤器，监听器，拦截器
 

一、画图理解 过滤器（filter），监听器(listener)，拦截器(Interceptor)。
  

 

 

   通过两幅图我们可以理解拦截器和过滤器的特点

1、过滤器

　　过滤器是在请求进入tomcat容器后，但请求进入servlet之前进行预处理的。请求结束返回也是，是在servlet处理完后，返回给前端之前。

      理解上面这句话我们就可以知道，进入servlet之前，主要是两个参数：ServletRequest，ServletResponse  那我们得到这两个测试可以干哪些事呢？

     我们可以通过ServletRequest得到HttpServletRequest,此时你就可以对请求或响应(Request、Response)那就可以对对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件或静态 html 文件等进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息、字符集统一等一些高级功能。它主要用于对用户请求进行预处理，也可以对HttpServletResponse进行后处理。使用Filter的完整流程：Filter对用户请求进行预处理，接着将请求交给Servlet进行处理并生成响应，最后Filter再对服务器响应进行后处理。。它是随你的web应用启动而启动的，只初始化一次，以后就可以拦截相关请求，只有当你的web应用停止或重新部署的时候才销毁。（每次热部署后，都会销毁）。

2、拦截器

从上图我们可以看出过滤器只在servlet前后起作用，所以它可以捕获异常，获得bean对象等，这些是只能是进入servlet里面的拦截器能过做到。拦截器中用于在某个方法或字段被访问之前，进行拦截然后，在之前或之后加入某些操作。比如日志，安全等。一般拦截器方法都是通过动态代理的方式实现。可以通过它来进行权限验证，或者判断用户是否登陆，或者是像12306 判断当前时间是否是购票时间。  过滤器执行时间=》

1.调用方法前=preHandle()

2.调用完controller之后，视图渲染之前=postHandle()

3.整个完成之后，通常用于资源清理=afterCompletion()

3、监听器

listener是servlet规范中定义的一种特殊类。用于监听servletContext、HttpSession和servletRequest等域对象的创建和销毁事件。监听域对象的属性发生修改的事件。用于在事件发生前、发生后做一些必要的处理。其主要可用于以下方面：1、统计在线人数和在线用户2、系统启动时加载初始化信息3、统计网站访问量4、记录用户访问路径。 他在项目中启动的时候实例化

常用的监听器 servletContextListener、httpSessionListener、servletRequestListener)

过滤器和拦截器对比

（1）、Filter需要在web.xml中注册，依赖于Servlet；
（2）、Interceptor需要在SpringMVC中注册，依赖于web框架；

（3）、Filter是基于函数回调 doFilter()，而Interceptor则是基于AOP思想

（4）、在一次请求的生命周期内，Filter在只在Servlet前后起作用，而Interceptor够深入到方法前，方法里，方法后、异常抛出前后 起作用

在接口调用的生命周期里，Interceptor可以被多次调用，而Filter只能在容器初始化时调用一次。

（1）过滤器（Filter）：当你有一堆东西的时候，你只希望选择符合你要求的某一些东西。定义这些要求的工具，就是过滤器。（理解：就是一堆字母中取一个B） 在进入某个contorller前，进行操作。

（2）拦截器（Interceptor）：在一个流程正在进行的时候，你希望干预它的进展，甚至终止它进行，这是拦截器做的事情。（理解：就是一堆字母中，干预他，通过验证的少点，顺便干点别的东西）。 可以在进入方法前，方法中，方法后，进行操作。

Filter和Interceptor的执行顺序

过滤前->拦截前->action执行->拦截后->过滤后

4.概念讲完了，现在来贴代码

filter(过滤器)和Listener(监听器)  配置前需要在 启动类中加 @ServletComponentScan 才会生效。拦截器（Interceptor）不需要

@SpringBootApplication
@ServletComponentScan
public class DemoApplication  extends SpringBootServletInitializer{

   public static void main(String[] args) {

      SpringApplication.run(DemoApplication.class, args);

   }
   @Override
   protected SpringApplicationBuilder configure(SpringApplicationBuilder application) {
      return application.sources(DemoApplication.class);
   }


}

a.过滤器filter

/***
 * @author: wangbs
 * @create: 2019/1/23 17:14
 */

@WebFilter(urlPatterns = "/api/*", filterName = "loginFilter")
public class LoginFilter  implements Filter{
    /**
     * 容器加载的时候调用
     */
     @Override
      public void init(FilterConfig filterConfig) throws ServletException {
          System.out.println("init loginFilter");
      }
     /**
      * 请求被拦截的时候进行调用
      */
      @Override
      public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
         System.out.println("doFilter loginFilter");
         
         HttpServletRequest req = (HttpServletRequest) servletRequest;
          HttpServletResponse resp = (HttpServletResponse) servletResponse;
          String username = req.getParameter("username");
          
          if ("xdclass".equals(username)) {
             filterChain.doFilter(servletRequest,servletResponse);
          } else {
             resp.sendRedirect("/index.html");
             return;
          }
      }
      /**
       * 容器被销毁的时候被调用
       */
      @Override
      public void destroy() {
         System.out.println("destroy loginFilter");
      }
}

b.拦截器 Intercepter  (两步 1.自定义一个Interceptor 2. 注册）

1.自定义一个Interceptor

/***
 * @author: wangbs
 * @create: 2019/1/23 17:17
 */

public class LoginIntercepter implements HandlerInterceptor{

   /**
    * 进入controller方法之前
    */
   @Override
   public boolean preHandle(HttpServletRequest request,
         HttpServletResponse response, Object handler) throws Exception {
      return HandlerInterceptor.super.preHandle(request, response, handler);
   }
   /**
    * 调用完controller之后，视图渲染之前
    */
   @Override
   public void postHandle(HttpServletRequest request,
         HttpServletResponse response, Object handler,
         ModelAndView modelAndView) throws Exception {
      HandlerInterceptor.super.postHandle(request, response, handler, modelAndView);
   }
   /**
    * 整个完成之后，通常用于资源清理
    */
   @Override
   public void afterCompletion(HttpServletRequest request,
         HttpServletResponse response, Object handler, Exception ex)
         throws Exception {
      HandlerInterceptor.super.afterCompletion(request, response, handler, ex);
   }
}
2.注册

@Configuration
public class CustomWebMvcConfigurer implements WebMvcConfigurer  {

   @Override
   public void addInterceptors(InterceptorRegistry registry) {
      //注册多个Interceptor  注意路径的写法
      registry.addInterceptor(new LoginIntercepter()).addPathPatterns("/api2/*/**");
      registry.addInterceptor(new TwoIntercepter()).addPathPatterns("/api2/*/**");
      //注册某个拦截器的时候，同时排除某些不拦截的路径
      //registry.addInterceptor(new TwoIntercepter()).addPathPatterns("/api2/*/**").excludePathPatterns("/api2/xxx/**");
      WebMvcConfigurer.super.addInterceptors(registry);
   }
}

3.Listener(监听器)@WebListenerpublic class CustomContextListener implements ServletContextListener{

   @Override
   public void contextInitialized(ServletContextEvent sce) {
      System.out.println("======contextInitialized========");
   
   }
   @Override
   public void contextDestroyed(ServletContextEvent sce) {
      System.out.println("======contextDestroyed========");
   }
}

springmvc  https://blog.csdn.net/zxd1435513775/article/details/80556034