新聞中心
本篇文章重點為大家講解一下java中的攔截器和過濾器,對學習java的同學非常有幫助,有需要的小伙伴可以參考一下。

為安平等地區(qū)用戶提供了全套網頁設計制作服務,及安平網站建設行業(yè)解決方案。主營業(yè)務為成都做網站、成都網站設計、安平網站設計,以傳統(tǒng)方式定制建設網站,并提供域名空間備案等一條龍服務,秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求,就會得到認可,從而選擇與我們長期合作。這樣,我們也可以走得更遠!
一、過濾器(filter)
過濾器處于客戶端與Web資源(Servlet、JSP、HTML)之間,客戶端與Web資源之間的請求和響應都要通過過濾器進行過濾。舉例:在過濾器中定義了禁止訪問192.10.10.1這個地址,那么當客戶端發(fā)出訪問192.10.10.1的請求時,經過過濾器后,客戶端得到的響應是出現該IP禁止訪問的提示。在java web中,你傳入的request,response提前過濾掉一些信息,或者提前設置一些參數,然后再傳入servlet或者struts的 action進行業(yè)務邏輯,比如過濾掉非法url(不是login.do的地址請求,如果用戶沒有登陸都過濾掉),或者在傳入servlet或者 struts的action前統(tǒng)一設置字符集,或者去除掉一些非法字符
二、攔截器(interceptor)
攔截器是一種面向方面/切面編程(AOP Aspect-Oriented Programming),而面向切面就是將多個模塊的通用服務進行分離,如權限管理、日志服務,他們在多個模塊中都會用到,就可以將其各自封裝為一個可重用模塊。而這些通用服務的具體實現是通過攔截器來完成,比如用戶客戶端訪問一些保密模塊都應先通過權限審查的攔截器來進行權限審查,確定用戶是否具有該項操作的權限后方能向下執(zhí)行。在面向切面編程的就是在你的service或者一個方法前調用一個方法,或者在方法后調用一個方法,比如動態(tài)代理就是攔截器的簡單實現,在你調用方法前打印出字符串(或者做其它業(yè)務邏輯的操作),也可以在你調用方法后打印出字符串,甚至在你拋出異常的時候做業(yè)務邏輯的操作。
三、攔截器與過濾器的區(qū)別
1、攔截器是基于java的反射機制的,而過濾器是基于函數回調(職責鏈)
2、過濾器依賴與servlet容器,而攔截器不依賴與servlet容器
3、攔截器只能對action請求起作用,而過濾器則可以對幾乎所有的請求起作用
4、攔截器可以訪問action上下文、值棧里的對象,而過濾器不能
5、在action的生命周期中,攔截器可以多次被調用,而過濾器只能在容器初始化時被調用一次
執(zhí)行順序 :過濾前 – 攔截前 – Action處理 – 攔截后 – 過濾后。個人認為過濾是一個橫向的過程,首先把客戶端提交的內容進行過濾(例如未登錄用戶不能訪問內部頁面的處理);過濾通過后,攔截器將檢查用戶提交數據的驗證,做一些前期的數據處理,接著把處理后的數據發(fā)給對應的Action;Action處理完成返回后,攔截器還可以做其他過程(還沒想到要做啥),再向上返回到過濾器的后續(xù)操作。
四、詳細說明
攔截器 :是在面向切面編程的就是在你的service或者一個方法前調用一個方法,或者在方法后調用一個方法比如動態(tài)代理就是攔截器的簡單實現,在你調用方法前打印出字符串(或者做其它業(yè)務邏輯的操作),也可以在你調用方法后打印出字符串,甚至在你拋出異常的時候做業(yè)務邏輯的操作。
下面通過實例來看一下過濾器和攔截器的區(qū)別: 使用攔截器進行/admin 目錄下jsp頁面的過濾
下面是我實現的Interceptor class:
package com.test.news.util;
import java.util.Map;
import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;
import com.test.news.action.AdminLoginAction;
/**
* @author chaoyin
*/
public class AccessInterceptor extends AbstractInterceptor {
private static final long serialVersionUID = -4291195782860785705L;
@Override
public String intercept(ActionInvocation actionInvocation) throws Exception {
ActionContext actionContext = actionInvocation.getInvocationContext();
Map session = actionContext.getSession();
//except login action
Object action = actionInvocation.getAction();
if (action instanceof AdminLoginAction) {
return actionInvocation.invoke();
}
//check session
if(session.get("user")==null ){
return "logout";
}
return actionInvocation.invoke();//go on
}
}
過濾器:是在java web中,你傳入的request,response提前過濾掉一些信息,或者提前設置一些參數,然后再傳入servlet或者struts的 action進行業(yè)務邏輯,比如過濾掉非法url(不是login.do的地址請求,如果用戶沒有登陸都過濾掉),或者在傳入servlet或者 struts的action前統(tǒng)一設置字符集,或者去除掉一些非法字符.
使用過濾器進行/admin 目錄下jsp頁面的過濾,首先在web.xml進行過濾器配置: 下面是過濾的實現類:
package com.test.news.util;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class AccessFilter implements Filter {
/**
* @author chaoyin
*/
public void destroy() {
}
public void doFilter(ServletRequest arg0, ServletResponse arg1,
FilterChain filterChain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest)arg0;
HttpServletResponse response = (HttpServletResponse)arg1;
HttpSession session = request.getSession();
if(session.getAttribute("user")== null && request.getRequestURI().indexOf("login.jsp") ==-1 ){
response.sendRedirect("login.jsp");
return ;
}
filterChain.doFilter(arg0, arg1);
}
public void init(FilterConfig arg0) throws ServletException {
}
}
到此這篇關于Java攔截器和過濾器的區(qū)別分析的文章就介紹到這了
網頁題目:Java攔截器和過濾器詳解
分享地址:http://www.dlmjj.cn/article/cccjcps.html


咨詢
建站咨詢
