Spring MVC中的HandlerInterceptors和Filters

1.介绍

比较Java servlet过滤器和Spring MVC Handlerinterceptor，以及什么时候一个比另一个更好。

2.Filters

过滤器是web服务器的一部分，而不是Spring框架。对于传入的请求，可以使用过滤器来操作甚至阻止请求到达任何servlet。反之亦然，也可以阻止响应到达客户端。

Spring Security是使用过滤器进行身份验证和授权的一个很好的例子。配置Spring Security。只需要添加一个过滤器，即DelegatingFilterProxy。Spring Security可以拦截所有传入和传出的流量。这就是为什么Spring Security可以在Spring MVC之外使用。

2.1 创建过滤器

要创建一个过滤器，首先，创建一个实现javax.servlet.Filter接口的类:

@Component
public class LogFilter implements Filter {
private Logger logger = LoggerFactory.getLogger(LogFilter.class);@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {logger.info("Hello from: " + request.getLocalAddr());chain.doFilter(request, response);
}
}

接下来，重写doFilter方法，在此可以访问或操作ServletRequest、ServletResponse或FilterChain对象。可以使用FilterChain对象允许或阻止请求。
最后，通过使用组件注解将Filter添加到Spring上下文中。剩下的就交给spring了。

3.HandlerInterceptors

处理器拦截器是Spring MVC框架的一部分，位于DispatcherServlet和我们的控制器之间。可以在请求到达控制器之前，以及视图呈现之前和之后拦截请求。

3.1 创建拦截器

为了创建Handlerinterceptor，创建了一个实现org.springframework.web.servlet.Handlerinterceptor接口的类。提供了覆盖三个方法的选项:

preHandle() -在调用目标处理程序之前执行
postHandle() -在目标处理程序之后执行，但在完成后DispatcherServlet呈现视图之前执行

afterCompletion() 在请求处理和视图呈现完成后的回调

- public class LogInterceptor implements HandlerInterceptor {private Logger logger = LoggerFactory.getLogger(LogInterceptor.class);@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {logger.info("preHandle");return true;}@Overridepublic void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {logger.info("postHandle");}@Overridepublic void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {logger.info("afterCompletion");}}