过滤器可以简单理解为“取你所想取”,忽视掉那些你不想要的东西;拦截器可以简单理解为“拒你所想拒”,关心你想要拒绝掉哪些东西,比如一个BBS论坛上拦截掉敏感词汇。

1、拦截器是基于java的反射机制,过滤器是基于函数回调 
2、拦截器不依赖与servlet容器,过滤器依赖与servlet容器
3、拦截器只能对action请求起作用,过滤器则可以对几乎所有的请求起作用 
4、拦截器可以访问action上下文、值栈里的对象,而过滤器不能 
5、在action的生命周期中,拦截器可以多次被调用,而过滤器只能在容器初始化时被调用一次

拦截器 :是在面向切面编程的就是在你的service或者一个方法,前调用一个方法,或者在方法后调用一个方法比如动态代理就是拦截器的简单实现,在你调用方法前打印出字符串(或者做其它业务逻辑的操作),也可以在你调用方法后打印出字符串,甚至在你抛出异常的时候做业务逻辑的操作。

1.Struts2拦截器是在访问某个Action或Action的某个方法,字段之前或之后实施拦截,并且Struts2拦截器是可插拔的,拦截器是AOP的一种实现。
     2. 拦截器栈(Interceptor Stack)。Struts2拦截器栈就是将拦截器按一定的顺序联结成一条链。在访问被拦截的方法或字段时,Struts2拦截器链中的拦截器就会按其之前定义的顺序被调用。

附:面向切面编程(AOP是Aspect Oriented Program的首字母缩写) ,我们知道,面向对象的特点是继承、多态和封装。而封装就要求将功能分散到不同的对象中去,这在软件设计中往往称为职责分配。实际上也就是说,让不同的类设计不同的方法。这样代码就分散到一个个的类中去了。这样做的好处是降低了代码的复杂程度,使类可重用。

      但是人们也发现,在分散代码的同时,也增加了代码的重复性。什么意思呢?比如说,我们在两个类中,可能都需要在每个方法中做日志。按面向对象的设计方法,我们就必须在两个类的方法中都加入日志的内容。也许他们是完全相同的,但就是因为面向对象的设计让类与类之间无法联系,而不能将这些重复的代码统一起来。
    也许有人会说,那好办啊,我们可以将这段代码写在一个独立的类独立的方法里,然后再在这两个类中调用。但是,这样一来,这两个类跟我们上面提到的独立的类就有耦合了,它的改变会影响这两个类。那么,有没有什么办法,能让我们在需要的时候,随意地加入代码呢?这种在运行时,动态地将代码切入到类的指定方法、指定位置上的编程思想就是面向切面的编程。 
      一般而言,我们管切入到指定类指定方法的代码片段称为切面,而切入到哪些类、哪些方法则叫切入点。有了AOP,我们就可以把几个类共有的代码,抽取到一个切片中,等到需要时再切入对象中去,从而改变其原有的行为。
这样看来,AOP其实只是OOP的补充而已。OOP从横向上区分出一个个的类来,而AOP则从纵向上向对象中加入特定的代码。有了AOP,OOP变得立体了。如果加上时间维度,AOP使OOP由原来的二维变为三维了,由平面变成立体了。从技术上来说,AOP基本上是通过代理机制实现的。 
     AOP在编程历史上可以说是里程碑式的,对OOP编程是一种十分有益的补充。

下面通过实例来看一下过滤器和拦截器的区别:

使用拦截器进行/admin 目录下jsp页面的过滤

<package name="newsDemo" extends="struts-default" 
        namespace="/admin"> 
        <interceptors> 
            <interceptor name="auth" class="com.test.news.util.AccessInterceptor" /> 
            <interceptor-stack name="authStack"> 
                <interceptor-ref name="auth" /> 
            </interceptor-stack> 
        </interceptors> 
        <!-- action --> 
        <action name="newsAdminView!*" class="newsAction" 
            method="{1}"> 
            <interceptor-ref name="defaultStack"/> 
            <interceptor-ref name="authStack"> 
            </interceptor-ref>

下面是我实现的Interceptor class:

package com.test.news.util; 
import java.util.Map; 
import com.opensymphony.xwork2.ActionContext; 
import com.opensymphony.xwork2.ActionInvocation; 
import com.opensymphony.xwork2.interceptor.AbstractInterceptor; 
import com.test.news.action.AdminLoginAction; 
/** 
* @author chaoyin */

public class AccessInterceptor extends AbstractInterceptor {

private static final long serialVersionUID = -4291195782860785705L; 
    @Override 
    public String intercept(ActionInvocation actionInvocation) throws Exception { 
         ActionContext actionContext = actionInvocation.getInvocationContext(); 
         Map session = actionContext.getSession();         
        //except login action 
         Object action = actionInvocation.getAction(); 
        if (action instanceof AdminLoginAction) { 
            return actionInvocation.invoke(); 
         } 
        //check session 
        if(session.get("user")==null ){ 
            return "logout"; 
         } 
        return actionInvocation.invoke();//go on 
     } 

       过滤器:是在java web中,你传入的request,response提前过滤掉一些信息,或者提前设置一些参数,然后再传入servlet或者struts的 action进行业务逻辑,比如过滤掉非法url(不是login.do的地址请求,如果用户没有登陆都过滤掉),或者在传入servlet或者struts的action前统一设置字符集,或者去除掉一些非法字符。主要为了减轻服务器负载,减少压力。

使用过滤器进行/admin 目录下jsp页面的过滤,首先在web.xml进行过滤器配置:

<filter> 
        <filter-name>access filter</filter-name> 
        <filter-class> 
             com.test.news.util.AccessFilter 
        </filter-class> 
    </filter> 
    <filter-mapping> 
        <filter-name>access filter</filter-name> 
        <url-pattern>/admin/*</url-pattern> 
    </filter-mapping>

下面是过滤的实现类: 
package com.test.news.util; 
import java.io.IOException; 
import javax.servlet.Filter; 
import javax.servlet.FilterChain; 
import javax.servlet.FilterConfig; 
import javax.servlet.ServletException; 
import javax.servlet.ServletRequest; 
import javax.servlet.ServletResponse; 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpServletResponse; 
import javax.servlet.http.HttpSession; 
public class AccessFilter implements Filter { 
/** 
* @author chaoyin 
*/     
    public void destroy() {


    public void doFilter(ServletRequest arg0, ServletResponse arg1, 
             FilterChain filterChain) throws IOException, ServletException { 
         HttpServletRequest request = (HttpServletRequest)arg0; 
         HttpServletResponse response = (HttpServletResponse)arg1; 
         HttpSession session = request.getSession(); 
        if(session.getAttribute("user")== null && request.getRequestURI().indexOf("login.jsp")==-1 ){ 
             response.sendRedirect("login.jsp"); 
            return ; 
         } 
         filterChain.doFilter(arg0, arg1);


    public void init(FilterConfig arg0) throws ServletException {


}

最新文章

  1. Java线程新特征——Java并发库
  2. WIN7 共享网络方法
  3. 嵌入式 如何定位死循环或高CPU使用率(linux) 及性能优化
  4. 【解题报告】[动态规划] RQNOJ - PID38 / 串的记数
  5. 解读XMP元数据中ALAssetRepresentation
  6. LeetCode Pascal&#39;s Triangle II (杨辉三角)
  7. [转载]大道至简!!!从SAP HANA作为SAP加速器的方式,看ERP on HANA的春天
  8. Could not find qmake configuration file win32-g++
  9. Oracleclient+PLSQL Developer实现远程登录Oracle数据库
  10. de4dot 脱壳工具
  11. java序列化反序列化深入探究(转)
  12. Docker:macvlan实现容器跨主机通信 [十四]
  13. Android项目实战(五十):微信支付 坑总结
  14. C#深度学习の枚举类型(IEnumerator,IEnumerable)
  15. 数据分析库之Numpy
  16. Python中通过threshold创建mask
  17. spring校验注解
  18. (2018干货系列四)最新Python学习路线整合
  19. 【Spark】SparkStreaming-如何使用checkpoint
  20. 网络基础知识 tcp

热门文章

  1. ASCII码表含义
  2. 稀疏表(ST / Sparse Table)
  3. BZOJ 5442: [Ceoi2018]Global warming
  4. HDU 5536 Chip Factory Trie
  5. 基于JQuery的WEB套打设计器jatoolsPrinter1.0
  6. 大数据学习——akka学习
  7. oracle 可以连接数据库,vs连不上. 报错提示:ORA-12154: TNS: 无法解析指定的连接标识符
  8. TOJ4168: Same Digits
  9. JDBC 学习笔记(二)—— 详解 JDBC 的四种驱动类型
  10. 【Luogu】P3356火星探险问题(费用流)