Spring Boot 过滤器与拦截器的使用及其区别和过滤器怎么设置运行顺序

过滤器

过滤器的定义

在客户端将请求发送到服务器端之前，拦截这些请求；在服务器端的响应返回给客户端之前，处理这些响应。
比如字符编码过滤器CharacterEncodingFilter，就是设置request和response中的字符编码方式。

过滤器的实现

方式一利用WebFilter注解配置

@Slf4j
@WebFilter(filterName = "filter1", urlPatterns = {"/*"})
public class MyFirstFilter implements Filter {@Overridepublic void init(FilterConfig filterConfig) throws ServletException {log.info("filter1 init method invoke....");}@Overridepublic void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {log.info("filter1 doFilter method invoke....");//让过滤器继续往下执行filterChain.doFilter(servletRequest, servletResponse);}@Overridepublic void destroy() {log.info("filter1 destroy method invoke....");}
}

在SpringBoot主程序类上添加Servlet组件扫描的注解@ServletComponentScan，运行程序即可看到控制台输出的init方法的调用输出内容，访问任意请求，都可以看到doFilter的方法内容输出。
以上代码可以实现过滤器的配置和使用，但是存在一个问题，当项目中有多个过滤器同时存在时，不能设置这些过滤器的执行顺序，需要借助FilterRegistrationBean类型的对象设置过滤器，可以再添加一个过滤器查看运行效果。

方式二：FilterRegistrationBean方式

将前面的两个过滤器类上的@WebFilter注解去掉，其他都不变，在项目中添加一个配置类专门针对过滤器配置，代码如下：

public class MyFilterRegistration {//注册第一个filter@Beanpublic FilterRegistrationBean registerMyFirstFilter() {FilterRegistrationBean  filterRegistrationBean = new FilterRegistrationBean();//注册FilterfilterRegistrationBean.setFilter(new MyFirstFilter());//配置过滤器的名字filterRegistrationBean.setName("filter1");//配置过滤器过滤的urlfilterRegistrationBean.addUrlPatterns("/*");filterRegistrationBean.setOrder(2);return filterRegistrationBean;}//注册第二个filter@Beanpublic FilterRegistrationBean registerMySecondFilter() {FilterRegistrationBean filterRegistrationBean = new FilterRegistrationBean();//注册filterfilterRegistrationBean.setFilter(new MySecondFilter());//配置过滤器的名字filterRegistrationBean.setName("filter2");//配置过滤器过滤的urlfilterRegistrationBean.addUrlPatterns("/*");//设置执行顺序filterRegistrationBean.setOrder(1);return filterRegistrationBean;}
}

在使用setOrder（）方法可以设置多个过滤器的执行顺序，其中值越小，优先级越高。
其他代码不变，再看代码的运行效果，会发现，doFilter方式是先执行MySecondFilter再执行MyFirstFilter。

拦截器

拦截器的定义

在Servlet的规范中并没有拦截器的概念，是在Spring框架中衍生出来的。
拦截器的处理：

拦截器中有三个方法：
1、 preHandle：表示被拦截的URL 对应的控制层方法执行前的自定义处理逻辑
2、 postHandle：表示被拦截的URL对应的控制层方法执行后的自定义处理逻辑，此时还没有对ModelAndView进行渲染
3、 afterCompletion：表示此时ModelAndView已经做了页面渲染，执行拦截器的自定义处理逻辑。

拦截器的实现

添加一个类，实现HandlerInterceptor接口

@Slf4j
public class MyFirstInterceptor implements HandlerInterceptor {@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {log.info("preHandle method invoke....");return true;}@Overridepublic void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {log.info("postHandle method invoke....");log.info("要跳转的页面是：" + modelAndView.getViewName());}@Overridepublic void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {log.info("afterCompletion method invoke....");}
}

接着，配置该拦截器，在之前写的WebMvcConfigurer接口的实现类中添加拦截器的注册信息：
`

拦截器和过滤器的区别

从请求处理的生命周期上看，拦截器和过滤器的作用是类似的，区别是：
过滤器使用的是Filter接口，实现的是init、doFilter和destroy方法
拦截器使用的是HandlerInterceptor接口，实现的是preHandle、postHandle、afterCompletion方法。
过滤器和拦截器的执行位置

过滤器和拦截器的使用场景：
规范不同的：Filter是Servlet规范中定义的组件，在Servlet容器内生效，而拦截器时Spring框架定义的，在Spring上下文中生效；
拦截器可以获取并使用Spring IOC容器中的bean，但过滤器不行。
拦截器可以访问Spring上下文值对象，如ModelAndView，过滤器不行。
过滤器的力度比拦截器的力度大，因为过滤器是在进入Servlet容器之前处理请求，拦截器则是在进入到Servlet容器之内处理请求，过滤器比较适合系统级别的处理动作，比如权限认证之类的。
拦截器比过滤器力度小，更适合分模块、分范围的统一业务逻辑处理。