Java过滤器和拦截器_Filter和Interceptor技术综合对比
发布时间 - 2026-01-26 00:00:00 点击率:次Filter由Servlet容器管理,作用于所有请求;Interceptor由Spring管理,仅拦截DispatcherServlet处理的请求。Filter更底层通用,Interceptor可访问Spring Bean和Controller上下文。
Filter 是 Servlet 规范的一部分,Interceptor 属于 Spring 框架层
Filter 在容器启动时由 Servlet 容器(如 Tomcat)加载,作用于所有请求,包括静态资源;Interceptor 是 Spring MVC 的组件,仅对进入 DispatcherServlet 的请求生效,不拦截 .js、.css 等静态文件。
这意味着:如果你要统一处理跨域、字符编码、日志记录等底层 HTTP 请求/响应操作,Filter 更底层、更通用;若需访问 Spring 容器中的 Bean(比如 UserService)、或依赖 Controller 方法参数/返回值(如注解校验、权限判断),必须用 Interceptor。
-
Filter无法直接获取 Spring 管理的 Bean,除非手动从WebApplicationContextUtils.getRequiredWebApplicationContext()获取上下文 -
Interceptor的preHandle方法返回false会中断执行链,但不会阻止 Filter 的doFilter后续调用 - 多个 Filter 按
web.xml或@WebFilter的order值顺序执行;多个 Interceptor 按addInterceptor()注册顺序执行
生命周期和执行时机差异明显
Filter 的生命周期由容器管理:init() → doFilter()(可多次)→ destroy();Interceptor 实例由 Spring 创建,其三个方法对应请求处理的不同阶段:
-
preHandle():Controller 方法执行前,可做权限检查、日志打点。返回false则后续不执行 -
postHandle():Controller 方法已执行、视图渲染前,可修改ModelAndView -
afterCompletion():整个请求完成(包括视图渲染),可用于资源清理、异常统计
注意:postHandle 不会在异常发生时调用,而 afterCompletion 会,并可通过第三个参数 Exception ex 判断是否出错。
立即学习“Java免费学习笔记(深入)”;
Filter 的 doFilter 必须显式调用 chain.doFilter(request, response) 才能放行,漏写会导致请求卡死;Interceptor 没有“放行”动作,靠返回值控制流程。
如何在 Filter 中获取 Spring Bean?
Filter 初始化早于 Spring 上下文,不能直接注入 Bean。常用做法是通过 ServletContext 拿到根应用上下文:
public class AuthFilter implements Filter {
private UserService userService;
@Override
public void init(FilterConfig filterConfig) throws ServletException {
ServletContext context = filterConfig.getServletContext();
WebApplicationContext webAppCtx =
WebApplicationContextUtils.getWebApplicationContext(context);
this.userService = webAppCtx.getBean(UserService.class);
}
@Override
public void doFilter(ServletRequest req, ServletResponse res,
FilterChain 
chain) throws IOException, ServletException {
// 使用 this.userService...
chain.doFilter(req, res);
}
}
但要注意:这种方式要求 ContextLoaderListener 已注册(即 Spring 根上下文已启动),且该 Filter 不能声明为 @Component(否则 Spring 会尝试管理它,造成初始化冲突)。
- 推荐将需要 Bean 的逻辑下沉到 Service 层,Filter 只做轻量解析(如提取 token)后交由 Interceptor 或 Controller 处理
- 若坚持在 Filter 里用 Bean,务必确认
web.xml中ContextLoaderListener的值小于 Filter 的加载顺序
性能与调试常见陷阱
Filter 和 Interceptor 都可能成为性能瓶颈,尤其在日志记录或加密解密场景中。关键区别在于:Filter 对所有请求生效,Interceptor 只对 MVC 请求生效——所以一个未配置静态资源排除的 Filter,可能被千万次 CSS 请求反复触发。
- Filter 中避免耗时操作(如远程调用、DB 查询),因其运行在容器线程中,阻塞直接影响吞吐量
- Interceptor 的
postHandle无法修改响应体(HttpServletResponse.getWriter()已关闭),想改响应内容得用 Filter 或ResponseBodyAdvice - 使用 Spring Boot 时,
@Bean注册的 Filter 默认不生效,需加@ServletComponentScan或用FilterRegistrationBean显式注册 - Filter 和 Interceptor 都可能被重复注册(如自动扫描 + 手动注册),导致逻辑执行两次,建议在日志中加入唯一标识排查
最常被忽略的一点:Filter 的 doFilter 如果抛出异常,容器会直接返回 500,而 Interceptor 的异常会被 Spring 的异常处理器捕获——这意味着你可能在 Filter 里看到空指针却找不到堆栈,因为异常没走到 Spring 的 @ControllerAdvice 流程里。
# css
# java
# js
# 处理器
# 编码
# app
# tomcat
# 栈
# ai
# 跨域
# 区别
# 性能瓶颈
# spring mvc
# red
相关栏目:
【
网站优化151355 】
【
网络推广146373 】
【
网络技术251813 】
【
AI营销90571 】
相关推荐:
香港代理服务器配置指南:高匿IP选择、跨境加速与SEO优化技巧
uc浏览器二维码扫描入口_uc浏览器扫码功能使用地址
如何使用 jQuery 正确渲染 Instagram 风格的标签列表
Laravel中间件起什么作用_Laravel Middleware请求生命周期与自定义详解
微博html5版本怎么弄发超话_超话进入入口及发帖格式要求【教程】
EditPlus中的正则表达式 实战(1)
Laravel如何实现本地化和多语言支持_Laravel多语言配置与翻译文件管理
如何用5美元大硬盘VPS安全高效搭建个人网站?
专业企业网站设计制作公司,如何理解商贸企业的统一配送和分销网络建设?
Laravel如何使用Gate和Policy进行授权?(权限控制)
浅谈redis在项目中的应用
个人网站制作流程图片大全,个人网站如何注销?
原生JS实现图片轮播切换效果
如何构建满足综合性能需求的优质建站方案?
如何用已有域名快速搭建网站?
Laravel Debugbar怎么安装_Laravel调试工具栏配置指南
详解Nginx + Tomcat 反向代理 负载均衡 集群 部署指南
香港服务器网站推广:SEO优化与外贸独立站搭建策略
无锡营销型网站制作公司,无锡网选车牌流程?
Laravel如何配置.env文件管理环境变量_Laravel环境变量使用与安全管理
Laravel Eloquent:优雅地将关联模型字段扁平化到主模型中
公司网站制作价格怎么算,公司办个官网需要多少钱?
Laravel如何生成和使用数据填充?(Seeder和Factory示例)
如何在VPS电脑上快速搭建网站?
Laravel如何配置Horizon来管理队列?(安装和使用)
独立制作一个网站多少钱,建立网站需要花多少钱?
Python面向对象测试方法_mock解析【教程】
极客网站有哪些,DoNews、36氪、爱范儿、虎嗅、雷锋网、极客公园这些互联网媒体网站有什么差异?
香港服务器网站测试全流程:性能评估、SEO加载与移动适配优化
使用spring连接及操作mongodb3.0实例
Java垃圾回收器的方法和原理总结
如何快速查询网站的真实建站时间?
Laravel如何处理CORS跨域请求?(配置示例)
Win11怎么开启自动HDR画质_Windows11显示设置HDR选项
如何在不使用负向后查找的情况下匹配特定条件前的换行符
Laravel如何使用withoutEvents方法临时禁用模型事件
阿里云高弹*务器配置方案|支持分布式架构与多节点部署
如何快速生成高效建站系统源代码?
香港服务器部署网站为何提示未备案?
Chrome浏览器标签页分组怎么用_谷歌浏览器整理标签页技巧【效率】
Laravel Fortify是什么,和Jetstream有什么关系
Laravel软删除怎么实现_Laravel Eloquent SoftDeletes功能使用教程
JavaScript Ajax实现异步通信
作用域操作符会触发自动加载吗_php类自动加载机制与::调用【教程】
高端智能建站公司优选:品牌定制与SEO优化一站式服务
如何批量查询域名的建站时间记录?
Laravel如何发送邮件和通知_Laravel邮件与通知系统发送步骤
如何用IIS7快速搭建并优化网站站点?
如何快速搭建高效可靠的建站解决方案?
如何快速重置建站主机并恢复默认配置?


