Java过滤器和拦截器_Filter和Interceptor技术综合对比

发布时间 - 2026-01-26 00:00:00    点击率:
Filter由Servlet容器管理,作用于所有请求;Interceptor由Spring管理,仅拦截DispatcherServlet处理的请求。Filter更底层通用,Interceptor可访问Spring Bean和Controller上下文。

Filter 是 Servlet 规范的一部分,Interceptor 属于 Spring 框架层

Filter 在容器启动时由 Servlet 容器(如 Tomcat)加载,作用于所有请求,包括静态资源;Interceptor 是 Spring MVC 的组件,仅对进入 DispatcherServlet 的请求生效,不拦截 .js、.css 等静态文件。

这意味着:如果你要统一处理跨域、字符编码、日志记录等底层 HTTP 请求/响应操作,Filter 更底层、更通用;若需访问 Spring 容器中的 Bean(比如 UserService)、或依赖 Controller 方法参数/返回值(如注解校验、权限判断),必须用 Interceptor

  • Filter 无法直接获取 Spring 管理的 Bean,除非手动从 WebApplicationContextUtils.getRequiredWebApplicationContext() 获取上下文
  • InterceptorpreHandle 方法返回 false 会中断执行链,但不会阻止 Filter 的 doFilter 后续调用
  • 多个 Filter 按 web.xml@WebFilterorder 值顺序执行;多个 Interceptor 按 addInterceptor() 注册顺序执行

生命周期和执行时机差异明显

Filter 的生命周期由容器管理:init()doFilter()(可多次)→ destroy();Interceptor 实例由 Spring 创建,其三个方法对应请求处理的不同阶段:

  • preHandle():Controller 方法执行前,可做权限检查、日志打点。返回 false 则后续不执行
  • postHandle():Controller 方法已执行、视图渲染前,可修改 ModelAndView
  • afterCompletion():整个请求完成(包括视图渲染),可用于资源清理、异常统计

注意:postHandle 不会在异常发生时调用,而 afterCompletion 会,并可通过第三个参数 Exception ex 判断是否出错。

立即学习“Java免费学习笔记(深入)”;

Filter 的 doFilter 必须显式调用 chain.doFilter(request, response) 才能放行,漏写会导致请求卡死;Interceptor 没有“放行”动作,靠返回值控制流程。

如何在 Filter 中获取 Spring Bean?

Filter 初始化早于 Spring 上下文,不能直接注入 Bean。常用做法是通过 ServletContext 拿到根应用上下文:

public class AuthFilter implements Filter {
    private UserService userService;

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        ServletContext context = filterConfig.getServletContext();
        WebApplicationContext webAppCtx = 
            WebApplicationContextUtils.getWebApplicationContext(context);
        this.userService = webAppCtx.getBean(UserService.class);
    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse res,
                         FilterChain 

chain) throws IOException, ServletException { // 使用 this.userService... chain.doFilter(req, res); } }

但要注意:这种方式要求 ContextLoaderListener 已注册(即 Spring 根上下文已启动),且该 Filter 不能声明为 @Component(否则 Spring 会尝试管理它,造成初始化冲突)。

  • 推荐将需要 Bean 的逻辑下沉到 Service 层,Filter 只做轻量解析(如提取 token)后交由 Interceptor 或 Controller 处理
  • 若坚持在 Filter 里用 Bean,务必确认 web.xmlContextLoaderListener 值小于 Filter 的加载顺序

性能与调试常见陷阱

Filter 和 Interceptor 都可能成为性能瓶颈,尤其在日志记录或加密解密场景中。关键区别在于:Filter 对所有请求生效,Interceptor 只对 MVC 请求生效——所以一个未配置静态资源排除的 Filter,可能被千万次 CSS 请求反复触发。

  • Filter 中避免耗时操作(如远程调用、DB 查询),因其运行在容器线程中,阻塞直接影响吞吐量
  • Interceptor 的 postHandle 无法修改响应体(HttpServletResponse.getWriter() 已关闭),想改响应内容得用 Filter 或 ResponseBodyAdvice
  • 使用 Spring Boot 时,@Bean 注册的 Filter 默认不生效,需加 @ServletComponentScan 或用 FilterRegistrationBean 显式注册
  • Filter 和 Interceptor 都可能被重复注册(如自动扫描 + 手动注册),导致逻辑执行两次,建议在日志中加入唯一标识排查

最常被忽略的一点:Filter 的 doFilter 如果抛出异常,容器会直接返回 500,而 Interceptor 的异常会被 Spring 的异常处理器捕获——这意味着你可能在 Filter 里看到空指针却找不到堆栈,因为异常没走到 Spring 的 @ControllerAdvice 流程里。


# css  # java  # js  # 处理器  # 编码  # app  # tomcat  #   # ai  # 跨域  # 区别  # 性能瓶颈  # spring mvc  # red 


相关栏目: 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571


相关推荐: 香港代理服务器配置指南:高匿IP选择、跨境加速与SEO优化技巧  uc浏览器二维码扫描入口_uc浏览器扫码功能使用地址  如何使用 jQuery 正确渲染 Instagram 风格的标签列表  Laravel中间件起什么作用_Laravel Middleware请求生命周期与自定义详解  微博html5版本怎么弄发超话_超话进入入口及发帖格式要求【教程】  EditPlus中的正则表达式 实战(1)  Laravel如何实现本地化和多语言支持_Laravel多语言配置与翻译文件管理  如何用5美元大硬盘VPS安全高效搭建个人网站?  专业企业网站设计制作公司,如何理解商贸企业的统一配送和分销网络建设?  Laravel如何使用Gate和Policy进行授权?(权限控制)  浅谈redis在项目中的应用  个人网站制作流程图片大全,个人网站如何注销?  原生JS实现图片轮播切换效果  如何构建满足综合性能需求的优质建站方案?  如何用已有域名快速搭建网站?  Laravel Debugbar怎么安装_Laravel调试工具栏配置指南  详解Nginx + Tomcat 反向代理 负载均衡 集群 部署指南  香港服务器网站推广:SEO优化与外贸独立站搭建策略  无锡营销型网站制作公司,无锡网选车牌流程?  Laravel如何配置.env文件管理环境变量_Laravel环境变量使用与安全管理  Laravel Eloquent:优雅地将关联模型字段扁平化到主模型中  公司网站制作价格怎么算,公司办个官网需要多少钱?  Laravel如何生成和使用数据填充?(Seeder和Factory示例)  如何在VPS电脑上快速搭建网站?  Laravel如何配置Horizon来管理队列?(安装和使用)  独立制作一个网站多少钱,建立网站需要花多少钱?  Python面向对象测试方法_mock解析【教程】  极客网站有哪些,DoNews、36氪、爱范儿、虎嗅、雷锋网、极客公园这些互联网媒体网站有什么差异?  香港服务器网站测试全流程:性能评估、SEO加载与移动适配优化  使用spring连接及操作mongodb3.0实例  Java垃圾回收器的方法和原理总结  如何快速查询网站的真实建站时间?  Laravel如何处理CORS跨域请求?(配置示例)  Win11怎么开启自动HDR画质_Windows11显示设置HDR选项  如何在不使用负向后查找的情况下匹配特定条件前的换行符  Laravel如何使用withoutEvents方法临时禁用模型事件  阿里云高弹*务器配置方案|支持分布式架构与多节点部署  如何快速生成高效建站系统源代码?  香港服务器部署网站为何提示未备案?  Chrome浏览器标签页分组怎么用_谷歌浏览器整理标签页技巧【效率】  Laravel Fortify是什么,和Jetstream有什么关系  Laravel软删除怎么实现_Laravel Eloquent SoftDeletes功能使用教程  JavaScript Ajax实现异步通信  作用域操作符会触发自动加载吗_php类自动加载机制与::调用【教程】  高端智能建站公司优选:品牌定制与SEO优化一站式服务  如何批量查询域名的建站时间记录?  Laravel如何发送邮件和通知_Laravel邮件与通知系统发送步骤  如何用IIS7快速搭建并优化网站站点?  如何快速搭建高效可靠的建站解决方案?  如何快速重置建站主机并恢复默认配置?