攔截器和過濾器哪個適合做許可權管理

❶ 面試官：談談過濾器和攔截器的區別

攔截器與過濾器的區別如下：

1. 功能與作用范圍：

   • 攔截器：主要用於控制Action的執行流程，它只對action請求起作用，即對外訪問路徑。
   • 過濾器：更廣泛地應用於幾乎所有的請求，包括css、js等資源文件，作用范圍更為廣泛。

2. 執行時機與位置：

   • 攔截器：在Servlet和Controller控制器之間執行。
   • 過濾器：在請求進入Tomcat容器之後立即執行，且在Servlet處理請求之前；在請求結束返回時，過濾器在Servlet處理完之後執行。

3. 配置方式：

   • 攔截器：需要創建一個實現了HandlerInterceptor介面的類，並在SpringMVC的配置文件中進行配置。
   • 過濾器：需要創建一個實現了javax.servlet.Filter介面的類，並在web.xml中進行配置。

4. 應用場景：

   • 攔截器：常用於對特定路徑的請求進行控制，如重定向、許可權檢查等。
   • 過濾器：可用於對web伺服器管理的所有web資源進行攔截，實現如許可權訪問控制、過濾敏感詞彙、壓縮響應信息等高級功能。

總結：攔截器和過濾器在Java Web開發中各有其獨特的功能和應用場景。攔截器主要用於控制Action的執行流程，而過濾器則用於管理所有web資源請求。開發者應根據實際需求選擇合適的技術進行應用。

❷ 面試官：談談過濾器和攔截器的區別

攔截器(Interceptor)與過濾器(Filter)是兩種在Java Web開發中用於控制和處理請求的重要技術。它們在功能、作用范圍和實現方式上存在區別。

首先，攔截器(Interceptor)主要用於控制Action的執行流程，它只對action請求起作用，即對外訪問路徑。而過濾器(Filter)則更廣泛地應用於幾乎所有的請求，包括css、js等資源文件，因此其作用范圍更為廣泛。

在Servlet和Controller控制器之間執行攔截器操作，而過濾器則在請求進入Tomcat容器之後執行，但在此之前。在web.xml文件中，Filter的載入順序為context-param、listener、filter、servlet，同樣，在請求結束返回時，Filter在Servlet處理完之後執行。

為了實現攔截器功能，需要創建一個實現了HandlerInterceptor介面的類，並在SpringMVC的配置文件中進行配置。這樣，當訪問的請求不為特定路徑時，如/user/doLogin.do會被攔截並重定向到該路徑，但訪問其他頁面不會被攔截。若想讓頁面也被攔截，引入過濾器實現。

過濾器的實現同樣需要創建一個實現了javax.servlet.Filter介面的類，並在web.xml中進行配置。通過Filter，可以對web伺服器管理的所有web資源進行攔截，實現如許可權訪問控制、過濾敏感詞彙、壓縮響應信息等高級功能。

總結而言，攔截器和過濾器在Java Web開發中分別用於控制Action執行流程和管理所有web資源請求。它們都基於AOP編程思想，能夠實現許可權檢查、日誌記錄等功能，但使用范圍、規范存在差異。過濾器的作用更為廣泛，攔截器則聚焦於特定路徑的請求控制。在理解它們的基礎上，開發者可以根據實際需求選擇合適的技術進行應用。