前言：前面两个博客分析了过滤器和侦听器在Java中的实现原理。 今天来看看拦截器吧。
1、拦截器概念
java拦截器是一个动态阻止Action调用的对象，它提供了开发人员在执行Action之前和之后执行代码以及在Action中执行代码的机制
通过在执行前阻止执行，还提供了一种在Action中提取部分可重用代码的方法。 在AOP中，拦截器被用于在某个方法或字段被访问之前进行拦截器
然后，在前面或后面施加某种操作。 目前，我们需要掌握的主要是Spring的拦截器，Struts2的拦截器不用深思熟虑就可以了。
2 .拦截器原理
在大多数情况下，拦截器方法由代理调用。 Struts2拦截器的实现比较简单。 请求到达Struts2的ServletDispatcher时，Struts2
查找配置文件，根据配置实例化相对的阻塞器对象，将其合并到列表(List )中，最后调用列表中的每个阻塞器。 Struts2的窃听器是可以的
插拔、拦截器是APP的一种实现。 Struts2阻塞器堆栈是指以一定的顺序将阻塞器连接到一个链上。 访问被阻止的方法或字段时，Struts2拦截器链
的拦截器按以前定义的顺序调用。
3、拦截器定制步骤
自定义实现步骤Interceptor接口的类，或继承抽象类AbstractInterceptor。
步骤2 :在配置文件中注册定义的拦截器。
如果需要使用在步骤Action中引用上述定义的拦截器，也可以将拦截器定义为默认拦截器。 这样，所有的
所有的操作都被这个拦截器拦截了。
4 .过滤器和拦截器的区别
过滤器可以很容易理解为“拿走你想拿的东西”。 过滤器关注的是网络请求； 拦截器可以很容易地理解为“拒绝你想拒绝的事情”。 拦截器关注的是方法调用，例如拦截器
敏感词汇。
4.1、拦截器基于java反射机制实现，滤波器基于函数回调实现。 (拦截器据说是基于动态代理实现的)
4.2、拦截器不依赖servlet容器，滤波器依赖servlet容器。
4.3 )拦截器只对Action起作用，过滤器对所有请求起作用。
4.4、拦截器可以访问Action上下文和值堆栈中的对象，不能过滤。
4.5 )在Action生命周期中，拦截器可以多次调用，但在容器初始化时只能调用一次过滤器。
5，Spring拦截器
5.1、抽象类HandlerInterceptorAdapter
如果项目使用Spring框架，则可以直接继承名为HandlerInterceptorAdapter.java的抽象类来实现自己的阻止程序。 Spring框架与Struts2非常相似，因为它包装了java拦截器的概念。 HandlerInterceptorAdapter继承了抽象接口handler解释器。
ackageorg.spring框架. web.servlet.handler； import javax.servlet.http.http servlet请求； import javax.servlet.http.http无servlet保罗； importorg.spring framework.web.servlet.handler interceptor； importorg.spring framework.web.servlet.modelandview； publicabstractclasshandlerinterceptoradapterimplementshandlerinterceptor//在业务处理器处理请求之前调用publicbooleanprehandle (http servlet request )的http servlet响应，对象处理程序(throws excess ) //业务处理器处理请求完成后，在生成视图之前执行publicvoidposthandle (httpservletrequestrequest，http servlet响应响应，对象处理modelandview modelandview (throws exception (/是在dispatcher servlet完全处理请求后调用的， 资源publicvoidaftercompletion )可用于清理httpservletrequest的HttpServletResponse response，Object handler，Exception ex ) the
接下来看看Spring
框架实现的一个简单的拦截器UserRoleAuthorizationInterceptor，UserRoleAuthorizationInterceptor继承了
抽象类HandlerInterceptorAdapter，实现了用户登录认证的拦截功能，如果当前用户没有通过认证，会报403错误。
package org.springframework.web.servlet.handler;import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;public class UserRoleAuthorizationInterceptor extends HandlerInterceptorAdapter{ // 字符串数组，用来存放用户角色信息 private String[] authorizedRoles; public final void setAuthorizedRoles(String[] authorizedRoles){ this.authorizedRoles = authorizedRoles; } public final boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws ServletException, IOException{ if (this.authorizedRoles != null) { for (int i = 0; i < this.authorizedRoles.length; ++i) { if (request.isUserInRole(this.authorizedRoles[i])) { return true; } } } handleNotAuthorized(request, response, handler); return false; } protected void handleNotAuthorized(HttpServletRequest request, HttpServletResponse response, Object handler) throws ServletException, IOException{ // 403表示资源不可用。服务器理解用户的请求，但是拒绝处理它，通常是由于权限的问题 response.sendError(403); }}
下面，我们利用Spring框架提供的HandlerInterceptorAdapter抽过类，来实现一个自定义的拦截器。我们这个拦截器叫做
UserLoginInterceptorBySpring，进行登录拦截控制。工作流程是这样的：如果当前用户没有登录，则跳转到登录页面；登录成功后，跳转到
之前访问的URL页面。
import java.util.HashMap;import java.util.Map;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import org.springframework.web.servlet.ModelAndView;import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;/** * @description 利用spring框架提供的HandlerInterceptorAdapter，实现自定义拦截器 */public class UserLoginInterceptorBySpring extends HandlerInterceptorAdapter{ // 在业务处理器处理请求之前被调用 public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{ // equalsIgnoreCase 与 equals的区别？ if(“GET”.equalsIgnoreCase(request.getMethod())){ //RequestUtil.saveRequest(); } System.out.println(“preHandle…”); String requestUri = request.getRequestURI(); String contextPath = request.getContextPath(); String url = requestUri.substring(contextPath.length()); System.out.println(“requestUri” + requestUri); System.out.println(“contextPath” + contextPath); System.out.println(“url” + url); String username = (String) request.getSession().getAttribute(“username”); if(null == username){ // 跳转到登录页面 request.getRequestDispatcher(“/WEB-INF/login.jsp”).forward(request, response); return false; } else{ return true; } } // 在业务处理器处理请求完成之后，生成视图之前执行 public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception{ System.out.println(“postHandle…”); if(modelAndView != null){ Map<String, String> map = new HashMap<String, String>(); modelAndView.addAllObjects(map); } } // 在DispatcherServlet完全处理完请求之后被调用，可用于清理资源 public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception{ System.out.println(“afterCompletion…”); }}
拦截器是依赖Java反射机制来实现的。拦截器的实现，用到的是JDK实现的动态代理，我们都知道，JDK实现的动态代理，需要依赖接口。拦截器
是在面向切面编程中应用的，就是在你的service或者一个方法前调用一个方法，或者在方法后调用一个方法。拦截器不是在web.xml，比如struts在
struts.xml中配置。
public Object invoke(Object proxy, Method method, Object[] args) throws Throwable { Object result = null; System.out.println(“方法调用前，可以执行一段代码” + method.getName()); result = method.invoke(this.targetObj, args); System.out.println(“方法调用后，可以执行一段代码 ” + method.getName()); return result; }
总结：
1.过滤器（Filter）：所谓过滤器顾名思义是用来过滤的，Java的过滤器能够为我们提供系统级别的过滤，也就是说，能过滤所有的web请求，
这一点，是拦截器无法做到的。在Java Web中，你传入的request,response提前过滤掉一些信息，或者提前设置一些参数，然后再传入servlet或
者struts的action进行业务逻辑，比如过滤掉非法url（不是login.do的地址请求，如果用户没有登陆都过滤掉）,或者在传入servlet或者struts
的action前统一设置字符集，或者去除掉一些非法字符（聊天室经常用到的，一些骂人的话）。filter 流程是线性的，url传来之后，检查之后，
可保持原来的流程继续向下执行，被下一个filter, servlet接收。
2.监听器（Listener）：Java的监听器，也是系统级别的监听。监听器随web应用的启动而启动。Java的监听器在c/s模式里面经常用到，它
会对特定的事件产生产生一个处理。监听在很多模式下用到，比如说观察者模式，就是一个使用监听器来实现的，在比如统计网站的在线人数。
又比如struts2可以用监听来启动。Servlet监听器用于监听一些重要事件的发生，监听器对象可以在事情发生前、发生后可以做一些必要的处理。
3.拦截器（Interceptor）：java里的拦截器提供的是非系统级别的拦截，也就是说，就覆盖面来说，拦截器不如过滤器强大，但是更有针对性。
Java中的拦截器是基于Java反射机制实现的，更准确的划分，应该是基于JDK实现的动态代理。它依赖于具体的接口，在运行期间动态生成字节码。
拦截器是动态拦截Action调用的对象，它提供了一种机制可以使开发者在一个Action执行的前后执行一段代码，也可以在一个Action执行前阻止其
执行，同时也提供了一种可以提取Action中可重用部分代码的方式。在AOP中，拦截器用于在某个方法或者字段被访问之前，进行拦截然后再之前或
者之后加入某些操作。java的拦截器主要是用在插件上，扩展件上比如 Hibernate Spring Struts2等，有点类似面向切片的技术，在用之前先要在
配置文件即xml，文件里声明一段的那个东西。