spring boot 攔截 以及Filter和interceptor 、Aspect區別

一、通過Filter這個大家很熟悉了吧,這是java規范的一個過濾器，他會攔截請求。在springboot中一般有兩種配置方式。這種過濾器攔截並不知道你用的是哪一個Controller處理也不知道你用哪一個方法處理。

過濾器使用的主要是反射 ；攔截器使用的主要是回調 ；AOP使用的主要是動態代理。
一個請求過來 ，先進行過濾器處理，看程序是否受理該請求。過濾器放過后， 程序中的攔截器進行處理，處理完后進入被AOP動態代理重新編譯過的主要業務類進行處理 。

Filter：和框架無關，可以控制最初的http請求，但是更細一點的類和方法控制不了。
Interceptor：可以控制請求的控制器和方法，但控制不了請求方法里的參數（用於處理頁面提交的請求響應並進行處理，例如做國際化，做主題更換，過濾等）。
Aspect : 可以自定義切入的點，有方法的參數，但是拿不到http請求，可以通過其他方式如RequestContextHolder獲得。

Filter，Interceptor，Aspect 實際上都是對Aop的具體實現。都是對業務邏輯的提取。都可以實現權限檢查，日志記錄。不同的是使用的范圍不同，規范不同，深度不同。

一、Filter

　　通過Filter這個大家很熟悉了吧,這是java規范的一個過濾器，他會攔截請求。在springboot中一般有兩種配置方式， 這種過濾器攔截並不知道你用的是哪一個Controller處理也不知道你用哪一個方法處理。

  （1）第一種直接寫類實現這個接口。代碼如下這個要使用Component注解，當你請求服務器的時候他會對每一個請求進行處理。

package com.nbkj.webFilter;

import org.springframework.stereotype.Component;

import javax.servlet.*;
import java.io.IOException;
import java.util.Date;

@Component
public class TimerFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("Time filter init");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        System.out.println("Time filter start");
        filterChain.doFilter(servletRequest, servletResponse);
        System.out.println("Time filter finish");
    }

    @Override
    public void destroy() {
        System.out.println("Time filter destroy");
    }
}

（2）第二種可以在WebConfig中配置，這種配置方式為了使用第三方的Filter沒有@Compont注解所以使用。代碼如下

package com.nbkj.config;

import com.nbkj.webFilter.TimerFilter;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

import java.util.ArrayList;
import java.util.List;

/**
 * Web配置
 *
 * @author hsj
 * @Configuration 這個注解聲明這個類是配置類
 * @create 2017-11-11 18:00
 **/

@Configuration
public class WebConfig {
    @Bean
    public FilterRegistrationBean timeFilter() {
        FilterRegistrationBean registrationBean = new FilterRegistrationBean();
        TimerFilter timerFilter = new TimerFilter();
        registrationBean.setFilter(timerFilter);
        List<String> urls = new ArrayList<>();
        urls.add("/*");
        registrationBean.setUrlPatterns(urls);
        return registrationBean;
    }
}

二、Interceptor

　　使用Interceptor這種事spring框架自己帶的攔截器，代碼如下，它會處理自己寫的攔截器，也會攔截的攔截BasicErrorController，可以拿到處理的Controller和拿到處理的方法 但是拿不到具體的請求參數。

package com.nbkj.interceptor;

import org.springframework.stereotype.Component;
import org.springframework.web.method.HandlerMethod;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.persistence.Convert;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.util.Date;

/**
 * this is spring interceptor
 *
 * @author hsj
 * @create 2017-11-11 18:16
 **/

@Component
public class TimeInterceptor implements HandlerInterceptor {

    /**
     * 控制器方法處理之前
     *
     * @param httpServletRequest
     * @param httpServletResponse
     * @param handler
     * @return
     * @throws Exception
     */
    @Override
    public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object handler) throws Exception {
        System.out.println("preHandle");
        System.out.println(((HandlerMethod) handler).getBean().getClass().getName());
        System.out.println(((HandlerMethod) handler).getMethod().getName());
        httpServletRequest.setAttribute("startTime", new Date().getTime());
        return false;
    }

    /**
     * 控制器方法處理之后
     * 控制器方法調用不拋異常調用
     *
     * @param httpServletRequest
     * @param httpServletResponse
     * @param o
     * @param modelAndView
     * @throws Exception
     */
    @Override
    public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("postHandle");
        Long startTime = (Long) httpServletRequest.getAttribute("startTime");
        System.out.println("time interceptor 耗時" + (new Date().getTime() - startTime));
    }

    /**
     * 控制器方法拋不拋異常都會被調用
     *
     * @param httpServletRequest
     * @param httpServletResponse
     * @param o
     * @param e
     * @throws Exception
     */
    @Override
    public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, Exception e) throws Exception {
        System.out.println("afterCompletion");
        Long startTime = (Long) httpServletRequest.getAttribute("startTime");
        System.out.println("time interceptor 耗時" + (new Date().getTime() - startTime));
        System.out.println("ex is" + e);
    }
}

添加到攔截器中，WebConfig攔截器注冊中心：

package com.nbkj.config;

import com.nbkj.interceptor.TimeInterceptor;
import com.nbkj.webFilter.TimerFilter;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter;

import java.util.ArrayList;
import java.util.List;

/**
 * Web配置
 *
 * @author hsj
 * @Configuration 這個注解聲明這個類是配置類
 * @create 2017-11-11 18:00
 **/

@Configuration
public class WebConfig extends WebMvcConfigurerAdapter {

    @Autowired
    private TimeInterceptor timeInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(timeInterceptor);
    }
    
}

三、AOP的基本概念

• Aspect(切面):通常是一個類，里面可以定義切入點和通知

• JointPoint(連接點):程序執行過程中明確的點，一般是方法的調用

• Advice(通知):AOP在特定的切入點上執行的增強處理，有before,after,afterReturning,afterThrowing,around

• Pointcut(切入點):就是帶有通知的連接點，在程序中主要體現為書寫切入點表達式

• AOP代理：AOP框架創建的對象，代理就是目標對象的加強。Spring中的AOP代理可以使JDK動態代理，也可以是CGLIB代理，前者基於接口，后者基於子類

Spring AOP

　　Spring中的AOP代理還是離不開Spring的IOC容器，代理的生成，管理及其依賴關系都是由IOC容器負責，Spring默認使用JDK動態代理，在需要代理類而不是代理接口的時候，Spring會自動切換為使用CGLIB代理，不過現在的項目都是面向接口編程，所以JDK動態代理相對來說用的還是多一些。

基於注解的AOP配置方式

啟用@AsjectJ支持，在applicationContext.xml中配置下面一句:

<aop:aspectj-autoproxy />

• Before:在目標方法被調用之前做增強處理,@Before只需要指定切入點表達式即可

• AfterReturning:在目標方法正常完成后做增強,@AfterReturning除了指定切入點表達式后，還可以指定一個返回值形參名returning,代表目標方法的返回值

• AfterThrowing:主要用來處理程序中未處理的異常,@AfterThrowing除了指定切入點表達式后，還可以指定一個throwing的返回值形參名,可以通過該形參名

來訪問目標方法中所拋出的異常對象

• After:在目標方法完成之后做增強，無論目標方法時候成功完成。@After可以指定一個切入點表達式

• Around:環繞通知,在目標方法完成前后做增強處理,環繞通知是最重要的通知類型,像事務,日志等都是環繞通知,注意編程中核心是一個ProceedingJoinPoint，使用環繞通知，切入要切入的類，當請求的時候回攔截下來，這樣可以獲取攔截的方法的參數。

package com.nbkj.aspect;


import org.aspectj.lang.ProceedingJoinPoint;
import org.aspectj.lang.annotation.Around;
import org.aspectj.lang.annotation.Aspect;
import org.springframework.stereotype.Component;

import java.util.Date;

/**
 * this is a acpect
 * 切入點
 * 在那些方法上起作用
 * 在什么時候起作用
 *
 * @author hsj
 * @create 2017-11-11 20:52
 **/
@Aspect
@Component
public class TimeAspect {
    @Around("execution(* com.nbkj.controller.UserController.*(..))")
    public Object handleControllerMethod(ProceedingJoinPoint proceedingJoinPoint) throws Throwable {
        System.out.println("time aspect start");
        Object[] args = proceedingJoinPoint.getArgs();
        for (Object arg : args) {
            System.out.println(arg.getClass().getName());
            System.out.println("arg is " + arg);
        }
        long startTime = new Date().getTime();
        Object obj = proceedingJoinPoint.proceed();
        System.out.println("time aspect 耗時" + (new Date().getTime() - startTime));
        System.out.println("time aspect end");
        return obj;
    }
}

過濾器（Filter）         ：可以拿到原始的http請求，但是拿不到你請求的控制器和請求控制器中的方法的信息。

攔截器（Interceptor）：可以拿到你請求的控制器和方法，卻拿不到請求方法的參數。

切片   （Aspect）       :  可以拿到方法的參數，但是卻拿不到http請求和響應的對象。

https://www.cnblogs.com/caozx/p/10698433.html