Spring的与Servlet的Filter有相似之处，比如二者都是AOP编程思想的体现，都能实现权限检查、日志记录等。但它们之间又有不少区别，很多朋友工作多年，可能还没有深刻的了解它们的具体使用以及它们之间的区别。本文带大家全面了解一下它们的使用、实现机制以及区别。

　　过滤器（Filter）属于Servlet的范畴，可以认为是Servlet的一种“加强版”，通过实现javax.servlet.Filter接口来实现功能。主要用于对用户请求进行预处理，是个典型的处理链。通常使用场景：检查用户授权、记录日志信息、解码、过滤字符编码等。

　　欧亚体育

　　基本工作原理：配置完过滤器及需要拦截的请求，当请求到来时，通过过滤器提供的方法可以对请求或响应(Request、Response)统一处理。比如，可判断用户是否登录，是否拥有请求的访问权限等。在Web应用启动时，过滤器仅会被初始化一次，便可处理后续请求，只有Web应用停止或重新部署时才能销毁。

　　使用Filter完整的流程是：Filter对用户请求进行“预处理”，接着将请求交给Servlet进处理并生成响应，最后Filter再对服务器响应进行“后处理”。

　　其中，doFilter方法便是实现对用户请求进行预处理(ServletRequest request)和对服务器响应进行后处理(ServletResponse response)的方法。预处理和后处理的分界线为是否调用了chain.doFilter()。在执行该方法之前，是对用户请求进行预处理，在执行该方法之后，是对服务器响应进行后处理。

　　如果是SpringBoot项目，首先使用@Component将LogFilter实例化，然后通过如下配置文件，进行具体的配置：

　　欧亚体育

　　定义一个Contoller，然后依次执行启动项目、访问Controller、关闭项目，打印的日志信息依次为：

　　，在AOP(Aspect-Oriented Programming)中用于某个方法或字段被访问之前进行拦截，然后在其之前或之后加入某些操作。作为动态拦截Action调用的对象，它提供了一种机制使开发者可以在Action执行前后定义可执行的代码，也可以在Action执行前阻止其执行。

　　将Action共用的行为独立出来，在Action执行前后执行。常见的应用场景比如权限管理、日志服务等。

　　这里拦截所有的请求，执行对应的Controller之后，会看到打印如下信息：

　　经过上面的学习，我们已经大概了解了过滤器和的基本使用和功能，想必已经感觉到它们之间的一些区别了。先看一张图，可以更加明显的看出过滤器和在使用过程中所处的位置和使用的时机。

　　1、使用范围与规范不同：Filter是Servlet规范中定义的，只能用于Web程序中，依赖于Servlet容器过滤器。是Spring的组件，可用于Web程序、Application、Swing等程序，不依赖Servlet容器。

　　2、使用资源不同：可以使用Spring里的任何资源欧亚体育、对象，例如Service对象、数据源、事务管理等，通过IOC注入到即可；而Filter则不能。

　　3、作用范围不同：Filter在只在Servlet前后起作用。而能够深入到方法前后、异常抛出前后，对Action请求其作用，可以访问Action上下文、值栈里的对象等，具有更大的弹性。因此，在Spring框架的过程中，要优先使用。而滤器则可以对几乎所有的请求起作用。

　　4、实现机制不同：是基于java的反射机制的，而过滤器是基于函数回调。

　　欧亚体育

　　上面介绍了过滤器和的基本不同之处，这里再对上面的图进一步细化，可得到下图：

　　通过上图，我们可以进一步看到和过滤器的方法在整个请求过程中所处的位置。

　　通过上面的学习，想必大家已经掌握了过滤器和的基本使用。最后补充一下，什么时候适合使用过滤器，什么时候又适合使用呢？当需要过滤掉其中的部分信息，只留一部分时，就用过滤器；当需要对其流程进行更改，做相关的记录时用。