Struts 2 中的过滤器与拦截器

Question

过滤器和拦截器之间到底有什么区别？我意识到拦截器会在操作之前和之后递归地触发，并且过滤器可以配置为在操作和某些 url 模式上触发。但你怎么知道何时使用每一种呢？

在我正在阅读的关于 Struts 2 的书中，似乎拦截器正在被推送，我什至按照教程编写了一个身份验证拦截器来确保用户已登录。但是，如果用户尝试访问一个不存在的 URL，如果没有与之关联的操作，拦截器不会捕获它，这意味着我必须将一个操作与我想要保证安全的每个 jsp 关联起来。这似乎不对。

我可以创建一个处理 URL 的身份验证过滤器，这样我就不必这样做，但是拦截器有什么意义呢？

Answer 1

最显着的区别是“拦截器”是 Struts 2 框架的一部分，并且只是 Struts 2 框架完成的请求处理的一部分。另一方面，“过滤器”是 Servlet 规范的一部分；换句话说，它们是 Servlet API 的一部分。如果您使用的是 Struts 2，则应该使用拦截器来包装 Struts 2 操作的功能。如果您尝试围绕传入您的 web 应用程序的请求封装功能，但不由 Struts 2 处理，那么过滤器可能更合适。

顺便说一句，整个 Struts 2 框架部署在 Web 应用程序中配置的过滤器内，在 Web 应用程序的部署描述符 ( web.xml ) 中声明如下：

    <filter>
        <filter-name>struts2</filter-name>
        <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
    </filter>

     <filter-mapping>
        <filter-name>struts2</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

此过滤器配置为捕获所有请求 URL 模式，是整个 Struts 2 框架。

我希望这有帮助。

Answer 2

拦截器堆栈会在每个请求时触发。
过滤器仅适用于为其定义的 url。

编辑——您可以根据需要使用其中之一。假设您需要验证每个请求都存在 cookie。使用拦截器。假设您需要根据某些请求（由 url 驱动）弹出外部应用程序，请使用过滤器。

我认为拦截器是更常用的工具...

为什么你会有一个没有关联操作的 url？

Answer 3

什么是拦截器？

Struts 2框架使用拦截器的概念来通过不同的操作共享一些常见问题的解决方案。

正如我们所知，框架在提交请求时调用特定的 Action 对象。但在执行 Action 之前，调用会被其他对象拦截以提供所需的额外处理。

同样，Action执行后，可以再次拦截调用。这个拦截对象被称为Interceptor。

因此，使用Interceptor的目的是允许对控制器层进行更大的控制，并分离一些适用于多个动作的通用逻辑。

Struts 2框架已经提供了自己的一组拦截器，可以在应用程序中使用它们来在Action类执行之前和之后提供所需的处理。

其中之一是我将在这里讨论的“别名拦截器”。

别名拦截器：

别名拦截器用于操作链接的情况。动作链接是指一个动作在成功执行第一个动作后调用其他动作。

该拦截器将命名参数别名为不同的参数名称。在动作链中，当两个不同的动作类共享一个具有不同名称的公共参数时，此拦截器用于为第一个动作类的参数提供别名，该别名与第二个动作类中的参数名称相匹配。

action 的别名表达式应采用以下形式：

             #{ 'name1' : 'alias1' , 'name2' : 'alias2' }

Answer 4

根据 struts 2 生命周期/架构，在过滤器之前不会执行任何拦截器。因此，如果您的请求没有操作映射，那么它在通过过滤器时就会失败。

Answer 5

根据经验，

• 过滤器在每个请求之前运行。 struts 本身就是一个过滤器。
• 拦截器可以在struts操作之前、之后运行。如果请求不以 .action 结尾，它们将不会运行。

因此，过滤器的一些示例可能是：

• 如果您想压缩 js 和 css 文件，您应该使用过滤器而不是拦截器。
• 如果您只想某些 IP 地址访问您的网站，则必须将其开发为过滤器并检查请求 IP 地址。
• 如果您想保护您的站点免受 CSRF 攻击，您必须编写一个过滤器来检查请求上的 CSRF 令牌。
• 如果你想记录每个请求时间的站点响应，你可以使用过滤器来计算 chain.doFilter(request, response) 之前和之后的时间。

理论上，你可以开发一个 struts web 应用程序，而无需开发你的应用程序。拥有拦截器并仅使用过滤器。但是您将面临很多问题并编写锅炉过滤器。

许多 struts 2 功能都是使用拦截器构建的，您可以在 struts-default.xml 中找到它（ https://struts.apache.org/docs/struts-defaultxml.html）该列表将有助于查找何时可以使用拦截器。 （例如 ParametersInterceptor 在操作之前运行，将提交的表单值应用于操作）

在使用拦截器时，您可以轻松访问 struts 功能，例如 getText从消息资源中，获取当前操作名称和名称空间，更改操作流程。

考虑到上面这里是一些可以通过拦截器开发的情况：

• 如果您希望只有登录用户才能访问某些操作，则必须使用拦截器进行开发。
• 如果您想跟踪用户正在导航哪些操作。您可以使用拦截器来跟踪访问的操作。
• 如果你想在单点处理你的操作错误，你可以使用一个拦截器来捕获所有invoice.invoke()

拦截器为struts提供过滤器和责任链设计模式操作，而过滤器为您的整个 Web 应用程序提供此模式。

Answer 6

Struts 2框架不依赖于Servlet API。
Struts 2 Action 不与容器耦合。大多数情况下，servlet 上下文被表示为简单的映射，从而允许单独测试操作。

Filter 是 Servlet API 的一部分，因此 Struts 2 Framework 使用拦截器的概念来通过不同的操作共享一些常见问题的解决方案。

您还可以轻松地为拦截器和操作类编写测试用例。