● web中的过滤器：当访问服务器的资源时，过滤器可以将请求拦截下来，完成⼀些特殊的功能。

　　● 执行是在Servlet之前，客户端发送请求时，会先经过Filter，再到达目标Servlet中；响应时， 会根据执行流程再次反向执行Filter

　　常见的过滤器用途主要包括：对用户请求进行统一认证、对用户的访问请求进行记录和审核、对用户发送的数据进行过滤或替换、转换图象格式、对响应内容进行压缩以减少传输量、对请求或响应进行加解密处理、触发资源访问事件等**。

　　过滤器的配置比较简单，直接实现Filter 接口即可，也可以通过@WebFilter注解实现对特定URL拦截，看到Filter 接口中定义了三个方法。

　　init() ：该方法在容器启动初始化过滤器时被调用，它在 Filter 的整个生命周期只会被调用一次。注意：这个方法必须执行成功，否则过滤器会不起作用杏彩体育。

　　doFilter() ：容器中的每一次请求都会调用该方法， FilterChain 用来调用下一个过滤器 Filter。

　　destroy()： 当容器销毁 过滤器实例时调用该方法，一般在方法中销毁或关闭资源，在过滤器 Filter 的整个生命周期也只会被调用一次。

　　在Java中就使用了链式结构。把所有的过滤器都放在FilterChain里边，如果符合条件，就执行下一个过滤器（如果没有过滤器了，就执行目标资源）净化器。

　　客户端对服务器请求之后，服务器调用Servlet之前会执行⼀组过滤器（多个过滤器），那么这组过滤 器就称为⼀条过滤器链。

　　每个过滤器实现某个特定的功能，当第⼀个Filter的doFilter方法被调用时，Web服务器会创建⼀个代 表Filter链的FilterChain对象传递给该方法。在doFilter方法中，开发⼈员如果调用了FilterChain对象 的doFilter方法，则Web服务器会检查FilterChain对象中是否还有filter，如果有，则调用第2个filter， 如果没有，则调用目标资源。

　　采用AOP的设计思想， 它跟过滤器类似， 用来拦截处理方法在之前和之后执行一些 跟主业务没有关系的一些公共功能：

　　SpringMVC提供了机制，允许运行目标方法之前进行一些拦截工作或者目标方法运行之后进行一下其他相关的处理。自定义的必须实现 HandlerInterceptor接口。

　　1、如果prehandle方法返回值 为false，那么意味着不放行，那么就会造成后续的所有操作都中断

　　2、如果执行到方法中出现异常，那么后续流程不会处理但是 afterCompletion方法会执行

　　如果执行的时候核心的业务代码出问题了，那么已经通过的的 afterCompletion会接着执行。

　　过滤器Filter执行了两次，Interceptor只执行了一次。

　　在我们自定义的过滤器中都会实现一个 doFilter()方法，这个方法有一个FilterChain 参数，而实际上它是一个回调接口。ApplicationFilterChain是它的实现类， 这个实现类内部也有一个 doFilter() 方法就是回调方法。

　　2、过滤器依赖于servlet容器，而不依赖与Servlet容器，依赖SpringMVC

　　3、过滤器几乎对所有的请求都可以起作用，而只能对SpringMVC请求起作用

　　5、触发时机不同，过滤器Filter是在请求进入容器后，但在进入servlet之前进行预处理，请求结束是在servlet处理完以后。

　　实际开发过程中，会出现多个过滤器或同时存在的情况，不过，有时我们希望某个过滤器或能优先执行，就涉及到它们的执行顺序。

　　过滤器用@Order注解控制执行顺序，通过@Order控制过滤器的级别，值越小级别越高越先执行。

　　默认的执行顺序，就是它的注册顺序，也可以通过Order手动设置控制，值越小越先执行。

　　看到输出结果发现，先声明的 preHandle() 方法先执行，而postHandle()方法反而会后执行。

　　postHandle() 方法被调用的顺序跟 preHandle() 居然是相反的！如果实际开发中严格要求执行顺序，那就需要特别注意这一点。

　　过滤器就是筛选出你要的东西，比如req杏彩体育ueset中你要的那部分 在做安全方面用的比较多，比如终止一些流程

　　过滤器（Filter） ：可以拿到原始的http请求，但是拿不到你请求的控制器和请求控制器中的方法的信息。

　　（Interceptor）：可以拿到你请求的控制器和方法，却拿不到请求方法的参数。

　　切片（Aspect）: 可以拿到方法的参数，但是却拿不到http请求和响应的对象

　　主要作用是：做一些初始化的内容添加工作、设置一些基本的内容、比如一些参数或者是一些固定的对象等等。

　　定义为接口，监听的方法需要事件对象传递进来，从而在上通过事件对象获取得到事件源，对事件源进行修改！

　　当事件源发生某个动作的时候，它会调用事件的方法，并在调用事件方法的时候把事件对象传递进去。

　　和其它事件略有不同的是，servlet的注册不是直接注册在事件源上，而是由WEB容器负责注册，开发人员只需在web.xml文件中使用标签配置好。

　　这三个接口中都定义了三个方法来处理被监听对象中的属性的增加，删除和替换的事件，同一个事件在这三个接口中对应的方法名称完全相同，只是接受的参数类型不同。

　　本质上是面向切面编程（AOP），符合横切关注点的功能都可以放在中来实现，主要的应用场景包括：

　　过滤器（Filter）：当你有一堆东西的时候，你只希望选择符合你要求的某一些东西。定义这些要求的工具，就是过滤器。 （Interceptor）：在一个流程正在进行的时候，你希望干预它的进展，甚至终止它进行，这是做的事情。 （Listener）：当一个事件发生的时候，你希望获得这个事件发生的详细信息，而并不想干预这个事件本身的进程，这就要用到。