java拦截器处理xss（java拦截器怎么配置）

java web 过滤器跟拦截器的区别和使用

区别如下：

1 、拦截器是基于java的反射机制的，而过滤器是基于函数回调。

2 、拦截器不依赖与servlet容器，过滤器依赖与servlet容器。

3 、拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求起作用。

4 、拦截器可以访问action上下文、值栈里的对象，而过滤器不能访问。

5 、在action的生命周期中，拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次。

使用如下：

在Servlet作为过滤器使用时，它可以对客户的请求进行处理。处理完成后，它会交给下一个过滤器处理，这样，客户的请求在过滤链里逐个处理，直到请求发送到目标为止。例如，某网站里有提交“修改的注册信息”的网页，当用户填写完修改信息并提交后，服务器在进行处理时需要做两项工作：判断客户端的会话是否有效；对提交的数据进行统一编码。

这两项工作可以在由两个过滤器组成的过滤链里进行处理。当过滤器处理成功后，把提交的数据发送到最终目标；如果过滤器处理不成功，将把视图派发到指定的错误页面。

扩展资料：

拦截器，在AOP（Aspect-Oriented Programming）中用于在某个 *** 或字段被访问之前，进行拦截然后在之前或之后加入某些操作。拦截是AOP的一种实现策略。

在Webwork的中文文档的解释为——拦截器是动态拦截Action调用的对象。它提供了一种机制可以使开发者可以定义在一个action执行的前后执行的代码，也可以在一个action执行前阻止其执行。同时也是提供了一种可以提取action中可重用的部分的方式。

过滤器是一个程序，它先于与之相关的servlet或 *** P页面运行在服务器上。过滤器可附加到一个或多个servlet或 *** P页面上，并且可以检查进入这些资源的请求信息。

参考资料：百度百科-java

Java中的过滤器、拦截器、监听器分别是什么意思？

王朝*说的很全面了，翻阅了几本资料后，从J2EE的角度略作补充吧。

1)首先是拦截器，拦截器是一种面向方面/切面编程（AOP Aspect-Oriented Programming），而面向切面就是将多个模块的的通用服务进行分离，如权限管理、日志服务，他们在多个模块中都会用到，就可以将其各自封装为一个可重用模块。而这些通用服务的具体实现是通过拦截器来完成，比如用户客户端访问一些保密模块都应先通过权限审查的拦截器来进行权限审查，确定用户是否具有该项操作的权限后方能向下执行。

2)过滤器，过滤器处于客户端与Web资源（Servlet、 *** P、HTML）之间，客户端与Web资源之间的请求和响应都要通过过滤器进行过滤。举例：在过滤器中定义了禁止访问192.10.10.1这个地址，那么当客户端发出访问192.10.10.1的请求时，经过过滤器后，客户端得到的响应是出现该IP禁止访问的提示。再举个例子，我们J2EE项目中的权限管理就是通过过滤器实现的，网站有不用身份的用户（系统管理员、会员级用户、浏览者临时用户），不用身份对系统的功能模块具有不同的访问权限，可以将各功能模块以*.do命名，然后在过滤器中配置过滤*.do，就可以控制不同级别用户的访问权限了

3)监听器，是针对事件而说的，可以说是事件监听器，J2EE中事件主要有三类：ServletContext事件、会话事件和请求事件。以ServletContext对象的创建事件为例，利用针对ServletContext对象创建事件的监听器来监听，一旦监听到有ServletContext对象的创建事件（比如项目启动时的初化），就读取相应的数据库连接操作来保存供调用。简单来说监听器就是监听一些对象和属性等的增加、修改和删除，一旦监听到相应事件就会触发某种活动，做出相应处理。

答案均系在图书馆查阅资料后手敲，不知满意否，呵呵。

servlet filter和springMVC拦截器的区别

在struts2中用过filter过滤器，在springmvc中还有拦截器，它们都能过滤请求，但是到底有什么区别呢？

一、定义

拦截器 ：是在面向切面编程的就是在你的service或者一个 *** ，前调用一个 *** ，或者在 *** 后调用一个 *** 比如动态 *** 就是拦截器的简单实现，在你调用 *** 前打印出字符串（或者做其它业务逻辑的操作），也可以在你调用 *** 后打印出字符串，甚至在你抛出异常的时候做业务逻辑的操作。

过滤器：是在javaweb中，你传入的request、response提前过滤掉一些信息，或者提前设置一些参数，然后再传入servlet或者struts的action进行业务逻辑，比如过滤掉非法url（不是login.do的地址请求，如果用户没有登陆都过滤掉），或者在传入servlet或者 struts的action前统一设置字符集，或者去除掉一些非法字符.。

二、xml文件配置

1.filter

该过滤器的 *** 是创建一个类XXXFilter实现此接口，并在该类中的doFilter *** 中声明过滤规则，然后在配置文件web.xml中声明他所过滤的路径

filter

filter-nameXXXFilter/filter-name

filter-class

com.web.util.XXXFilter

/filter-class

/filter

filter-mapping

filter-nameXXXFilter/filter-name

url-pattern*.action/url-pattern

/filter-mapping

filter

filter-nameXXXFilter/filter-name

filter-class

com.web.util.XXXFilter

/filter-class

/filter

filter-mapping

filter-nameXXXFilter/filter-name

url-pattern*.action/url-pattern

/filter-mapping

2.Interceptor

它也要实现HandlerInterceptor 接口，这里只介绍 *** 注解配置

!-- 拦截器 --

mvc:interceptors

!-- 多个拦截器,顺序执行 --

mvc:interceptor

mvc:mapping path="/entryOrJsonController/*" /!-- 如果不配置或/*,将拦截所有的Controller --

bean class="com.wy.interceptor.CommonInterceptor"/bean

/mvc:interceptor

/mvc:interceptors

!-- 拦截器 --

mvc:interceptors

!-- 多个拦截器,顺序执行 --

mvc:interceptor

mvc:mapping path="/entryOrJsonController/*" /!-- 如果不配置或/*,将拦截所有的Controller --

bean class="com.wy.interceptor.CommonInterceptor"/bean

/mvc:interceptor

/mvc:interceptors

三、具体区别

filter

Interceptor

多个的执行顺序

根据filter mapping配置的先后顺序

按照配置的顺序，但是可以通过order控制顺序

规范

在Servlet规范中定义的，是Servlet容器支持的

Spring容器内的，是Spring框架支持的。

使用范围

只能用于Web程序中

既可以用于Web程序，也可以用于Application、Swing程序中。

深度

Filter在只在Servlet前后起作用

拦截器能够深入到 *** 前后、异常抛出前后等

四、总结

两者的本质区别：拦截器是基于java的反射机制的，而过滤器是基于函数回调。从灵活性上说拦截器功能更强大些，Filter能做的事情，他都能做，而且可以在请求前，请求后执行，比较灵活。Filter主要是针对URL地址做一个编码的事情、过滤掉没用的参数、安全校验（比较泛的，比如登录不登录之类），太细的话，还是建议用interceptor。不过还是根据不同情况选择合适的。

java语言中拦截器、过滤器、监听器都是什么意思？

过滤器，是在java web中，你传入的request,response提前过滤掉一些信息，或者提前设置一些参数，然后再传入servlet或者struts2的

action进行业务逻辑，比如过滤掉非法url（不是login.do的地址请求，如果用户没有登陆都过滤掉）,或者在传入servlet或者

struts2的action前统一设置字符集，或者去除掉一些非法字符

拦截器，是在面向切面编程的就是在你的service或者一个 *** ，前调用一个 *** ，或者在 *** 后调用一个 *** 比如动态 *** 就是拦截器的简单实现，在你调用 *** 前打印出字符串（或者做其它业务逻辑的操作），也可以在你调用 *** 后打印出字符串，甚至在你抛出异常的时候做业务逻辑的操作。

拦截器与过滤器的区别 ：

拦截器是基于java的反射机制的，而过滤器是基于函数回调。

拦截器不依赖与servlet容器，过滤器依赖与servlet容器。

拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求起作用。

拦截器可以访问action上下文、值栈里的对象，而过滤器不能访问。

在action的生命周期中，拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次

执行顺序 ：过滤前 - 拦截前 - Action处理 - 拦截后 -

过滤后。个人认为过滤是一个横向的过程，首先把客户端提交的内容进行过滤(例如未登录用户不能访问内部页面的处理)；过滤通过后，拦截器将检查用户提交数

据的验证，做一些前期的数据处理，接着把处理后的数据发给对应的Action；Action处理完成返回后，拦截器还可以做其他过程，再向上返回到过滤器的后续操作。

监听器：这个东西在c/s模式里面经常用到，他会对特定的事件产生产生一个处理。监听在很多模式下用到。比如说观察者模式，就是一个监听来的。又比如struts2可以用监听来启动。Servlet监听器用于监听一些重要事件的发生，监听器对象可以在事情发生前、发生后可以做一些必要的处理。

好比如果说Servlet的监听器Listener，它是实现了javax.servlet.ServletContextListener

接口的服务器端程序，它也是随web应用的启动而启动，只初始化一次，随web应用的停止而销毁。主要作用是：

做一些初始化的内容添加工作、设置一些基本的内容、比如一些参数或者是一些固定的对象等等。