Struts 2 中的过滤器与拦截器

Question

过滤器和拦截器之间有什么区别？我意识到拦截器在操作之前和之后以递归方式触发，并且过滤器可以配置为触发操作和某些 url 模式。但是你怎么知道什么时候使用每一个呢？

在我正在阅读的关于 Struts 2 的书中，似乎拦截器正在被推送，我什至按照教程编写了一个身份验证拦截器以确保用户登录。但是，如果用户尝试访问一个没有没有与之关联的 Action ，拦截器不会捕获它，这意味着我必须将一个 Action 与我想要安全的每个 jsp 相关联。这似乎不对。

我可以制作一个处理 URL 的身份验证过滤器，这样我就不必这样做了，但是，拦截器的意义何在？

Answer 1

最显着的区别是“拦截器”是 Struts 2 框架的一部分，并且只是由 Struts 2 框架完成的请求处理的一部分。另一方面，“过滤器”是 Servlet 规范的一部分；换句话说，它们是 Servlet API 的一部分。如果您使用的是 Struts 2，您应该使用拦截器来包装 Struts 2 操作的功能。如果您尝试将功能包装到传入您的 web 应用程序的请求中，但 Struts 2 未处理，那么过滤器可能更合适。

顺便说一句，整个 Struts 2 框架都部署在您的 web 应用程序中配置的过滤器中，在您的 web 应用程序的部署描述符 ( web.xml ) 中声明，如:

    <filter>
        <filter-name>struts2</filter-name>
        <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
    </filter>

     <filter-mapping>
        <filter-name>struts2</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

此过滤器配置为捕获所有请求 URL 模式，是整个 Struts 2 框架的入口点。

我希望这有帮助。