| 过滤器（Filter） | 监听器（Listener） | 拦截器（Interceptor） | |
|---|---|---|---|
| 关注点 | web请求 | 系统级别参数、对象 | Action（部分web请求） |
| 如何实现 | 函数回调 | 事件 | Java反射机制（动态代理） |
| 应用场景 | 设置字符编码 | 统计网站在线人数 | 拦截未登录用户 |
| URL级别的权限访问控制 | 清除过期session | 审计日志 | |
| 过滤敏感词汇 | |||
| 压缩响应信息 | |||
| 是否依赖servlet容器 | 依赖 | 依赖 | 不依赖 |
| servlet提供的支持 | Filter接口 | ServletContextListerner抽象接口 | Action（部分web请求） |
| HttpSessionListener抽象接口 | HandlerinterceptorAdapter类 | ||
| Spring提供的支持 | HandlerInterceptor接口 | ||
| 级别 | 系统级 | 系统级 | 非系统级 |
Interceptor
拦截器是基于Java反射机制（动态代理）来实现的；可以控制请求的控制器和方法，但控制不了请求方法里的参数（用于处理页面提交的请求响应并进行处理，如国际化，主题更换，过滤等）。
一般说到拦截器都是基于Spring框架下，自定义拦截器可以实现HandlerInterceptor接口或继承抽象类HandlerInterceptorAdapter，并重写3个方法即可。
public interface HandlerInterceptor {// preHandle请求执行前执行 default boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { return true; }// postHandler请求结束后执行,需preHandle方法返回true才执行 default void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, @Nullable ModelAndView modelAndView) throws Exception { }// afterCompletion是视图渲染完成后才执行，需preHandle返回true,常用于清理资源等工作 default void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, @Nullable Exception ex) throws Exception { }}抽象类HandlerInterceptorAdapter实现AsyncHandlerInterceptor，而AsyncHandlerInterceptor继承HandlerInterceptor，并增加方法afterConcurrentHandlingStarted
public interface AsyncHandlerInterceptor extends HandlerInterceptor {// default void afterConcurrentHandlingStarted(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { }}注：HandlerInterceptorAdapter在Spring 5.3版本被标记为废弃。
无论是哪种方式，都需要添加配置使之生效：
@Configurationpublic class InterceptorConfig extends WebMvcConfigurerAdapter { @Override public void addInterceptors(InterceptorRegistry registry) { // DemoInterceptor registry.addInterceptor(new DemoInterceptor()).addPathPatterns("/**"); super.addInterceptors(registry); }}另外Spring框架提供很多继承HandlerInterceptorAdapter的常用拦截器类，如：
UserRoleAuthorizationInterceptor，实现用户登录认证的拦截功能，如果当前用户没有通过认证，会报403错误LocaleChangeInterceptor,监听所有请求，如果请求中含有locale参数，则尝试将locale参数解析成Locale对象，并设置基于session或者cookie的参数以便所有页面语言都被切换。常用于国际化应用中语言的切换。ResourceUrlProviderExposingInterceptor，设置静态资源url提供器，让客户端可以访问静态资源。ConversionServiceExposingInterceptorUriTemplateVariablesHandlerInterceptorFilter
jakarta.servlet.Filter是Java原有接口：
public interface Filter {default void init(FilterConfig filterConfig) throws ServletException {}void doFilter(ServletRequest var1, ServletResponse var2, FilterChain var3) throws IOException, ServletException;default void destroy() {}}FilterChain，把所有的过滤器都放在FilterChain里边，责任链模式。JavaDoc给出几种过滤器的作用：
Authentication Filters，即用户访问权限过滤Logging and Auditing Filters，日志过滤，可以记录特殊用户的特殊请求的记录等Image conversion FiltersData compression FiltersEncryption FiltersTokenizing FiltersFilters that trigger resource access eventsXSL/T filtersMime-type chain FilterListener
内置对象
JSP中一共预先定义了9个这样的内置对象，分别为：request、response、session、application、out、pagecontext、config、page、exception
内置对象（又叫隐含对象)特点:
由JSP规范提供,不用编写者实例化。通过Web容器实现和管理所有JSP页面均可使用只有在脚本元素的表达式或代码段中才可使用EventListener空实现，标记接口。
/** * A tagging interface that all event listener interfaces must extend. * @since JDK1.1 */public interface EventListener {}监听器就是一个实现特定接口的程序。用于监听一个Java对象的方法调用或者属性变化。常用的监听器接口有三类：
1.application级
对Servlet上下文进行监听，用于监听ServletContext对象的创建和删除以及属性的添加、删除、修改等操作，有两个接口类：
ServletContextAttributeListener源码：public interface ServletContextAttributeListener extends EventListener {// 当程序把一个属性存入application范围时触发该方法 void attributeAdded(ServletContextAttributeEvent var1); // 当程序把一个属性从application范围删除时触发该方法 void attributeRemoved(ServletContextAttributeEvent var1); // 当程序替换application范围内的属性时将触发该方法 void attributeReplaced(ServletContextAttributeEvent var1);}public interface ServletContextListener extends EventListener {// 创建ServletContext时，即Web应用程序初始化后激发该方法 void contextInitialized(ServletContextEvent var1); // 销毁ServletContext时，即将结束销毁激发该方法 void contextDestroyed(ServletContextEvent var1);}2.session级
对HTTP会话进行监听，包括：session的创建和销毁，session中属性的增加、删除、修改，session的active和passivate情况等，接口主要有4个：
HttpSessionAttributeListener 该接口用于监听HttpSession(session)范围内属性的改变，源码：public interface HttpSessionAttributeListener extends EventListener {// 当在session中添加对象时触发此操作 void attributeAdded(HttpSessionBindingEvent var1);// 当在session中删除对象时触发此操作 void attributeRemoved(HttpSessionBindingEvent var1);// 当在session中修改对象时触发此操作 void attributeReplaced(HttpSessionBindingEvent var1);}public interface HttpSessionListener extends EventListener {// 用户与服务器的会话开始、创建时时触发该方法 void sessionCreated(HttpSessionEvent var1); // 用户与服务器的会话断开、销毁时触发该方法 void sessionDestroyed(HttpSessionEvent var1);}一般情况下，HttpSessionActivationListener和HttpSessionBindingListener一起使用，这两个监听器比较特殊，实现这两个接口的类不需要在web.xml中进行注册，被钝化的JavaBean对象会被持久化到存储设备中，活化的JavaBean对象会被从存储设备中恢复，前提是该JavaBean对象实现Serializable接口。
HttpSessionActivationListener 监听Active、unactive的事件，源码：public interface HttpSessionActivationListener extends EventListener {// 当绑定到HttpSession对象中的对象将要随HttpSession对象被钝化之前，web服务器调用该对象的此方法 void sessionWillPassivate(HttpSessionEvent var1);// 当绑定到HttpSession对象中的对象将要随HttpSession对象被活化之后，web服务器调用该对象的此方法 void sessionDidActivate(HttpSessionEvent var1);}public interface HttpSessionBindingListener extends EventListener {// 当对象被绑定到HttpSession对象中时，web服务器调用该对象的此方法，从而对象被设置到session中 void valueBound(HttpSessionBindingEvent var1); // 当对象从HttpSession对象中解除绑定时，web服务器调用该对象的此方法，从而对象从session中被移除 void valueUnbound(HttpSessionBindingEvent var1);}3.request级
对客户端请求进行监听，监听用户的请求和request范围内属性的变化，接口主要有2个：
ServletRequestAttributeListener源码：// 用于监听request范围内属性的变化public interface ServletRequestAttributeListener extends EventListener {// 当程序向request范围内添加属性时触发该方法 void attributeAdded(ServletRequestAttributeEvent var1); // 当程序在request范围内删除属性时触发该方法 void attributeRemoved(ServletRequestAttributeEvent var1); // 当程序在request范围内的属性被替换或修改时触发该方法 void attributeReplaced(ServletRequestAttributeEvent var1);}public interface ServletRequestListener extends EventListener {// 用户请求到达、被初始化时触发该方法 void requestDestroyed(ServletRequestEvent var1); // 用户请求结束、被销毁时触发该方法 void requestInitialized(ServletRequestEvent var1);}区别
拦截器和过滤器
功能比较类似，过滤器和拦截器都是AOP的具体实现。区别：
拦截器是基于Java反射（动态代理）机制，过滤器是基于函数回调；
拦截器不依赖与servlet容器，过滤器依赖于servlet容器；
拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求起作用；
拦截器可以访问action上下文、值栈里的对象，而过滤器不能访问；
在action的生命周期中，拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次；
拦截器可以获取IOC容器中的各个bean，而过滤器就不行，在拦截器里注入一个service，可以调用业务逻辑；
拦截器只能过滤请求，过滤器过滤范围较大；
使用的主要是函数回调，和框架无关，可以控制最初的http请求，但是更细一点的类和方法控制不了。
一个请求过来，先由过滤器处理，看程序是否受理该请求。过滤器放过后，程序中的拦截器进行处理, 处理完后进入被AOP动态代理重新编译过的主要业务类进行处理。
Filter，Interceptor，Aspect 实际上都是对Aop的具体实现。都是对业务逻辑的提取。都可以实现权限检查，日志记录。不同的是使用的范围不同，规范不同，深度不同。
过滤器和监听器
都是用于增强Web应用的功能和扩展性的重要组件，但它们的作用对象、触发时机、接口实现以及用途有一定的差异
作用对象：过滤器作用于Servlet、JSP或其他Web资源的请求和响应过程。它可以对请求进行预处理，也可以对响应进行后处理，例如修改请求、过滤请求、修改响应、过滤响应等。
监听器则是用于监听Web应用中的事件，如ServletContext、HttpSession、ServletRequest等对象的创建、销毁、属性变更等事件。
触发时机：过滤器在请求进入Servlet之前进行处理，也可以在响应返回给客户端之前进行处理，因此它可以用来实现诸如权限控制、字符编码转换、日志记录等功能。
监听器则是在特定事件发生时触发，例如 ServletContext 初始化、销毁，HttpSession 创建、销毁，ServletRequest 属性变更等。
接口实现：过滤器实现jakarta.servlet.Filter接口，重写doFilter()方法来处理请求和响应。
监听器实现jakarta.servlet.ServletContextListener、jakarta.servlet.http.HttpSessionListener、jakarta.servlet.ServletRequestListener等接口，根据需要监听相应的事件。
用途：过滤器常用于对请求和响应进行过滤处理，如设置字符编码、身份验证、日志记录等。
监听器常用于监听Web应用中的事件，如初始化操作、销毁操作、属性变更等，用于执行特定的逻辑。