spring - 拦截器或过滤器

Question

我正在开发一个 Spring 应用程序，我想在其中进行一些安全检查，例如文件的 MD5 检查、数据库检查、应用程序版本检查等。

我读过拦截器和过滤器，但仍然有点困惑使用哪个更好。

无论我读过什么文档，都指定过滤器和拦截器都可用于日志记录和审计，因此哪一个适合这种情况。
还可以配置所有这些安全检查(文件的 MD5 检查、DB 检查、应用程序版本检查)，这意味着允许 DB 检查，同样允许应用程序版本检查。

Answer 1

在我看来，过滤器和拦截器之间最大的区别之一是:

过滤器只在 J2EE web 应用中起作用，不能在应用服务器之外使用，拦截器可以工作在不同的组件中而不依赖于 web 层，总之拦截器比过滤器有更广泛的领域。
如果您打算将某些组件移出容器，则应考虑使用拦截器。

过滤器在请求/响应域中更多地工作，另一方面拦截器在方法执行域中更多地起作用。

如果您需要做一些可能影响对您的应用程序的请求或响应的事情，例如日志记录、安全性、审计，或者您会影响它们上的数据，那么您的选择是过滤器，不要忘记它们提供的插件功能。

Interceptors are used in conjunction with Java EE managed classes to allow developers to invoke interceptor methods on an associated target class, in conjunction with method invocations or lifecycle events