【024期】JavaWeb面试题（五）：Filter和Listener

开篇介绍

大家好，我是Java最全面试题库的提裤姐，今天这篇是JavaWeb系列的第五篇，主要总结了JavaWeb中Filter和Listener相关的问题，在后续，会沿着第一篇开篇的知识线路一直总结下去，做到日更！如果我能做到百日百更，希望你也可以跟着百日百刷，一百天养成一个好习惯。

什么是过滤器？

定义：：
依赖于servlet容器；
在实现上基于函数回调，可以对几乎所有请求进行过滤；
缺点是一个过滤器实例只能在容器初始化时调用一次；

作用：
用来做一些过滤操作，获取我们想要获取的数据：
在过滤器中修改字符编码；
在过滤器中修改HttpServletRequest的一些参数，包括：过滤低俗文字、危险字符等。

什么是监听器？

定义：：
实现了javax.servlet.ServletContextListener 接口的服务器端程序；
随web应用的启动而启动；只初始化一次；
随web应用的停止而销毁；

作用：：
做一些初始化的内容添加工作、设置一些基本的内容、比如一些参数或者是一些固定的对象等等。如SpringMVC的监听器org.springframework.web.context.ContextLoaderListener，实现了SpringMVC容器的加载、Bean对象创建、DispatchServlet初始化等。

什么是拦截器？

依赖于web框架，在SpringMVC中就是依赖于SpringMVC框架；
在实现上基于Java的反射机制，属于面向切面编程（AOP）的一种运用；
缺点是只能对controller请求进行拦截，对其他的一些比如直接访问静态资源的请求则没办法进行拦截处理；

由于拦截器是基于web框架的调用，因此可以使用Spring的依赖注入（DI）进行一些业务操作，同时一个拦截器实例在一个controller生命周期之内可以多次调用。

过滤器和拦截器的区别？

拦截器	过滤器
基于Java反射机制	基于函数回调
不依赖Servlet容器	依赖Servlet容器
只能对action起作用	几乎对所有请求起作用
可以访问action上下文，值栈里的对象	可以访问action上下文，值栈里的对象
在Action生命周期中，拦截器可以多次被调用	过滤器只能在容器初始化时被调用一次
拦截器不能修改request	过滤器可以修改request
拦截器可以调用IOC容器中的各种依赖	过滤器不能调用IOC容器中的各种依赖
拦截器可以详细到每个方法	过滤器只能在请求的前后使用

过滤器主要是过滤出要的东西，如requeset中的信息；拦截器在做安全方面用的比较多，比如终止一些流程

Servlet与Filter的区别？

Filter是一种特别的Servlet，它们的作用是完全不一样的。
Servlet是用来处理请求的，而Filter是用来过滤检查请求的。

web.xml 的作用？

用于配置Web应用的相关信息
如：监听器（listener）、过滤器（filter）、 Servlet、相关参数、会话超时时间、安全验证方式、错误页面等。

filter的生命周期？

• 启动服务器时加载过滤器的实例，并调用init()方法来初始化实例；
• 每一次请求时都只调用方法doFilter()进行处理；
• 停止服务器时调用destroy()方法，销毁实例。

需要实现javax.servlet包的Filter接口的三个方法init()、doFilter()、destroy()

什么是servlet？

servlet是运行在web服务器中的小型java程序，通常通过HTTP协议接受和相应来自web客户端的请求。

• Servlet对像，由Servlet容器创建。通常这个容器就是tomcat。
• Servlet是一个接口：位于javax.servlet包中。

Servlet的生命周期？

servlet被实例化后，调用init方法。请求到达时，运行service()方法，调用doGet()、doPost()等方法。当服务器决定将实例销毁时调用destroy()方法。

• init()：第一次请求资源的时候，执行且只执行一次init方法。
• service()：第二次往后，执行service方法，执行多次。在这个方法内部，根据请求方式的不同，进而继续调用不同的doGet和doPost方法。
• destory()：当Servlet服务器正常关闭时，执行destroy方法，只执行一次。

Servlet和 CGI的区别？

Servlet通过多线程的方式运行service方法，一个实例可以服务于多个请求，并且实例一般不会被销毁。而CGI对每个请求都产生新的进程，服务完成后就销毁，所以效率上低于Servlet。