为什么在Spring使用OncePerRequestFilter？

Question

正如文件所说：

过滤器基类，其目的是保证在任何servlet容器上每次请求分派都执行一次。

有一个问题什么是OncePerrecestFilter？我仍然不知道我们为什么要使用它。

它说“在任何servlet容器上”。这意味着有servlet容器将多次执行过滤器？

Answer 1

的javadoc为OncePerrecestFilter状态

从Servlet3.0开始，过滤器可以作为javax的一部分调用。servlet。DispatcherType请求或javax。servlet。DispatcherType在单独线程中发生的异步调度。可以在web中配置筛选器。xml是否应该参与异步调度。但是，在某些情况下，servlet容器采用不同的默认配置。因此，子类可以重写shouldNotFilterAsyncDispatch（）方法，以静态声明是否应该在两种类型的调度期间调用它们一次，以便提供线程初始化、日志记录、安全性等。这种机制补充而不是取代在web中配置过滤器的需要。具有分派器类型的xml。

因此，这是在Spring中实现的一个额外的“安全”功能，以确保无论环境如何，事情都是一样的。如果你看看扩展它的类，你会注意到有很多；包括CorsFilter。不确定是否有Spring过滤器没有扩展它，可能没有。

Answer 2

一个用例是编写您自己的自定义过滤器，它扩展了OncePerRequestFilter。

这确保了当请求到达时，您的自定义筛选器处于最前线，并且规范确保它被执行。

希望有帮助。

Answer 3

我在这里也回答了。要了解OncePerRequestFilter的作用，我们首先需要清楚地了解普通筛选器的行为。当您希望在servlet执行之前或之后执行某些特定代码时，可以创建一个过滤器，其作用如下：

code1   ===>   servlet execution (using chain.doFilter())   ===>    code2

所以code1在servlet之前执行，code2在servlet执行之后执行。但是在这里，当servlet执行时，可能会有一些对不同servlet的其他请求，并且不同servlet也具有相同的过滤器。在这种情况下，这个过滤器将再次执行。

OncePerRequestFilter阻止此行为。对于我们的一个请求，这个过滤器将只执行一次（不多不少）。使用安全身份验证时，此行为非常有用。