过滤器与拦截器，哪个更强大？

序章：谁才是 Web 世界的终极霸主？

说起过滤器和拦截器，我常常想起一场激烈的拳击赛——护城河 vs 城门守卫。两者都穿着铁甲，却在不同的时空交锋。读者们，你们准备好被这场乱斗淹没了吗？

一、 过滤器：从容不迫的“护城河”

过滤器是 Java Servlet 规范的原生产物，像一条环绕城池的巨型水坝， 他破防了。 先于任何框架把请求拦下来。

• 施行时机：在 Servlet 前后都能插手，双向拦截；doFilter 是唯一的入口。
• 能干啥：统一字符编码、 CORS、XSS、Gzip 压缩、日志记录……简直是全能选手。
• 局限：只能捕获 Filter 内部异常，⚠️无法精准定位到 Controller 方法。

噪音提醒：如果你把 Filter 当成万能钥匙，别怪它 切记... 在高并发下发出“嗡嗡”声——性能开销真的会让你夜不能寐。

二、 拦截器：城门里的精锐卫队

Interceptor 属于 Spring MVC 的专属兵种，只能拦 这事儿我可太有发言权了。 截被 DispatcherServlet 处理的请求。它有三招必杀技：

1. preHandle: 前置检查，可返回 false 直接阻止后续施行。
2. postHandle: 在 Controller 返回 ModelAndView 前干点活儿，比如添加公共数据。