Interceptor, Filter, AOP의 공통적인 목적은?

→ 공통적으로 처리해야 할 업무들을 빼서 따로 관리하려고!

• 위 세 기능은, 모두 어떤 행동을 하기전에 or 한 후에 추가적인 행동을 할 때 사용되는 기능이다.

흐름

• Filter → Interceptor → AOP
  • Filter, Interceptor : Servlet 단위에서 실행
  • AOP : 메서드 앞에 Proxy 패턴의 형태로 실행

대표적인 차이점들

• Filter는 스프링의 기능이 아닌, 자바 서블릿에서 제공하는 J2EE의 스펙이다.

  • 스프링에 들어온 요청은 Dispatcher Servlet에 의해 컨트롤러에 매핑되는데, Filter는 그 전 후에 동작한다.
  • 따라서, Interceptor는 스프링의 기술이므로, 스프링에서 관리하는 빈들을 사용할 수 있다!

• AOP는 주소로 대상을 구분해서 걸러내는 필터와 인터셉터와는 다르게, 주소, 파라미터, 어노테이션 등 다양한 방법으로 대상을 지정할 수 있다.

Filter

• 필터는 요청과 응답을 거른 뒤 정제하는 역할을 한다.
• 주로 전역적으로 XSS 방어, 인코딩 변환처리, 요청에 대한 인증, 권한 체크등을 한다.
  • 헤더를 검사해 인증 토큰이 있는지 없는지.. 올바른지.. 등을 검사할 수 있다.

Interceptor

• 요청에 대한 작업을 Dispatcher Servlet과 Controller 사이에서 전 후로 낚아챌 수 있다.
  • 스프링의 기술이고, Controller 동작 전 후로 동작한다.