OncePerRequestFilter确保在一次请求中只执行一次，难道不是所有过滤器都是每个请求只执行一次吗？

不是所有的过滤器都是在一次请求中只执行一次的，实际上Spring Security框架中的过滤器有两种类型：一种是基于`OncePerRequestFilter`实现的，另一种是基于`GenericFilterBean`实现的。

基于`OncePerRequestFilter`实现的过滤器在一次请求中只会执行一次，确保了过滤器中的操作不会重复执行，这是由于`OncePerRequestFilter`内部维护了一个ThreadLocal变量，用于标记当前请求是否已经被处理过。如果请求已经被处理过，则不会再次执行过滤器中的操作。

而基于`GenericFilterBean`实现的过滤器在每个请求中都会执行一次，如果在过滤器中执行一些重复的操作，则会导致性能的浪费。因此，如果需要在一次请求中只执行一次的操作，建议使用`OncePerRequestFilter`实现过滤器。

需要注意的是，`OncePerRequestFilter`只是一个抽象类，需要通过继承并重写`doFilterInternal`方法来实现具体的过滤器逻辑。此外，Spring Security框架还提供了一些内置的`OncePerRequestFilter`实现类，例如`CsrfFilter`、`SecurityContextHolderAwareRequestFilter`等，可以在需要的时候直接使用。

相关问题

OncePerRequestFilter过滤器中的一个请求处理一次是什么含义？

OncePerRequestFilter是一个过滤器，在Servlet容器中每个请求只会被处理一次。这意味着，如果同一个请求被多个过滤器拦截，OncePerRequestFilter只会处理一次该请求，而不会多次处理。这个过滤器的主要作用是确保在一个请求中的所有过滤器和拦截器都只被执行一次，从而避免出现重复处理的情况。

一个过滤器要拦截所有的请求，其注解语句为

在一个Spring MVC应用中，如果你想创建一个全局过滤器拦截所有请求，你可以使用`@WebFilter`注解。这个注解通常会放在一个Java配置类里，例如`WebConfig`或自定义的`FilterConfiguration`类中。下面是一个简单的例子：

import javax.servlet.*;
import org.springframework.stereotype.Component;
import org.springframework.web.filter.OncePerRequestFilter;

@Component
@WebFilter(filterName = "globalFilter", urlPatterns = "/*")
public class GlobalFilter extends OncePerRequestFilter {

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain) throws ServletException, IOException {
        // 这里是你想要执行的拦截逻辑，比如日志记录、权限检查等
        System.out.println("Global filter is intercepting the request");

        // 接下来，如果需要继续请求处理，就调用filterChain链下去
        chain.doFilter(request, response);
    }
}

在这个例子中，`filterName`用于指定过滤器名称，`urlPatterns = "/*"`表示它将拦截应用的所有URL。`OncePerRequestFilter`保证每个HTTP请求只会调用一次过滤器方法。