Servlet Filter vs Interceptor Filter

1. Servlet Filter

• Servlet Filter는 servlet container에서 실행, web.xml이나 java annotation을 통해 특정 패턴에 대해 Filter 등록 가능
• Servlet filter는 주로 공통 request 및 response의 전처리, 후처리 공통 보안작업(xss 필터링, 인코딩, 인증, 권한 검증)등에 사용
• 사용예시: 모든 HTML 응답에서 <와 >를 특정 문자로 치환해 XSS를 방지하거나, 인증되지 않은 사용자 요청을 차단할 때 사용

2. Interceptor Filter

• spring framework의 MVC와 같은 Controller 계층에 사용, spring에서는 HandlerInterceptor를 통해 구현되며, dispatcher servlet에 의해 작동
• 특정 controller method가 호출되기 전후에 추가적인 로직을 실행
• interceptor filter는 주로 애플리케이션의 비즈니스 로직 실행 전후에 권한 확인, 로깅, 데이터 검증 등 처리하는 데 유용
• 사용 예시: 사용자가 접근한 URL에 대해 세션이나 사용자 권한을 확인하거나, 요청의 파라미터를 검증하고 수정할 때 사용

 

특성	Servlet Filter	Interceptor Filter
위치	servlet container에서 실행	Spring MVC 등 framework controller 계층에서 실행
작동범위	요청(request) 및 응답(response) 전반	controller method 호출 전후
중요용도	전역 보안 (XSS 필터링, 인코딩, 인증, 권한검증 등)	비즈니스 로직 전후의 인증, 로깅, 데이터 검증
설정방법	web.xml 설정 또는 annotation	Spring의 HandlerInterceptor 구현

 

XSS filter와 같은 전역 보안 처리가 필요하다면 servlet filter를 사용하는 것이 적합하고, 특정 controller method 호출 전후로 권한 확인 같은 로직을 추가하고 싶다면 interceptor filter를 사용하는 것이 적합