拦截器适用场景有哪些

拦截器（Interceptor）是一种在请求/响应或方法调用前后插入自定义逻辑的设计模式，广泛用于 Web 开发、RPC、消息处理等场景。下面按常见技术栈 + 典型使用场景来说明。

一、Web 框架中的拦截器（最常见）

1️⃣ 登录 / 身份认证

用途：判断用户是否登录、Token 是否有效
示例：

• 检查 Token / Session
• JWT 校验
• OAuth2 鉴权

✅ 统一处理，不用在每个接口里写鉴权逻辑

2️⃣ 权限校验（Authorization）

用途：判断用户是否有权限访问某个接口
示例：

• 角色判断（admin / user）
• 接口级权限控制
• 数据级权限（只能查自己的数据）

3️⃣ 日志记录 & 审计

用途：记录请求信息，用于监控或审计
示例：

• 请求 URL、参数
• 请求耗时
• 操作人、操作时间
• 异常日志

4️⃣ 请求参数预处理 / 校验

用途：在业务执行前统一处理参数
示例：

• 参数解密
• 参数补全
• 统一数据格式转换
• 敏感词过滤

5️⃣ 统一异常处理

用途：在拦截器中捕获异常并包装返回
示例：

• 返回统一错误码
• 防止异常直接抛给前端

6️⃣ 接口限流 / 防刷

用途：防止接口被恶意调用
示例：

• QPS 限制
• IP 限流
• 用户限流
• 防重放攻击

7️⃣ 统一响应封装

用途：统一返回结构
示例：

{
  "code": 200,
  "msg": "success",
  "data": ...
}

8️⃣ 跨域处理（CORS）

用途：在请求进入前统一设置跨域头
示例：

• Access-Control-Allow-Origin
• 预检请求处理

二、RPC / 微服务中的拦截器

常见框架

• Dubbo
• gRPC
• Feign

典型场景

✅ 服务调用链日志
✅ 分布式链路追踪（TraceId）
✅ 服务鉴权
✅ 超时控制
✅ 负载均衡扩展
✅ 灰度发布 / 标签路由

三、消息中间件中的拦截器

示例

• Kafka Interceptor
• RocketMQ Interceptor

用途

✅ 消息发送 / 消费前后埋点
✅ 消息内容校验
✅ 消息加密 / 解密
✅ 消息轨迹记录

四、数据库 / ORM 中的拦截器

示例

• MyBatis Interceptor
• Hibernate Interceptor

用途

✅ SQL 执行日志
✅ 分页插件
✅ 数据加解密
✅ 逻辑删除
✅ 自动填充字段（创建时间、更新时间）

五、前端请求拦截器（Axios 等）

请求拦截器

✅ 自动携带 Token
✅ 请求参数加密
✅ 统一设置 Header

响应拦截器

✅ 统一错误处理
✅ Token 过期自动刷新
✅ 数据格式转换

六、拦截器 vs 过滤器 vs AOP

七、一句话总结

拦截器适合做“横切关注点”的事情
凡是多个接口 / 方法都需要、但与具体业务无关的逻辑，都适合用拦截器。

如果你告诉我你用的是：

• Spring Boot
• Vue / React
• 某个具体框架（如 Dubbo、gRPC）

我可以给你针对该框架的拦截器示例和最佳实践。