對于每一個Java開發(fā)來說，代理這個詞或多或少都會聽說過。你可能聽到過的有代理模式、動態(tài)代理、反向代理等。那么，到底什么是代理，這么多代理又有什么區(qū)別呢。本文就來簡要分析一下。

代理技術(shù)，其實不只是Java語言特有的技術(shù)，其實在互聯(lián)網(wǎng)早期就已經(jīng)出現(xiàn)了這種技術(shù)。

在計算機(jī)網(wǎng)絡(luò)層面，常用的代理技術(shù)有：正向代理、反向代理和透明代理。最常用到的就是正向代理和反向代理。

正向代理和反向代理

正向代理

正向代理（forward proxy）：是一個位于客戶端和目標(biāo)服務(wù)器之間的服務(wù)器(代理服務(wù)器)，為了從目標(biāo)服務(wù)器取得內(nèi)容，客戶端向代理服務(wù)器發(fā)送一個請求并指定目標(biāo)，然后代理服務(wù)器向目標(biāo)服務(wù)器轉(zhuǎn)交請求并將獲得的內(nèi)容返回給客戶端?？蛻舳吮仨氁M(jìn)行一些特別的配置才能使用正向代理。一般情況下，如果沒有特別說明，代理技術(shù)默認(rèn)是指正向代理技術(shù)。

這種代理其實在生活中是比較常見的，比如科學(xué)上網(wǎng)技術(shù)，其用到的就是代理技術(shù)。

小明想要訪問某國外網(wǎng)站，該網(wǎng)站無法在國內(nèi)直接訪問，但是小明可以訪問到一個代理服務(wù)器，這個代理服務(wù)器可以訪問到這個國外網(wǎng)站。這樣呢，小明對該國外網(wǎng)站的訪問就需要通過代理服務(wù)器來轉(zhuǎn)發(fā)請求，并且該代理服務(wù)器也會將請求的響應(yīng)再返回給小明。這個上網(wǎng)的過程就是用到了正向代理。

在通過正向代理服務(wù)器的時候，目標(biāo)服務(wù)器是不知道真正的客戶端是誰的，只知道是代理服務(wù)器在發(fā)送請求。

正向代理的用途

突破訪問限制：通過代理服務(wù)器，可以突破自身IP訪問限制，訪問國外網(wǎng)站，教育網(wǎng)等。

最近一些年，隨著VPN技術(shù)的不斷發(fā)展，一般的突破訪問限制都是通過VPN來實現(xiàn)的，如果你仔細(xì)了解一下VPN的話，你會發(fā)現(xiàn)，其實VPN也是正向代理的一種實現(xiàn)，其本質(zhì)上也是一個代理服務(wù)器。

提高訪問速度：通常代理服務(wù)器都設(shè)置一個較大的硬盤緩沖區(qū)，會將部分請求的響應(yīng)保存到緩沖區(qū)中，當(dāng)其他用戶再訪問相同的信息時， 則直接由緩沖區(qū)中取出信息，傳給用戶，以提高訪問速度。

隱藏客戶端真實IP：上網(wǎng)者也可以通過這種方法隱藏自己的IP，免受攻擊。

反向代理

反向代理（reverse proxy）：是指以代理服務(wù)器來接受internet上的連接請求，然后將請求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給internet上請求連接的客戶端，此時代理服務(wù)器對外就表現(xiàn)為一個反向代理服務(wù)器。

對于常用的場景，就是我們在Web開發(fā)中用到的負(fù)載均衡服務(wù)器，客戶端發(fā)送請求到負(fù)載均衡服務(wù)器上，負(fù)載均衡服務(wù)器再把請求轉(zhuǎn)發(fā)給一臺真正的服務(wù)器來執(zhí)行，再把執(zhí)行結(jié)果返回給客戶端。

前面我們說過，通過正向代理服務(wù)器訪問目標(biāo)服務(wù)器，目標(biāo)服務(wù)器是不知道真正的客戶端是誰的，甚至不知道訪問自己的是一個代理。而通過反向代理服務(wù)器訪問目標(biāo)服務(wù)器時，客戶端是不知道真正的目標(biāo)服務(wù)器是誰的，甚至不知道自己訪問的是一個代理。這也是正向代理和反向代理的區(qū)別。

反向代理的用途

隱藏服務(wù)器真實IP：使用反向代理，可以對客戶端隱藏服務(wù)器的IP地址。

負(fù)載均衡：反向代理服務(wù)器可以做負(fù)載均衡，根據(jù)所有真實服務(wù)器的負(fù)載情況，將客戶端請求分發(fā)到不同的真實服務(wù)器上。

提高訪問速度：反向代理服務(wù)器可以對于靜態(tài)內(nèi)容及短時間內(nèi)有大量訪問請求的動態(tài)內(nèi)容提供緩存服務(wù)，提高訪問速度。

提供安全保障：反向代理服務(wù)器可以作為應(yīng)用層防火墻，為網(wǎng)站提供對基于Web的攻擊行為（例如DoS/DDoS）的防護(hù)，更容易排查惡意軟件等。還可以為后端服務(wù)器統(tǒng)一提供加密和SSL加速（如SSL終端代理），提供HTTP訪問認(rèn)證等。

靜態(tài)代理和動態(tài)代理

前面介紹的是計算機(jī)網(wǎng)絡(luò)層的代理機(jī)制，一般指的是服務(wù)請求的代理。在Java的日常開發(fā)中還會接觸到另外一種代理，或者說叫做代理模式。

在某些情況下，一個客戶不想或者不能直接引用一個對象，此時可以通過一個稱之為“代理”的第三者來實現(xiàn)間接引用。代理對象可以在客戶端和目標(biāo)對象之間起到中介的作用，并且可以通過代理對象去掉客戶不能看到的內(nèi)容和服務(wù)或者添加客戶需要的額外服務(wù)。

通過引入一個新的對象來實現(xiàn)對真實對象的操作或者將新的對象作為真實對象的一個替身，這種實現(xiàn)機(jī)制即為代理模式，通過引入代理對象來間接訪問一個對象，這就是代理模式的模式動機(jī)。

代理模式(Proxy Pattern) ：給某一個對象提供一個代理，并由代理對象控制對原對象的引用。

按照代理類的創(chuàng)建時期，代理類可分為兩種，即動態(tài)代理類和靜態(tài)代理類。就是我們經(jīng)常提到的靜態(tài)代理和動態(tài)代理中主要用到的類。

所以，靜態(tài)代理和動態(tài)代理的主要區(qū)別就是代理類創(chuàng)建的時間不同。

靜態(tài)代理類：由程序員創(chuàng)建或由特定工具自動生成源代碼，再對其編譯。在程序運行前，代理類的.class文件就已經(jīng)存在了。

動態(tài)代理類：在程序運行時，運用反射機(jī)制動態(tài)創(chuàng)建而成。

靜態(tài)代理通常只代理一個類，動態(tài)代理是代理一個接口下的多個實現(xiàn)類。靜態(tài)代理事先知道要代理的是什么，而動態(tài)代理不知道要代理什么東西，只有在運行時才知道。

Java中的靜態(tài)代理

所謂靜態(tài)代理，就是代理類是由程序員自己編寫的，在編譯期就確定好了的。來看下下面的例子：

public interface HelloSerivice { 
    public void say(); 
} 
 
public class HelloSeriviceImpl implements HelloSerivice{ 
 
    @Override 
    public void say() { 
        System.out.println("hello world"); 
    } 
} 

上面的代碼比較簡單，定義了一個接口和其實現(xiàn)類。這就是代理模式中的目標(biāo)對象和目標(biāo)對象的接口。接下類定義代理對象。

public class HelloSeriviceProxy implements HelloSerivice{ 
 
    private HelloSerivice target; 
    public HelloSeriviceProxy(HelloSerivice target) { 
        this.target = target; 
    } 
 
    @Override 
    public void say() { 
        System.out.println("記錄日志"); 
        target.say(); 
        System.out.println("清理數(shù)據(jù)"); 
    } 
} 

上面就是一個代理類，他也實現(xiàn)了目標(biāo)對象的接口，并且擴(kuò)展了say方法。下面是一個測試類：

public class Main { 
    @Test 
    public void testProxy(){ 
        //目標(biāo)對象 
        HelloSerivice target = new HelloSeriviceImpl(); 
        //代理對象 
        HelloSeriviceProxy proxy = new HelloSeriviceProxy(target); 
        proxy.say(); 
    } 
} 
 
// 記錄日志 
// hello world 
// 清理數(shù)據(jù) 

這就是一個簡單的靜態(tài)的代理模式的實現(xiàn)。代理模式中的所有角色（代理對象、目標(biāo)對象、目標(biāo)對象的接口）等都是在編譯期就確定好的。

靜態(tài)代理的用途

控制真實對象的訪問權(quán)限：通過代理對象控制對真實對象的使用權(quán)限。

避免創(chuàng)建大對象：通過使用一個代理小對象來代表一個真實的大對象，可以減少系統(tǒng)資源的消耗，對系統(tǒng)進(jìn)行優(yōu)化并提高運行速度。

增強(qiáng)真實對象的功能：這個比較簡單，通過代理可以在調(diào)用真實對象的方法的前后增加額外功能。

Java中的動態(tài)代理

前面介紹了靜態(tài)代理，雖然靜態(tài)代理模式很好用，但是靜態(tài)代理還是存在一些局限性的，比如使用靜態(tài)代理模式需要程序員手寫很多代碼，這個過程是比較浪費時間和精力的。一旦需要代理的類中方法比較多，或者需要同時代理多個對象的時候，這無疑會增加很大的復(fù)雜度。

有沒有一種方法，可以不需要程序員自己手寫代理類呢。這就是動態(tài)代理啦。

動態(tài)代理中的代理類并不要求在編譯期就確定，而是可以在運行期動態(tài)生成，從而實現(xiàn)對目標(biāo)對象的代理功能。

Java中，實現(xiàn)動態(tài)代理有兩種方式：

JDK動態(tài)代理：java.lang.reflect 包中的Proxy類和InvocationHandler接口提供了生成動態(tài)代理類的能力。

Cglib動態(tài)代理：Cglib (Code Generation Library )是一個第三方代碼生成類庫，運行時在內(nèi)存中動態(tài)生成一個子類對象從而實現(xiàn)對目標(biāo)對象功能的擴(kuò)展。

關(guān)于這兩種動態(tài)代理的寫法本文就不深入展開了，讀者感興趣的話，后面我再寫文章單獨介紹。本文主要來簡單說一下這兩種動態(tài)代理的區(qū)別和用途。

JDK動態(tài)代理和Cglib動態(tài)代理的區(qū)別

JDK的動態(tài)代理有一個限制，就是使用動態(tài)代理的對象必須實現(xiàn)一個或多個接口。如果想代理沒有實現(xiàn)接口的類，就可以使用CGLIB實現(xiàn)。

Cglib是一個強(qiáng)大的高性能的代碼生成包，它可以在運行期擴(kuò)展Java類與實現(xiàn)Java接口。它廣泛的被許多AOP的框架使用，例如Spring AOP和dynaop，為他們提供方法的interception（攔截）。

Cglib包的底層是通過使用一個小而快的字節(jié)碼處理框架ASM，來轉(zhuǎn)換字節(jié)碼并生成新的類。不鼓勵直接使用ASM，因為它需要你對JVM內(nèi)部結(jié)構(gòu)包括class文件的格式和指令集都很熟悉。

Cglib與動態(tài)代理最大的區(qū)別就是：

• 使用動態(tài)代理的對象必須實現(xiàn)一個或多個接口
• 使用cglib代理的對象則無需實現(xiàn)接口，達(dá)到代理類無侵入。

動態(tài)代理的用途

Java的動態(tài)代理，在日常開發(fā)中可能并不經(jīng)常使用，但是并不代表他不重要。Java的動態(tài)代理的最主要的用途就是應(yīng)用在各種框架中。因為使用動態(tài)代理可以很方便的運行期生成代理類，通過代理類可以做很多事情，比如AOP，比如過濾器、攔截器等。

在我們平時使用的框架中，像servlet的filter、包括spring提供的aop以及struts2的攔截器都使用了動態(tài)代理功能。我們?nèi)粘？吹降膍ybatis分頁插件，以及日志攔截、事務(wù)攔截、權(quán)限攔截這些幾乎全部由動態(tài)代理的身影。

總結(jié)

本文為你介紹了網(wǎng)絡(luò)層面的正向代理和反向代理、開發(fā)模式層面的靜態(tài)代理和動態(tài)代理。希望通過閱讀本文，你會對代理技術(shù)有一定的了解。當(dāng)然，這些概念也不要搞混哦。

【本文是51CTO專欄作者Hollis的原創(chuàng)文章，作者微信公眾號Hollis(ID：hollischuang)】

戳這里，看該作者更多好文