SpringMVC 拦截器

文章源码

拦截器的作用

SpringMVC 的处理器拦截器类似于 Servlet 开发中的过滤器 Filter，用于对处理器进行预处理和后处理。

谈到拦截器，还有另外一个概念 —— 拦截器链（Interceptor Chain）。拦截器链就是将拦截器按一定的顺序联结成一条链，在访问被拦截的方法或字段时，拦截器链中的拦截器就会按其之前定义的顺序被调用。

处理器拦截器和过滤器的异同：

过滤器是 Servlet 规范中的一部分，任何 JavaWeb 工程都可以使用。而拦截器是 SpringMVC 框架独有的，只有使用了 SpringMVC 框架的工程才能使用。
过滤器在 url-pattern 中配置了 /* 之后，可以对所有要访问的资源拦截。而拦截器它是只会拦截访问的控制器方法，如果访问的是静态资源则不会进行拦截。

自定义拦截器，要求必须实现 HandlerInterceptor 接口。

自定义拦截器

第一步编写一个普通类实现 HandlerInterceptor 接口：

/**

 * @Author : parzulpan

 * @Time : 2020-12

 * @Desc : 自定义拦截器

 */

public class CustomInterceptor1 implements HandlerInterceptor {

    /**

     * 预处理，Controller 方法执行前

     * 可以使用转发或者重定向直接跳转到指定的页面

     * @param request

     * @param response

     * @param handler

     * @return true 代表放行，执行下一个拦截器，如果没有则执行 Controller 中的方法；false 代表不放行

     * @throws Exception

     */

    @Override

    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

        System.out.println("called CustomInterceptor1 preHandle...");

//        request.getRequestDispatcher("/WEB_INF/views/error.jsp").forward(request, response);

        return true;

    }

    /**

     * 后处理，Controller 方法执行后，success.jsp 执行前

     * @param request

     * @param response

     * @param handler

     * @param modelAndView

     * @throws Exception

     */

    @Override

    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {

        System.out.println("called CustomInterceptor1 postHandle...");

//        request.getRequestDispatcher("/WEB_INF/views/error.jsp").forward(request, response);

    }

    /**

     * success.jsp 执行后

     * @param request

     * @param response

     * @param handler

     * @param ex

     * @throws Exception

     */

    @Override

    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {

        System.out.println("called CustomInterceptor1 afterCompletion...");

    }

}

第二步配置拦截器：

    <!-- 配置 处理器拦截器 -->

    <mvc:interceptors>

        <mvc:interceptor>

            <mvc:mapping path="/**"/>   <!-- 要拦截的方法 -->

            <!-- <mvc:exclude-mapping path="/**"/>  不要拦截的方法 -->

            <bean id="customInterceptor1" class="cn.parzulpan.interceptor.CustomInterceptor1"/>

        </mvc:interceptor>

    </mvc:interceptors>

第三步测试结果：

<%@ page contentType="text/html;charset=UTF-8" language="java" %>

<html>

<head>

    <title>拦截器的使用</title>

</head>

<body>

    <a href="user/testInterceptor">拦截器的使用</a>

</body>

</html>

输出：

called CustomInterceptor1 preHandle...

called testInterceptor...

called CustomInterceptor1 postHandle...

called success.jsp ...

called CustomInterceptor1 afterCompletion...

拦截器的细节

preHandle 方法：
- 按拦截器定义顺序调用
- 只要配置了就会调用
- 如果决定该拦截器对请求进行拦截处理后还要调用其他的拦截器，或者是业务处理器去进行处理，则返回 true。如果决定不需要再调用其他的组件去处理请求，则返回 false。
postHandle 方法：
- 按拦截器定义逆序调用
- 在拦截器链内所有拦截器返回 true 就会调用
- 在业务处理器处理完请求后，但是 DispatcherServlet 向客户端返回响应前被调用，可以在该方法中对用户请求 request 进行处理
afterCompletion 方法：
- 按拦截器定义逆序调用
- 只有 preHandle 返回 true 才调用
- 在 DispatcherServlet 完全处理完请求后被调用，可以在该方法中进行一些资源清理的操作

多个拦截器的执行顺序：

假设多个拦截器配置为：

    <mvc:interceptors>

        <mvc:interceptor>

            <mvc:mapping path="/**"/>

            <bean id="customInterceptor1" class="cn.parzulpan.interceptor.CustomInterceptor1"/>

        </mvc:interceptor>

        <mvc:interceptor>

            <mvc:mapping path="/**"/>

            <bean id="customInterceptor2" class="cn.parzulpan.interceptor.CustomInterceptor2"/>

        </mvc:interceptor>

    </mvc:interceptors>

则执行顺序为：

拦截器的简单使用

需求：

验证用户是否登录

实现：

1、有一个登录页面，需要写一个 controller 访问页面
2、登录页面有一提交表单的动作，需要在 controller 中处理。
- 2.1、判断用户名密码是否正确
- 2.2、如果正确向 session 中写入用户信息
- 2.3、返回登录成功。
3、拦截用户请求，判断用户是否登录
- 3.1、如果用户已经登录。放行
- 3.2、如果用户未登录，跳转到登录页面

用户登录控制器 LoginController.java

/**

 * @Author : parzulpan

 * @Time : 2020-12

 * @Desc : 用户登录控制器

 */

@Controller

public class LoginController {

    /**

     * 登录页面

     * @param model

     * @return

     * @throws Exception

     */

    @RequestMapping("/login")

    public String login(Model model) throws Exception {

        System.out.println("called login...");

        return "login";

    }

    /**

     * 提交登录

     * @param session

     * @param username

     * @param password

     * @return

     * @throws Exception

     */

    @RequestMapping("/loginSubmit")

    public String loginSubmit(HttpSession session, String username, String password) throws Exception {

        System.out.println("called loginSubmit...");

        System.out.println(username + " " + password);

        session.setAttribute("activeUser", username);   // 向 session 记录用户身份信息

        return "forward:/WEB-INF/views/main.jsp";

    }

    /**

     * 退出登录

     * @param session

     * @return

     * @throws Exception

     */

    @RequestMapping("logout")

    public String logout(HttpSession session) throws Exception {

        System.out.println("called logout...");

        session.invalidate();   // 设置 session 过期

        return "redirect:/index.jsp";

    }

    /**

     * 测试页面

     * @return

     * @throws Exception

     */

    @RequestMapping("/test")

    public String test() throws Exception {

        System.out.println("called test...");

        return "test";

    }

用户登录拦截器 LoginInterceptor.java

/**

 * @Author : parzulpan

 * @Time : 2020-12

 * @Desc : 用户登录拦截器

 */

public class LoginInterceptor implements HandlerInterceptor {

    @Override

    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

        System.out.println("called LoginInterceptor preHandle...");

        //如果是登录页面则放行

        if (request.getRequestURI().contains("login")) {

            System.out.println("登录页面");

            return true;

        }

        // 如果用户已登录则放行

        HttpSession session = request.getSession();

        if (session.getAttribute("activeUser") != null) {

            System.out.println("用户已登录");

            return true;

        }

        // 用户没有登录跳转到登录页面

        System.out.println("用户没有登录");

        request.getRequestDispatcher("/WEB-INF/views/login.jsp").forward(request, response);

        return false;

    }

}

views 页面

src/main/webapp/WEB-INF/views/login.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>

<html>

<head>

    <title>登录</title>

</head>

<body>

    欢迎登录～

    <br>

    <form action="loginSubmit" method="post">

        用户名：<input type="text" name="username"/><br>

        密码：<input type="password" name="password"><br>

        <input type="submit" value="登录">

    </form>

</body>

</html>

src/main/webapp/WEB-INF/views/main.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>

<html>

<head>

    <title>首页</title>

</head>

<body>

    恭喜您，登录成功～

    <br>

    <a href="logout">退出登录</a>

    <a href="test">进入测试页面</a>

</body>

</html>

src/main/webapp/WEB-INF/views/test.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>

<html>

<head>

    <title>Title</title>

</head>

<body>

    我已登录，可以进入测试页面～

    <br>

    <a href="logout">退出登录</a>

</body>

</html>

测试页面

src/main/webapp/index.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>

<html>

<head>

    <title>拦截器的使用</title>

</head>

<body>

    <a href="login">用户登录</a>

    <a href="test">测试页面</a>

</body>

</html>

练习和总结

【SpringMVC】SpringMVC 拦截器的更多相关文章

springmvc的拦截器
什么是拦截器 java里的拦截器是动态拦截action调用的对象.它提供了一种机制可以使 ...
SpringMVC利用拦截器防止SQL注入
引言随着互联网的发展,人们在享受互联网带来的便捷的服务的时候,也面临着个人的隐私泄漏的问题.小到一个拥有用户系统的小型论坛,大到各个大型的银行机构,互联网安全问题都显得格外重要.而这些网站的背后,则 ...
SpringMVC经典系列-14自己定义SpringMVC的拦截器---【LinusZhu】
注意:此文章是个人原创.希望有转载须要的朋友们标明文章出处.假设各位朋友们认为写的还好,就给个赞哈.你的鼓舞是我创作的最大动力,LinusZhu在此表示十分感谢,当然文章中如有纰漏,请联系linusz ...
基于注解风格的Spring-MVC的拦截器
基于注解风格的Spring-MVC的拦截器 Spring-MVC如何使用拦截器,官方文档只给出了非注解风格的例子.那么基于注解风格如何使用拦截器呢? 基于注解基本上有2个可使用的定义类,分别是Defa ...
SpringMVC 学习-拦截器 HandlerInterceptor 类
一.拦截器 HandlerInterceptor 类的作用 SpringMVC 的拦截器类似于 Servlet 开发中的过滤器 Filter,用于对处理器进行预处理和后处理. 二.怎么使用呢? 1. ...
springMVC的拦截器工作流程
首先,springmvc的拦截器配置在这就不多说了.主要讲一下拦截器的三个方法的执行顺序. preHandle方法一定是最先执行的方法,如果它返回为false下面的方法均不执行. postHandle ...
SpringMVC—Struts2拦截器学习网址整理
引自:http://blog.csdn.net/wp1603710463/article/details/49982683 SpringMVC—Struts2拦截器学习网址整理最近项目中遇到权限相关 ...
转：关于springmvc使用拦截器
原博客: http://elim.iteye.com/blog/1750680 SpringMVC 中的Interceptor 拦截器也是相当重要和相当有用的,它的主要作用是拦截用户的请求并进行相应的 ...
springmvc中拦截器与springmvc全局异常处理器的问题
最近在做一个练手的小项目, 系统架构中用了springmvc的全局异常处理器, 做了系统的统一异常处理. 后来加入了springmvc的拦截器, 为了一些需求, 在拦截器中的 preHandle 方法 ...
springMVC配置拦截器、过滤器、前端控制器时遇到的问题总结
1.业务场景:使用vuejs+springMVC+spring框架搭建一个mis系统,集成SSO单点登录: 2.遇到问题:使用interceptor拦截器配置SSO单点登录,直接敲域名,或者ip+端口 ...

随机推荐

C++编程指南续（10-11）
十.类的继承与组合对象(Object)是类(Class)的一个实例(Instance).如果将对象比作房子,那么类就是房子的设计图纸.所以面向对象设计的重点是类的设计,而不是对象的设计. 对于C++ ...
笔记-Cats Transport<已写题解>
笔记-Cats Transport Cats Transport 令 \(D_i=\sum_{j=1}^id_i\),\(T_i=t_i-D_{h_i}\). 为 \(T_i\) 从小到大排序,令 \ ...
算法——移掉K位数字使得数值最小
给定一个以字符串表示的非负整数 num,移除这个数中的 k 位数字,使得剩下的数字最小. leetcode 解题思路:如果这个数的各个位是递增的,那么直接从最后面开始移除一定就是最最小的:如果这个数的 ...
rsync 参数说明及使用参数笔记
第1章 rsync 命令简介 rsync 是一款开源的.快速的.多功能的.可实现全量及增量的本地或远程数据镜像同步备份的优秀工具. 1.1.1 语法格式三种模式: 1)本地模式 rsync [选项] ...
STL——容器（Map & multimap）的简述与构造
1. map/multimap 的简介 map 是标准的关联式容器,一个 map 里存储的元素是一个键值对序列,叫做 (key,value) 键值对.它提供基于 key 快速检索数据的能力. map ...
Python 学习笔记之随着学习不断更新的Python特性搜集
大小写敏感缩进敏感--tab和空格不要混用,最好使用4个空格进行缩进.可使用vim配置缩进字符为4个空格编写py文件时注意文件的编码,UTF-8 without BOM, 并且记得声明coding
Shell脚本命令常用技巧
如果一个命令只有一次输出,但想持续观察输出变化,使用watch -d -n1 'df -h'可行,df -h输出一次硬盘使用情况,用上面指令可以持续观察.-d表示相邻输出如果有差异要高亮标记,-n1表 ...
移动端 Swiper
一.什么是swiper 开源.免费.强大的触摸滑动插件 Swiper常用于移动端网站的内容触摸滑动 Swiper能实现触屏焦点图.触屏Tab切换.触屏多图切换等常用效果 #二.如何使用 1.首先加载插 ...
推荐系统实践 0x11 NeuralCF
前言这一篇文章我们来谈一下2017年新加坡国立大学提出的基于深度学习的系统过滤模型NeuralCF.我们在之前讲过矩阵分解技术,将协同过滤中的共现矩阵分解成用户向量矩阵以及物品向量矩阵.那么Embe ...
利用Java Flight Recorder(JFR)诊断timing及内存问题
Java Flight Recorder(JFR), 以下简称JFR,请注意这个只有Oracle JDK 1.7(7u40)或以上版本才有, OpenJDK木有这东西. 启用: Java命令行启动参数 ...

【SpringMVC】SpringMVC 拦截器