拦截器Interceptor

SpringMVC的处理器拦截器类似于Servlet开发中的过滤器Filter,用于对处理器进行预处理和后处理。开发者可以自己定义一些拦截器来实现特定的功能。

过滤器与拦截器的区别：拦截器是AOP思想的具体应用。

过滤器

• servlet规范中的一部分，任何java web工程都可以使用

• 在url-pattern中配置了/*之后，可以对所有要访问的资源进行拦截

拦截器

• 拦截器是SpringMVC框架自己的，只有使用了SpringMVC框架的工程才能使用

• 拦截器只会拦截访问的控制器方法， 如果访问的是jsp/html/css/image/js是不会进行拦截

 

新建一个module。添加web项目，并引入springmvc的配置，并简单测试一下web项目和springmvc的正确性

　　测试代码如下：

@RestController
//注意和Controller的区别，使用@Controller会交给视图解析器
public class TestSpringMVC {
    @GetMapping("/test")
    //注意和RequestMapping的区别 get方式来请求
    public String  Test1(){
        return "ok";
    }
}

 

 

 ==============================公共部分说完了================================================

开始说拦截器Interceptor

　　想要自定义拦截器，必须实现 HandlerInterceptor 接口

　   写一个实现HandlerInterceptor接口的类，并重写方法

public class MyInterceptor implements HandlerInterceptor {

    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //return false;  表示不放行，不执行下一个拦截器，或者拦住请求不让进了
        System.out.println("===这是一个执行请求前的拦截====");
        return  true;
    }

    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("===这是一个执行请求后的拦截====");
    }

    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("====清理====");
    }
}

　　　将这个实现HandlerInerceptor接口的类注册到SpringMVC中，并说明清楚这个拦截器所拦截的路径是什么

    <mvc:interceptors>
        <!--可以配置多个拦截器-->
        <mvc:interceptor>
            <!--表示这个实现HandlerInterceptor的MyInterceptor类要拦截/下的所有请求-->
            <mvc:mapping path="/**"/>
            <bean class="com.chen.configer.MyInterceptor"/>
        </mvc:interceptor>
        <mvc:interceptor>
            <!--表示这个拦截/admin/下的所有请求-->
            <mvc:mapping path="/admin/**"/>
            <bean class="com.chen.configer.MyInterceptor"/>
        </mvc:interceptor>
    </mvc:interceptors>

　　测试结果：

　　

 

 　　我们一般只写拦截前就可以。后面是拦截日志

　　 现在有一个例子：

　　　　我们只有在登录上的时候，才会允许我们访问到应用的首页。如果没有登录的话，除非是点击登录，否则我们都只会跳转到登录页面。

　　　　我们可以在职工成功登录后，在controller层给session赋值。

   @RequestMapping("/login")
   public String login(HttpSession session, String username, String pwd) throws Exception {
       // 向session记录用户身份信息
       System.out.println("接收前端==="+username);
       session.setAttribute("user", username);
       return "success";
   }

　　　所以我们就可以在拦截器里面这么写

package com.kuang.interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class LoginInterceptor implements HandlerInterceptor {

   public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws ServletException, IOException {
       // 如果是登陆页面则放行  获取这个请求的url
       System.out.println("uri: " + request.getRequestURI());
       if (request.getRequestURI().contains("login")) {         //如果这个请求的url中包含有login
           return true;
      }

       HttpSession session = request.getSession();

       // 如果用户已登陆也放行
       if(session.getAttribute("user") != null) {
           return true;
      }

       // 用户没有登陆跳转到登陆页面
       request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request, response);
       return false;
   }
}