springmvc实现拦截器两种方式_追逐拦截他人的定义

全栈程序员站长

发布于 2022-11-01 09:06:50

4090

发布于 2022-11-01 09:06:50

大家好，又见面了，我是你们的朋友全栈君。

往期文章

SSM系列笔记整理，往期笔记如下： Spring01 —— Spring概念及快速入门 Spring02 —— Spring配置文件详解和依赖注入 Spring03 —— SpringAPI和在Spring中配置数据源 Spring04 —— Spring的注解开发 Spring05 —— Spring集成Junit Spring06 —— Spring集成web环境 SpringMVC01 —— SpringMVC简介&快速入门 SpringMVC02 —— SpringMVC的各组件详解 SpringMVC03 —— Spring的请求和响应 Spring07 —— Spring Jdbctemplate的使用

SpringMVC拦截器

1、什么是拦截器

在系统中，经常需要在处理用户请求之前和之后执行一些行为，例如检测用户的权限，或者将请求的信息记录到日志中，即平时所说的“权限检测”及“日志记录”。当然不仅仅这些，所以需要一种机制，拦截用户的请求，在请求的前后添加处理逻辑。

Spring MVC 的拦截器类似于 Servlet 开发中的过滤器 Filter，用于对处理器进行预处理和后处理。

将拦截器按一定的顺序联结成一条链，这条链称为拦截器链（InterceptorChain）。在访问被拦截的方法或字段时，拦截器链中的拦截器就会按其之前定义的顺序被调用。拦截器也是AOP思想的具体实现。

2、SpringMVC拦截器和过滤器的区别

3、SpringMVC拦截器快速入门

自定义拦截器很简单，只有如下三步：

①创建拦截器类实现HandlerInterceptor接口

②配置拦截器

③测试拦截器的拦截效果

1、环境搭建

创建一个module，完善Spring集成web环境

SpringMVC需要配置的首先是注解驱动、视图解析器、静态资源访问权限开放、组件扫描

web.xml主要配置前端控制器全局乱码过滤器

web层编写一个controller TestController

package com.zhou.controller;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.servlet.ModelAndView;
/** * @author it春和 * @create 2022-04-11 20:15 */
@Controller
public class TestController { 

@RequestMapping("/show")
public ModelAndView show() { 

System.out.println("目标资源执行！");
ModelAndView modelAndView = new ModelAndView();
// 设置模型
modelAndView.addObject("username", "张无忌");
// 设置视图
modelAndView.setViewName("index");
return modelAndView;
}
}

Jetbrains全家桶1年46，售后保障稳定

部署测试：

1、编写自定义的拦截器：

我们去实现handlerinterceptor接口，由于做了默认的实现并不会报错，所以我们需要手动去重写三个方法。

public class MyInterceptor1 implements HandlerInterceptor { 

// 在目标方法执行之前执行
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { 

System.out.println("preHandle执行...");
return false;
}
// 在目标方法执行之后、视图返回之前执行
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { 

System.out.println("postHandle执行...");
}
// 整个流程执行完毕后执行
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { 

System.out.println("afterCompletion执行...");
}
}

2、在spring-mvc中配置拦截器

<!-- 配置拦截器 -->
<mvc:interceptors>
<mvc:interceptor>
<!-- 指定对哪些资源进行拦截操作 -->
<mvc:mapping path="/**"/>
<bean class="com.zhou.interceptor.MyInterceptor1"/>
</mvc:interceptor>
</mvc:interceptors>

3、测试

原因在于PreHandle方法返回的false表示不放行，整个流程处于被拦截状态。

将返回值改为true

当拦截器的preHandle方法返回true则会执行目标资源，如果返回false则不执行目标资源多个拦截器情况下，配置在前的先执行，配置在后的后执行拦截器中的方法执行顺序是：preHandler——-目标资源—-postHandle—- afterCompletion

4、拦截器小细节

拦截器我们常用的就只有两个方法

1、preHandle，在该方法中我们可以做一些逻辑的判断

// 在目标方法执行之前执行
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { 

System.out.println("preHandle执行...");
String name = request.getParameter("name");
if ("zhangsan".equals(name)){ 

// 放行
return true;
}
// 参数名不匹配则跳转到错误页面
request.getRequestDispatcher("/error.jsp").forward(request,response);
return false;
}

访问目标资源的时候需要携带参数，根据参数进行判断

2、postHandle方法是在目标方法执行之后执行，在渲染视图之前执行，所以我们可以在这里修改视图。

// 在目标方法执行之后、视图返回之前执行
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { 

System.out.println("postHandle执行...");
modelAndView.addObject("username","张三");
}

5、拦截器案例

在Spring综合练习的基础上加上用户登录相关的拦截器，用户没有登录的情况下，不能对后台菜单进行访问操作，点击菜单跳转到登录页面，只有用户登录成功后才能进行后台功能的操作
判断用户登录的本质就是判断session中有没有user，如果没有则跳转到登录页面，如果有则放行

编写拦截器

public class LoginInterceptor implements HandlerInterceptor { 

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { 

// 1、获取session
HttpSession session = request.getSession();
// 2、从session中获取user
User user = (User) session.getAttribute("user");
// 3、判断
if (user == null){ 

// session中没有user跳转到登录页面
response.sendRedirect(request.getContextPath() + "/login.jsp");
return false;
}
// 有用户登录信息 放行
return true;
}
}

配置拦截器

找到spring-mvc.xml文件进行配置

<!-- 配置拦截器 -->
<mvc:interceptors>
<mvc:interceptor>
<mvc:mapping path="/**"/>
<bean class="com.itch.test.inteceptor.LoginInterceptor" />
</mvc:interceptor>
</mvc:interceptors>

部署测试

完善登录相关的代码

dao

/** * 根据用户名密码查询用户 * @param username * @param password * @return */
public User findUserByNameAndPasswd(String username,String password);

public User findUserByNameAndPasswd(String username, String password) { 

User user = null;
try { 

String sql = "select * from sys_user where username = ? and password = ?";
user = jdbcTemplate.queryForObject(sql, new BeanPropertyRowMapper<User>(User.class), username, password);
} catch (DataAccessException e) { 

e.printStackTrace();
}
return user;
}

service

public User login(String username,String password);

public User login(String username, String password) { 

return userDao.findUserByNameAndPasswd(username,password);
}

controller

@RequestMapping("/login")
public String login(String username, String password, HttpSession session){ 

User user = userService.login(username, password);
if (user != null){ 

// 表示能够查询出用户 将查询出来的用户存入session中
session.setAttribute("user",user);
return "redirect:/index.jsp";
}
return "redirect:/login.jsp";
}

前端代码

修改请求路径

测试

这里点击登录我们会发现并不会发生跳转，这是因为springmvc的拦截器拦截了所有请求，所以我们需要在SpringMVC的配置文件spring-mvc文件中配置不要对登录请求进行拦截操作

<!-- 配置拦截器 -->
<mvc:interceptors>
<mvc:interceptor>
<!-- 配置对哪些资源执行拦截操作 -->
<mvc:mapping path="/**"/>
<!-- 配置对哪些资源不进行拦截操作 -->
<mvc:exclude-mapping path="/user/login"/>
<bean class="com.itch.test.inteceptor.LoginInterceptor"/>
</mvc:interceptor>
</mvc:interceptors>

重新部署测试：