springMVC 拦截器简单配置

在spring 3.0甚础上，起来越多的用到了注解，从前的拦截器在配置文件中需要这样配置

<beans...>  
    ...  
    <bean id="measurementInterceptor"   
        class="com.apress.springrecipes.court.web.MeasurementInterceptor"/>  
    <bean class="org.springframework.web.servlet.handler.SimpleUrlHandlerMapping">  
        <property name="interceptors">  
            <list>  
                <ref bean="measurementInterceptor"/>  
            </list>  
        </property>  
        ...  
    </bean>  
    <bean class="org.springframework.web.servlet.mvc.support  
        .ControllerClassNameHandlerMapping">  
        <property name="interceptors">  
            <list>  
                <ref bean="measurementInterceptor"/>  
            </list>  
        </property>  
    </bean>  
    ....  
</beans>  

现在用注解只需要这样：

<mvc:interceptors>  
        <mvc:interceptor>  
            <mvc:mapping path="/*/*.shtml"/>//映射路径后缀名  
            <bean class="x.x.x.filter.SessionFilter"/>//自定义拦截器  
        </mvc:interceptor>  
    </mvc:interceptors> 

SessionFilter.java代码：

public class SessionFilter implements HandlerInterceptor {  

    @Override  
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object o) throws Exception {  
      //  后台session控制  
        Object user=request.getSession().getAttribute("username");  
        String returnUrl = request.getRequestURI();  
        if(null==user){  
            if(returnUrl.equals("/public/getImg.shtml")||returnUrl.equals("/public/checkLogin.shtml")||returnUrl.equals("/public/login.shtml")||returnUrl.equals("/public/logOut.shtml")){  
                return true;  
            }else{  
                response.setContentType("text/html");  
                response.setCharacterEncoding("utf-8");  
                PrintWriter out = response.getWriter();    
                StringBuilder builder = new StringBuilder();    
                builder.append("<script type=\"text/javascript\" charset=\"UTF-8\">");    
                builder.append("alert(\"请重新登陆！\");");    
                builder.append("window.location.href=\"/public/login.shtml\";");    
                builder.append("</script>");    
                out.print(builder.toString());    
                out.close();    
                return false;  
            }  
        }  
        return true;  
    }  

    @Override  
    public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse response, Object o, ModelAndView modelAndView) throws Exception {  

    }  

    @Override  
    public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse response, Object o, Exception e) throws Exception {  

    }  


    /**  
     * @param request  
     * @return Create Date:2013-6-5  
     * @author Shine  
     * Description:获取IP  
     */  
    private String getIpAddr(HttpServletRequest request) {  
        String ip = request.getHeader("x-forwarded-for");  
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
            ip = request.getHeader("Proxy-Client-IP");  
        }  
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
            ip = request.getHeader("WL-Proxy-Client-IP");  
        }  
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {  
            ip = request.getRemoteAddr();  
        }  
        return ip;  
    }  
} 

这个拦截器的目的就是：用户所属的session不存在后进行对控制器请求的拦截，使跳转到首页。对于HandlerInterceptor这个类这里不多说，网上有的可能说的更好，这里只简单说下它的三个方法，preHandle、postHandle和afterCompletion。

（1 ）preHandle(WebRequest request) 方法。该方法将在请求处理之前进行调用，也就是说会在Controller 方法调用之前被调用。这个方法跟HandlerInterceptor 中的preHandle 是不同的，主要区别在于该方法的返回值是void ，也就是没有返回值，所以我们一般主要用它来进行资源的准备工作，比如我们在使用hibernate 的时候可以在这个方法中准备一个Hibernate 的Session 对象，然后利用WebRequest 的setAttribute(name, value, scope)把它放到WebRequest 的属性中。这里可以说说这个setAttribute 方法的第三个参数scope ，该参数是一个Integer类型的。在WebRequest 的父层接口RequestAttributes 中对它定义了三个常量：

SCOPE_REQUEST ：它的值是0 ，代表只有在request 中可以访问。

SCOPE_SESSION ：它的值是1 ，如果环境允许的话它代表的是一个局部的隔离的session，否则就代表普通的session，并且在该session范围内可以访问。

SCOPE_GLOBAL_SESSION ：它的值是2 ，如果环境允许的话，它代表的是一个全局共享的session，否则就代表普通的session，并且在该session 范围内可以访问。

（2 ）postHandle(WebRequest request, ModelMap model) 方法。该方法将在请求处理之后，也就是在Controller 方法调用之后被调用，但是会在视图返回被渲染之前被调用，所以可以在这个方法里面通过改变数据模型ModelMap 来改变数据的展示。该方法有两个参数，WebRequest 对象是用于传递整个请求数据的，比如在preHandle 中准备的数据都可以通过WebRequest 来传递和访问；ModelMap 就是Controller 处理之后返回的Model 对象，我们可以通过改变它的属性来改变返回的Model 模型。

（3 ）afterCompletion(WebRequest request, Exception ex) 方法。该方法会在整个请求处理完成，也就是在视图返回并被渲染之后执行。所以在该方法中可以进行资源的释放操作。而WebRequest 参数就可以把我们在preHandle 中准备的资源传递到这里进行释放。Exception 参数表示的是当前请求的异常对象，如果在Controller中抛出的异常已经被spring 的异常处理器给处理了的话，那么这个异常对象就是是null 。

参考：http://haohaoxuexi.iteye.com/blog/1750680