SpringMVC HandlerInterceptorAdapter登陆验证拦截器

工作中用到了验证用户是否登陆，判断是否有session值，想到了用SpringMVC HandlerInterceptorAdapter拦截器，方便，实用性大。
Spring MVC的拦截器不仅可实现Filter的所有功能，还可以更精确的控制拦截精度。
Spring为我们提供了org.springframework.web.servlet.handler.HandlerInterceptorAdapter这个适配器，继承此类，可以非常方便的实现自己的拦截器。它有三个方法：

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)  
        throws Exception {  
        return true;  
}  
public void postHandle(  
        HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)  
        throws Exception {  
}  
public void afterCompletion(  
        HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)  
        throws Exception {  
} 

分别实现预处理、后处理（调用了Service并返回ModelAndView，但未进行页面渲染）、返回处理（已经渲染了页面）
在preHandle中，可以进行编码、安全控制等处理；
在postHandle中，有机会修改ModelAndView；
在afterCompletion中，可以根据ex是否为null判断是否发生了异常，进行日志记录。

如果基于xml配置使用Spring MVC，
可以利用SimpleUrlHandlerMapping、BeanNameUrlHandlerMapping进行Url映射（相当于struts的path映射）和拦截请求（注入interceptors），
如果基于注解使用Spring MVC，可以使用DefaultAnnotationHandlerMapping注入interceptors。
注意无论基于xml还是基于注解，HandlerMapping bean都是需要在xml中配置的。

我做的功能是用户登录验证，代码如下：

@Controller
public class SessionInjectionInterceptor extends HandlerInterceptorAdapter {
   
    private static Logger log = Logger
            .getLogger(SessionInjectionInterceptor.class);
    @Autowired
    private HttpSession session;
    @Autowired
    private ILoginService loginService;

    public boolean preHandle(HttpServletRequest request,
            HttpServletResponse response, Object handler) throws Exception {

        // 获取当前登录人信息
        Authentication authentication = SecurityContextHolder.getContext()
                .getAuthentication();
        // 判断当前用户session为null，并且已经做了登陆验证。
        if (authentication != null
                && session
                        .getAttribute(Constants.Session.ACCOUNT_ATTRIBUTE_NAME) == null) {
            String username = authentication.getName();
            if (!"anonymousUser".equals(username)) {