SpringMVC中的 拦截器（登录拦截案例的实现）

最新推荐文章于 2024-01-19 12:26:16 发布
最新推荐文章于 2024-01-19 12:26:16 发布
阅读量2.9k 收藏 7
点赞数 1
分类专栏： Spring框架
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Satisfy_555/article/details/79948555
版权

1.首先还是项目结构图



2.web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://xmlns.jcp.org/xml/ns/javaee" xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd" id="WebApp_ID" version="3.1">
  <display-name>InterceptorTest</display-name>
  
  <!-- 定义Spring MVC的前端控制器 -->
  <servlet>
    <servlet-name>springmvc</servlet-name>
    <servlet-class>
        org.springframework.web.servlet.DispatcherServlet
    </servlet-class>
    <init-param>
      <param-name>contextConfigLocation</param-name>
      <param-value>classpath:spring/springmvc-config.xml</param-value>
    </init-param>
    <load-on-startup>1</load-on-startup>
  </servlet>
  
  <!-- 让Spring MVC的前端控制器拦截所有请求 -->
  <servlet-mapping>
    <servlet-name>springmvc</servlet-name>
    <url-pattern>/</url-pattern>
  </servlet-mapping>
  
  <!-- 编码过滤器 -->
  <filter>
<filter-name>characterEncodingFilter</filter-name>
<filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
<init-param>
<param-name>encoding</param-name>
<param-value>UTF-8</param-value>
</init-param>
 </filter>
<filter-mapping>
<filter-name>characterEncodingFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

</web-app>


3.spring的配置文件springmvc-config.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
   xmlns:mybatis="http://mybatis.org/schema/mybatis-spring"
   xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
   xmlns:p="http://www.springframework.org/schema/p"
   xmlns:mvc="http://www.springframework.org/schema/mvc"
   xmlns:context="http://www.springframework.org/schema/context"
   xmlns:tx="http://www.springframework.org/schema/tx"
   xsi:schemaLocation="http://www.springframework.org/schema/beans
       http://www.springframework.org/schema/beans/spring-beans-4.2.xsd
       http://www.springframework.org/schema/mvc
       http://www.springframework.org/schema/mvc/spring-mvc-4.2.xsd
       http://www.springframework.org/schema/context
       http://www.springframework.org/schema/context/spring-context-4.2.xsd
       http://www.springframework.org/schema/tx
       http://www.springframework.org/schema/tx/spring-tx-4.2.xsd
       http://mybatis.org/schema/mybatis-spring
       http://mybatis.org/schema/mybatis-spring.xsd">


<!-- 自动扫描该包，SpringMVC会将包下用@Controller注解的类注册为Spring的controller -->
<context:component-scan base-package="org.fkit"/>
<!-- 设置默认配置方案 -->
<!-- 该标签会默认装配很多东西，其中有装配了LocalValidatorFactoryBean，因此不需要额外的配置 -->
<mvc:annotation-driven/>

<!-- 视图解析器 -->
<bean id="viewResolver" class="org.springframework.web.servlet.view.InternalResourceViewResolver">
<!-- 前缀 -->
<property name="prefix">
<value>/WEB-INF/content/</value>
</property>
<!-- 后缀 -->
<property name="suffix">
<value>.jsp</value>
</property>
</bean>

</beans>


4.两个实体类

User.java 

public class User {
private String loginname;
private String password;

private String username;

        //省略set和get方法

}

Book.java

public class Book {
private Integer id; // id
private String name; // 书名
private String author; // 作者
private Double price; // 价格

private String image;

        //省略set和get方法

}


5.登录页loginForm.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>登录页面</title>
</head>
<body>
<h3>登录页面</h3>
<form action="login" method="post">
<!-- 提示信息 -->
<font color="red">${requestScope.message }</font>
<table>
<tr>
<td><label>登录名：</label></td>
<td><input type="text" id="loginname" name="loginname"/></td>
</tr>

<tr>
<td><label>密码：</label></td>
<td><input type="password" id="password" name="password"/></td>
</tr>

<tr>
<td colspan="2">
<input type="submit" value="登录" />
</td>
</tr>
</table>
</form>
</body>

</html>


6.登录控制器UserController.java

package org.fkit.controller;
import javax.servlet.http.HttpSession;
import org.fkit.domain.User;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.servlet.ModelAndView;

@Controller
public class UserController {
@RequestMapping("/loginForm")
public String loginForm(){
return "loginForm";
}
/**
*处理login请求 
*/
@RequestMapping("/login")
public ModelAndView login(String loginname,String password,
ModelAndView mv,HttpSession session){
//模拟数据库根据登录名和密码查询用户，判断用户是否登录
if(loginname != null && loginname.equals("lin")
&& password != null && password.equals("000")){
//模拟创建用户
User user = new User();
user.setLoginname(loginname);
user.setPassword(password);
user.setUsername("管理员");

//登录成功，将user对象设置到HttpSession作用域
session.setAttribute("user", user);
//转发到main请求
mv.setViewName("redirect:main");
}else{
//登录失败，设置失败提示信息，并跳转到登录页面
mv.addObject("message", "登录名或密码错误，请重新输入！");
mv.setViewName("loginForm");
}

return mv;
}

}


登录成功后访问的控制器BookController .java

package org.fkit.controller;
import java.util.ArrayList;
import java.util.List;
import org.fkit.domain.Book;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.RequestMapping;

@Controller
public class BookController {
/**
*处理main请求 
*/
@RequestMapping("/main")
public String main(Model model){
//模拟从数据库中获取到所有的图书集合
List<Book> book_list = new ArrayList<>();
book_list.add(new Book("java.jpg","疯狂java讲义","李刚 编著",74.2));
book_list.add(new Book("android.jpg","疯狂Android讲义","李刚 编著",60.6));
//将图书集合添加到Model中
model.addAttribute("book_list", book_list);
//跳转到main页面
return "main";
}

}


7.main.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>全部图书</title>
</head>
<body>
<h3>欢迎【${sessionScope.user.username }】访问</h3>
<br>
<table>
<tr>
<th>封面</th><th>书名</th><th>作者</th><th>价格</th>
</tr>
<c:forEach items="${requestScope.book_list }" var="book">
<tr>
<td><img src="/images/${book.image }" height="60"></td>
<td>${book.name }</td>
<td>${book.author }</td>
<td>${book.price }</td>
</tr>
</c:forEach>

</table>
</body>

</html>



以上代码就是该案例的雏形代码，运行以上代码后，可以避过登录而直接访问main请求并可以获取到数据。

8.下面加入拦截器AuthorizationInterceptor.java

package org.fkit.interceptor;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.fkit.domain.User;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

/**
 *拦截器必须实现HandlerInterceptor接口 
 **/
public class AuthorizationInterceptor implements HandlerInterceptor{
//不拦截"/loginForm"和"/login"请求
private static final String[] IGNORE_URI = {"/loginForm","/login"};
/**
* 该方法将在整个请求完成之后执行，主要作用是清理资源，
* 该方法也只能在当前Interceptor的preHandle方法的返回值为true时才会执行
* */
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
throws Exception {
System.out.println("AuthorizationInterceptor afterCompletion--> ");
}

/**
* 该方法将在controller的方法调用之后执行，方法中可以对ModelAndView进行操作，
* 该方法也只能在当前Interceptor的preHandle方法的返回值为true时才会执行。
* */
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView mv)
throws Exception {
System.out.println("AuthorizationInterceptor postHandle--> ");
}

/**
* preHandle方法是进行处理器拦截用的，该方法在Controller处理之前进行调用，
* 该方法的返回值为true拦截器才会继续往下执行，该方法的返回值为false的时候整个请求就结束了。
* */
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
System.out.println("AuthorizationInterceptor preHandle--> ");

//flag变量用于判断用户是否登录，默认为false
boolean flag = false;
//获取请求的路径进行判断
String servletPath = request.getServletPath();
//判断请求是否需要拦截
for(String s : IGNORE_URI){
//通过遍历IGNORE_URI数组中的元素，判断请求的路径是否包含IGNORE_URI数组中的值，如若有，则表示不需要进行拦截
if(servletPath.contains(s)) {
flag = true;
break;
}
}

//拦截请求
if(!flag) {
//1.获取session中的用户
User user = (User) request.getSession().getAttribute("user");
//2.判断用户是否已经登录
if(user == null){
//如果用户没有登录，则设置提示信息，跳转到登录页面
System.out.println("AuthorizationInterceptor拦截请求：");
request.setAttribute("message", "请先登录后再访问网站");
request.getRequestDispatcher("loginForm").forward(request, response);
}else{
//如果用户已经登录，则验证通过，放行
System.out.println("AuthorizationInterceptor请求放行：");
flag = true;
}
}

return flag;
}

}


9.在springmvc的配置文件中加入拦截器的配置


<!-- Spring MVC 拦截器定义 -->
<mvc:interceptors>
<mvc:interceptor>
<!-- 拦截所有的请求（/*表示只拦截最根的一层路径，而/**表示拦截根路径及其子路径，范围更广） -->
<mvc:mapping path="/**"/>
<bean class="org.fkit.interceptor.AuthorizationInterceptor" />
</mvc:interceptor>

</mvc:interceptors>


小结：到这里为止已经实现了springmvc的拦截器功能，测试发现如果想要绕过登录而直接访问main请求，则该请求会被拦截， 并将页面重定向到登录页面，ok，拦截器功能已经实现。模块化的代码，以后要是忘了可以直接从这里copy到需求中就可以直接使用了！

Satisfy_555
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SpringMVC04 —— SpringMVC拦截器&拦截器案例
m0_67393039的博客
08-02 231
在系统中，经常需要在处理用户请求之前和之后执行一些行为，例如检测用户的权限，或者将请求的信息记录到日志中，即平时所说的“权限检测”及“日志记录”。当然不仅仅这些，所以需要一种机制，拦截用户的请求，在请求的前后添加处理逻辑。SpringMVC的拦截器类似于Servlet开发中的过滤器Filter，用于对处理器进行预处理和后处理。将拦截器按一定的顺序联结成一条链，这条链称为拦截器链（InterceptorChain）。在访问被拦截的方法或字段时，拦截器链中的拦截器就会按其之前定义的顺序被调用。...
SpringMVC之拦截器
weixin_64987028的博客
04-09 7215
一、什么是拦截器？ SpringMVC的处理器拦截器,类似于Servlet开发中的过滤器Filter，用于对处理器进行预处理和后处理。依赖于web框架，在实现上基于Java的反射机制，属于面向切面编程（AOP）的一种运用。由于拦截器是基于web框架的调用，因此可以使用Spring的依赖注入（DI）进行一些业务操作，同时一个拦截器实例在一个controller生命周期之内可以多次调用。 二、拦截器与过滤器 2.1 什么是过滤器（Filter） 依赖于servlet容器。在实现上基于函数回调...
在spring mvc 中，通过链接，不用登录，直接访问某个页面
yang7678287的专栏
05-16 5240
在项目中，有需求做一个问卷调查，需要
spring mvc 用cookie和拦截器实现自动登录（/免登录）
热门推荐
ey
10-22 1万+
Cookie/Session机制详解：http://blog.csdn.net/fangaoxin/article/details/6952954 SpringMVC记住密码功能：http://blog.csdn.net/liupeng_family/article/details/38420963?utm_source=tuicool&utm_medium=referral Spring
springmvc拦截器实现登录验证
05-15
springmvc拦截器实现登录验证
springmvc 登录拦截
cyh
04-05 371
用到拦截器： HandlerInterceptor 首先在spring-mvc.xml中配置 &lt;!--拦截器--&gt; &lt;mvc:interceptors&gt; &lt;mvc:interceptor&gt; &lt;mvc:mapping path="/**"/&gt; &lt;!--表示拦截所有请求--&gt; ...
springmvc登录拦截
java技术博客
12-09 352
springmvc登录拦截 参考网址: https://blog.csdn.net/pan_junbiao/article/details/103808134?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522160740325219724816682724%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=160740
spring mvc登录拦截器
小牛的成长史
08-08 2533
spring-intercept.xml配置 <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:context="http://www.springframework.org/schema/context"
简单的springMVC登录拦截器
爱做梦的锤子
02-25 308
还在学习中，一个简单的spring MVC 登录拦截 spring配置如下： /login.html 如果有多个
SpringMvc自定义拦截器（注解）代码实例
08-18
通过这种方式，你可以创建一个通用的拦截器，例如登录检查拦截器，以确保只有已登录的用户才能访问特定的资源。 总的来说，Spring MVC的自定义拦截器结合注解的使用，使得在应用程序中添加额外的处理逻辑变得简单且...
SpringMVC拦截器实现监听session是否过期详解
08-28
在Java Web开发中，特别是使用SpringMVC框架时，管理...总之，通过SpringMVC拦截器来实现对session是否过期的监听，是一个既灵活又强大的解决方案，对于需要精细控制Web应用会话的开发者来说，是一个必不可少的技术点。
SpringMvc 拦截器 对未登录系统的操作进行拦截处理
dev_hui 的博客
11-08 4212
各类拦截器的传统写法案例： 1 在spring-mvc.xml 文件中添加 拦截器 如下： &lt;!-- 通用拦截器配置 --&gt; &lt;mvc:interceptors&gt;     ...     ...     &lt;mvc:interceptor&gt;         &lt;mvc:mapping path="/data/**"/&gt;         &lt;bean...
SpringMVC拦截器实现登录
u011817176的博客
06-24 131
web.xml [code="xml"] contextConfigLocation /WEB-INF/applicationContext.xml org.springframework.web.context.ContextLoaderListener ...
Spring MVC拦截器，登录拦截简单配置
杜先生的专栏
04-22 1万+
SpringMVC的拦截器和Servlet的过滤器有着相同的功能，推荐登录
springMVC 登录拦截
菜鸡的博客
05-24 560
SpringMVC登录拦截 springmvc的登录拦截很简单，只需要你写一个拦截器类实现HandlerInterceptor这个接口的方法，再在springmvc配置文件中注入即可 LoginInterceptor package com.yxx.interceptor; import org.springframework.web.servlet.HandlerInterceptor; import org.springframework.web.servlet.ModelAndView; im
springmvc 的登录拦截
sdaujsj1的博客
11-15 678
springmvc 登录拦截 首先写一个拦截器 实现HandlerInterceptor接口 package com.xiepanpan.ecps; import com.xiepanpan.ecps.model.TsPtlUser; import org.springframework.web.servlet.HandlerInterceptor; import org.springframe...
【工具类】SpringMVC 拦截器用户登录
lxiansheng001的博客
07-18 263
前言：Spring Web MVC 的处理器拦截器类似于Servlet 开发中的过滤器Filter，用于对处理器进行预处理和后处理。 1、拦截器的定义  实现HandlerInterceptor接口 Public class HandlerInterceptor1 implements HandlerInterceptor{ /** * controller执行前调用此方法 *...
SpringMVC之登录请求拦截
疯狂的菜鸡
05-13 365
SpringMVC之登录请求拦截 第一步实现拦截器接口HandlerInterceptor 重写HandlerInterceptor接口中的preHandle方法, 用于处理拦截到的请求是否放行 public class MyInterceptor implements HandlerInterceptor { public boolean preHandle(javax.servlet.http.HttpServletRequest request, javax.servlet.http.Htt.
SpringMVC 登录拦截器
最新发布
YanHauNoo的博客
01-19 425
SpringMVC 登录拦截器，Java控制类。
SpringMVC入门指南：控制器与拦截器详解
- **拦截器机制**：理解处理器拦截器如何在请求处理过程中进行预处理和后处理操作。 - **注解式编程**：学习如何利用SpringMVC的注解进行自动映射请求、方法参数绑定等，提升代码的简洁性和可维护性。 - **高级...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值