SSM框架-拦截器与过滤器

一、过滤器 Filter 与拦截器 Interceptor
（一）、拦截器和过滤器在拦截请求类型的区别：
1.拦截器（interceptor）只对action请求起作用，而过滤器（filter）则可以对几乎所有的请求起作用。
2.过滤器是在请求进入容器（Tomcat）之后，但是请求进入Servlet之前。请求结束返回时也是，是在Servlet处理完之后，返回给前端之前。
拦截器和过滤器其实都是AOP编程思想的实现，都可以体现权限检查，日志记录；
但是也有不同之处：
1.适用范围不同： filter是Servlet规定规范规定的，只能用于wen程序中。而拦截器既可以用在web中，有可以用在Application、Swing程序中。
2.规范不同：filter是Servlet规定规范规定的，是Servlet容器支持的。拦截器是在Spring容器内的，是Spring框架支持的。
3.使用的资源不同：
4.深度不同。

在SSM框架下，使用Filter以及Interceptor
步骤一：在src目录下创建Filter包以及Interceptor包

步骤二：在刚刚创建的两个包下创建Filter类与Interceptor类

步骤三：Filter配置在web.xml中，Interceptor配置在spring-mvc.xml中
spring-mvc.xml

    <!--  4. 配置拦截器   -->
    <mvc:interceptors>
        <mvc:interceptor>
            <!--    拦截所有的mvc控制器  -->
            <mvc:mapping path="/**"/>
            <!--    放行机制，可以测试/制定对某一个页面不进行拦截         -->
            <mvc:exclude-mapping path="/user/doLogin.do"/>
            <!--    指定使用哪一个拦截器         -->
            <bean class="com.zjitc.interceptor.LoginInterceptor"></bean>
        </mvc:interceptor>
    </mvc:interceptors>

web.xml

  <!--  使用filter 实现登陆控制 -->
    <filter>
        <filter-name>SessionFilter</filter-name>
        <filter-class>com.zjitc.filter.LoginFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>SessionFilter</filter-name>
        <url-pattern>/pages/*</url-pattern>
        <url-pattern>*.jsp</url-pattern>
        <url-pattern>/css/*</url-pattern>
        <url-pattern>/img/*</url-pattern>
    </filter-mapping>

这里需要注意的是filter-mapping中的url-pattern是过滤器对该路径下或以.xxx为后缀的文件进行过滤。
步骤四：完善Filter文件与Interceptor文件
filter.java

package com.zjitc.filter;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class LoginFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // 过滤器出生
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        // servletRequest 是接口， HTTPServletRequest 是实现，但是有些方法是HttpServletRequest独有的，你如说getSession
        // HttpServletRequest 接口是继承自servletRequest接口，增加了和Http相关的方法

        // 强转得到想要的request和response
        HttpServletRequest request = (HttpServletRequest)servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;

        // 获取session，indexOf(),  求字符串中路径出现的位置下标
        HttpSession session = request.getSession();
        if (session.getAttribute("userInfo") == null) {
            //  没有登录
            response.sendRedirect(request.getContextPath() + "/user/doLogin.do");
        } else {
            // 已经登录，继续下一个请求（继续访问）
            filterChain.doFilter(request,response);
        }
    }

    @Override
    public void destroy() {
        // 过滤器死亡
    }
}

Interceptor.java

package com.zjitc.interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 在拦截点执行拦截，如果返回的true则不执行拦截点后的操作（拦截成功）
        // 1. 判断当前的User用户不为空;获取当前的登陆方法
        HttpSession session = request.getSession();
        String url = request.getRequestURI();
        System.out.println("接收到的action为：" + url);
        // url.indexOf("user/doLogin.do")!=-1
        if (session.getAttribute("userInfo") !=null ) {
            return true;
        } else {
            // 进行拦截，返回登陆页面
            response.sendRedirect(request.getContextPath() + "/user/doLogin.do");
            return false;
        }
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        // 在处理过程中，执行拦截
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        // 执行完毕，返回前拦截
    }
}

此时我们再运行项目时，第一次登陆请求会马上传至tomcat服务器，在过滤器中判断过滤，由于我们没有限制条件，所以第一次请求会直接被过滤器捕捉，我们所得到的页面也就是在过滤器中重定向的页面。
当我们在网址中任意输入里面的地址或方法，则无法访问，有效的控制了肉鸡电脑给网站造成大量访问的安全隐患。