一、过滤器 Filter 与拦截器 Interceptor
(一)、拦截器和过滤器在拦截请求类型的区别:
1.拦截器(interceptor)只对action请求起作用,而过滤器(filter)则可以对几乎所有的请求起作用。
2.过滤器是在请求进入容器(Tomcat)之后,但是请求进入Servlet之前。请求结束返回时也是,是在Servlet处理完之后,返回给前端之前。
拦截器和过滤器其实都是AOP编程思想的实现,都可以体现权限检查,日志记录;
但是也有不同之处:
1.适用范围不同: filter是Servlet规定规范规定的,只能用于wen程序中。而拦截器既可以用在web中,有可以用在Application、Swing程序中。
2.规范不同:filter是Servlet规定规范规定的,是Servlet容器支持的。拦截器是在Spring容器内的,是Spring框架支持的。
3.使用的资源不同:
4.深度不同。
在SSM框架下,使用Filter以及Interceptor
步骤一:在src目录下创建Filter包以及Interceptor包
步骤二:在刚刚创建的两个包下创建Filter类与Interceptor类
步骤三:Filter配置在web.xml中,Interceptor配置在spring-mvc.xml中
spring-mvc.xml
<!-- 4. 配置拦截器 -->
<mvc:interceptors>
<mvc:interceptor>
<!-- 拦截所有的mvc控制器 -->
<mvc:mapping path="/**"/>
<!-- 放行机制,可以测试/制定对某一个页面不进行拦截 -->
<mvc:exclude-mapping path="/user/doLogin.do"/>
<!-- 指定使用哪一个拦截器 -->
<bean class="com.zjitc.interceptor.LoginInterceptor"></bean>
</mvc:interceptor>
</mvc:interceptors>
web.xml
<!-- 使用filter 实现登陆控制 -->
<filter>
<filter-name>SessionFilter</filter-name>
<filter-class>com.zjitc.filter.LoginFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>SessionFilter</filter-name>
<url-pattern>/pages/*</url-pattern>
<url-pattern>*.jsp</url-pattern>
<url-pattern>/css/*</url-pattern>
<url-pattern>/img/*</url-pattern>
</filter-mapping>
这里需要注意的是filter-mapping中的url-pattern是过滤器对该路径下或以.xxx为后缀的文件进行过滤。
步骤四:完善Filter文件与Interceptor文件
filter.java
package com.zjitc.filter;
import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
public class LoginFilter implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {
// 过滤器出生
}
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
// servletRequest 是接口, HTTPServletRequest 是实现,但是有些方法是HttpServletRequest独有的,你如说getSession
// HttpServletRequest 接口是继承自servletRequest接口,增加了和Http相关的方法
// 强转得到想要的request和response
HttpServletRequest request = (HttpServletRequest)servletRequest;
HttpServletResponse response = (HttpServletResponse) servletResponse;
// 获取session,indexOf(), 求字符串中路径出现的位置下标
HttpSession session = request.getSession();
if (session.getAttribute("userInfo") == null) {
// 没有登录
response.sendRedirect(request.getContextPath() + "/user/doLogin.do");
} else {
// 已经登录,继续下一个请求(继续访问)
filterChain.doFilter(request,response);
}
}
@Override
public void destroy() {
// 过滤器死亡
}
}
Interceptor.java
package com.zjitc.interceptor;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class LoginInterceptor implements HandlerInterceptor {
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
// 在拦截点执行拦截,如果返回的true则不执行拦截点后的操作(拦截成功)
// 1. 判断当前的User用户不为空;获取当前的登陆方法
HttpSession session = request.getSession();
String url = request.getRequestURI();
System.out.println("接收到的action为:" + url);
// url.indexOf("user/doLogin.do")!=-1
if (session.getAttribute("userInfo") !=null ) {
return true;
} else {
// 进行拦截,返回登陆页面
response.sendRedirect(request.getContextPath() + "/user/doLogin.do");
return false;
}
}
@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
// 在处理过程中,执行拦截
}
@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
// 执行完毕,返回前拦截
}
}
此时我们再运行项目时,第一次登陆请求会马上传至tomcat服务器,在过滤器中判断过滤,由于我们没有限制条件,所以第一次请求会直接被过滤器捕捉,我们所得到的页面也就是在过滤器中重定向的页面。
当我们在网址中任意输入里面的地址或方法,则无法访问,有效的控制了肉鸡电脑给网站造成大量访问的安全隐患。