SSM框架-拦截器与过滤器

一、过滤器 Filter 与拦截器 Interceptor
(一)、拦截器和过滤器在拦截请求类型的区别:
1.拦截器(interceptor)只对action请求起作用,而过滤器(filter)则可以对几乎所有的请求起作用。
2.过滤器是在请求进入容器(Tomcat)之后,但是请求进入Servlet之前。请求结束返回时也是,是在Servlet处理完之后,返回给前端之前。
拦截器和过滤器其实都是AOP编程思想的实现,都可以体现权限检查,日志记录;
但是也有不同之处:
1.适用范围不同: filter是Servlet规定规范规定的,只能用于wen程序中。而拦截器既可以用在web中,有可以用在Application、Swing程序中。
2.规范不同:filter是Servlet规定规范规定的,是Servlet容器支持的。拦截器是在Spring容器内的,是Spring框架支持的。
3.使用的资源不同:
4.深度不同。

在SSM框架下,使用Filter以及Interceptor
步骤一:在src目录下创建Filter包以及Interceptor包
在这里插入图片描述
步骤二:在刚刚创建的两个包下创建Filter类与Interceptor类
在这里插入图片描述
步骤三:Filter配置在web.xml中,Interceptor配置在spring-mvc.xml中
spring-mvc.xml

    <!--  4. 配置拦截器   -->
    <mvc:interceptors>
        <mvc:interceptor>
            <!--    拦截所有的mvc控制器  -->
            <mvc:mapping path="/**"/>
            <!--    放行机制,可以测试/制定对某一个页面不进行拦截         -->
            <mvc:exclude-mapping path="/user/doLogin.do"/>
            <!--    指定使用哪一个拦截器         -->
            <bean class="com.zjitc.interceptor.LoginInterceptor"></bean>
        </mvc:interceptor>
    </mvc:interceptors>

web.xml

  <!--  使用filter 实现登陆控制 -->
    <filter>
        <filter-name>SessionFilter</filter-name>
        <filter-class>com.zjitc.filter.LoginFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>SessionFilter</filter-name>
        <url-pattern>/pages/*</url-pattern>
        <url-pattern>*.jsp</url-pattern>
        <url-pattern>/css/*</url-pattern>
        <url-pattern>/img/*</url-pattern>
    </filter-mapping>

这里需要注意的是filter-mapping中的url-pattern是过滤器对该路径下或以.xxx为后缀的文件进行过滤。
步骤四:完善Filter文件与Interceptor文件
filter.java

package com.zjitc.filter;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class LoginFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // 过滤器出生
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        // servletRequest 是接口, HTTPServletRequest 是实现,但是有些方法是HttpServletRequest独有的,你如说getSession
        // HttpServletRequest 接口是继承自servletRequest接口,增加了和Http相关的方法

        // 强转得到想要的request和response
        HttpServletRequest request = (HttpServletRequest)servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;

        // 获取session,indexOf(),  求字符串中路径出现的位置下标
        HttpSession session = request.getSession();
        if (session.getAttribute("userInfo") == null) {
            //  没有登录
            response.sendRedirect(request.getContextPath() + "/user/doLogin.do");
        } else {
            // 已经登录,继续下一个请求(继续访问)
            filterChain.doFilter(request,response);
        }
    }

    @Override
    public void destroy() {
        // 过滤器死亡
    }
}

Interceptor.java

package com.zjitc.interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 在拦截点执行拦截,如果返回的true则不执行拦截点后的操作(拦截成功)
        // 1. 判断当前的User用户不为空;获取当前的登陆方法
        HttpSession session = request.getSession();
        String url = request.getRequestURI();
        System.out.println("接收到的action为:" + url);
        // url.indexOf("user/doLogin.do")!=-1
        if (session.getAttribute("userInfo") !=null ) {
            return true;
        } else {
            // 进行拦截,返回登陆页面
            response.sendRedirect(request.getContextPath() + "/user/doLogin.do");
            return false;
        }
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        // 在处理过程中,执行拦截
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        // 执行完毕,返回前拦截
    }
}


此时我们再运行项目时,第一次登陆请求会马上传至tomcat服务器,在过滤器中判断过滤,由于我们没有限制条件,所以第一次请求会直接被过滤器捕捉,我们所得到的页面也就是在过滤器中重定向的页面。
当我们在网址中任意输入里面的地址或方法,则无法访问,有效的控制了肉鸡电脑给网站造成大量访问的安全隐患。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Zain_horse

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值