概述
过滤器与拦截器的区别
- 拦截器是AOP思想的具体应用。
过滤器
- servlet规范中的一部分,任何java web工程都可以使用
- 在url-pattern中配置了/*之后,可以对所有要访问的资源进行拦截
拦截器
- 拦截器是SpringMVC框架自己的,只有使用了SpringMVC框架的工程才能使用
- 拦截器只会拦截访问的控制器请求, 如果访问的是jsp/html/css/image/js这些静态资源的请求是不会进行拦截的
自定义拦截器
自定义拦截器MyInterceptor.java
package com.wust.config;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class MyInterceptor implements HandlerInterceptor {
//return true 当前拦截器对对应请求的控制器方法不进行拦截,即放行,会执行请求对应的控制器方法。
// return false 当前拦截器对对应请求的控制器方法进行拦截,即不会执行请求对应的控制器方法。
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
System.out.println("处理前=====================");
return true;
}
@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
System.out.println("处理后=====================");
}
@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
System.out.println("清理=====================");
}
}
在springmvc配置文件中配置拦截器
<!--拦截器配置-->
<mvc:interceptors>
<mvc:interceptor>
<!--只过滤"/"请求-->
<!-- <mvc:mapping path="/"/>-->
<!--过滤以"/"开头的所有请求-->
<mvc:mapping path="/**"/>
<bean class="com.wust.config.MyInterceptor"/>
</mvc:interceptor>
</mvc:interceptors>
使用拦截器防止用户未登录就能进入某些页面的情况
实现思路:拦截用户请求,判断用户是否登陆。如果用户已经登陆。放行, 如果用户未登陆,跳转到登陆页面
- 编写登录页面login.jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
<title>Title</title>
</head>
<h1>登录</h1>
<hr>
<body>
<form action="${pageContext.request.contextPath}/user/login">
用户名:<input type="text" name="username"> <br>
密码:<input type="password" name="password"> <br>
<input type="submit" value="提交">
</form>
</body>
</html>
- 编写对应的controller方法
@RequestMapping("/user/login")
public String login(){
return "login";
}
@RequestMapping("/user/toLogin")
public String toLogin(String username, String password, HttpSession session){
session.setAttribute("user",username);
return "success";
}
@RequestMapping("/index")
public String index(){
return "test";
}
@RequestMapping("/user/success")
public String success(){
return "success";
}
- 编写success.jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
<title>成功页面</title>
</head>
<body>
<h1>登录成功页面</h1>
<hr>
${user}
<a href="${pageContext.request.contextPath}/user/logout">注销</a>
</body>
</html>
- 编写登录拦截器LoginInterceptor.java
package com.wust.config;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class LoginInterceptor implements HandlerInterceptor {
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
// 如果是登陆页面则放行
if (request.getRequestURI().contains("login")||request.getRequestURI().contains("toLogin")){
return true;
}
HttpSession session = request.getSession();
// 如果用户已登陆也放行
if (session.getAttribute("user") != null){
return true;
}
// 用户没有登陆跳转到登陆页面
request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request,response);
return false;
}
@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
}
@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
}
}
- springmvc配置文件中配置拦截器
<!--拦截器配置-->
<mvc:interceptors>
<mvc:interceptor>
<mvc:mapping path="/user/**"/>
<bean class="com.wust.config.LoginInterceptor"/>
</mvc:interceptor>
</mvc:interceptors>