拦截器
概述
SpringMVC的处理器拦截器类似于Servlet开发中的过滤器Filter,用于对处理器进行预处理和后处理
过滤器与拦截器的区别
过滤器
-
使用过滤器的目的是用来进行过滤操作,依赖于Servlet容器,任何java web工程都可以使用
-
在url-pattern配置类/*之后,可以对所有访问的资源进行过滤
-
一个过滤器实例只能在容器初始化调用一次
拦截器
-
使用拦截器是为了拦截一些不合理的请求,依赖于web框架,属于面向切面编程(AOP)的一种运用.
-
拦截器只有在SpringMVC框架的过程才能使用
-
拦截器指挥拦截访问的控制器方法,访问别的不拦截,一个拦截器实例子controller之内可以多次调用
拦截器的使用
自定义拦截器,需要实现HandlerInterceptor接口。
1.新建一个Moudle,SpringMVC-12-interceptor,-添加web支持,在project structrue 导入包
2.配置web.xml和application.xml文件
3.编写一个拦截器
package com.Liang.interceptor;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
public class MyInterceptor implements HandlerInterceptor {
@Override
public boolean preHandle(javax.servlet.http.HttpServletRequest request, javax.servlet.http.HttpServletResponse response, Object handler) throws Exception {
System.out.println("执行前");
return true;
}
@Override
public void postHandle(javax.servlet.http.HttpServletRequest request, javax.servlet.http.HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
System.out.println("处理中");
}
@Override
public void afterCompletion(javax.servlet.http.HttpServletRequest request, javax.servlet.http.HttpServletResponse response, Object handler, Exception ex) throws Exception {
System.out.println("清楚");
}
}
4.在application.xml配置文件中配置拦截器
<!-- 拦截器SpringMVC-->
<mvc:interceptors>
<mvc:interceptor>
<mvc:mapping path="/**"/>
<bean class="com.Liang.interceptor.MyInterceptor01"/>
</mvc:interceptor>
</mvc:interceptors>
5.编写一个Controller,接受请求
package com.Liang.controller;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.ResponseBody;
@Controller
public class InterceptorDemo01 {
@RequestMapping("/intercept")
@ResponseBody
public String test()
{
System.out.println("控制器中的方法执行了");
return "hello";
}
}
6.前端 index.jsp
<a href="${pageContext.request.contextPath}/interceptor">拦截器测试</a>
7.启动tomcat测试
认证用户
实现思路
1、有一个登陆页面,需要写一个controller访问页面。
2、登陆页面有一提交表单的动作。需要在controller中处理。判断用户名密码是否正确。如果正确,向session中写入用户信息。返回登陆成功。
3、拦截用户请求,判断用户是否登陆。如果用户已经登陆。放行, 如果用户未登陆,跳转到登陆页面
代码实现 1.编写一个登录页面:login.jsp ```java <%@ page contentType="text/html;charset=UTF-8" language="java" %> Liang <%-- JQuery标签--%> <%--
登录界面
<form action="${pageContext.request.contextPath}/user/login" role="form" method="post" class="form-horizontal">
<div class="form-group">
<div class="col-sm-10">
<input type="text" name="username" class="form-control" placeholder="请输入账号"/>
</div>
<span class="col-sm-2 "id="userInfo"></span>
</div>
<div class="form-group">
<div class="col-sm-10">
<input type="text" name="pwd" class="form-control" placeholder="请输入账号"/>
</div>
<span class="col-sm-2 "id="pwdInfo"></span>
</div>
<input type="submit" class="btn btn-primary" value="commit">
</form>
2.登录成功页面 success.jsp
```jsp
<html>
<head>
<title>登录成功</title>
</head>
<body>
<h1>欢迎你使用本系统</h1>
${user}
<a href="${pageContext.request.contextPath}/user/loginOut">退出</a>
</body>
</html>
登录界面
<form action="${pageContext.request.contextPath}/user/login" role="form" method="post" class="form-horizontal">
<div class="form-group">
<div class="col-sm-10">
<input type="text" name="username" class="form-control" placeholder="请输入账号"/>
</div>
<span class="col-sm-2 "id="userInfo"></span>
</div>
<div class="form-group">
<div class="col-sm-10">
<input type="text" name="pwd" class="form-control" placeholder="请输入账号"/>
</div>
<span class="col-sm-2 "id="pwdInfo"></span>
</div>
<input type="submit" class="btn btn-primary" value="commit">
</form>
2.登录成功页面 success.jsp
```jsp
<html>
<head>
<title>登录成功</title>
</head>
<body>
<h1>欢迎你使用本系统</h1>
${user}
<a href="${pageContext.request.contextPath}/user/loginOut">退出</a>
</body>
</html>
3.登录界面: index.jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
<title>$Title$</title>
</head>
<body>
<%-- <a href="${pageContext.request.contextPath}/intercept">拦截器测试</a>--%>
<a href="${pageContext.request.contextPath}/user/jumpLogin">登录</a>
<a href="${pageContext.request.contextPath}/user/jumpSuccess">成功页面</a>
</body>
</html>
3.编写一个Controller处理请求
```java
package com.Liang.controller;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import javax.servlet.http.HttpSession;
@Controller
@RequestMapping("/user")
public class InterceptorDemo02 {
//登录页面
@RequestMapping("/login")
public String login(String username, String pwd, HttpSession session)
{
System.out.println(username);
session.setAttribute("user",username);
return "success";
}
//退出登陆
@RequestMapping("/loginOut")
public String loginOut(HttpSession session){
session.invalidate(); //Session过期
return "login";
}
@RequestMapping("/jumpLogin")
public String jLogin()
{
return "login";
}
@RequestMapping("/jumpSuccess")
public String jSuccess(){
return "success";
}
}
6.编写用户登录拦截器
package com.Liang.interceptor;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class MyInterceptor01 implements HandlerInterceptor {
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
//如果是登录页面或者用户已登录则放行
if (request.getRequestURI().contains("login")) {
System.out.println("url:" + request + request.getRequestURI());
return true;
}
HttpSession session =request.getSession();
//取得属性不为空放行,证明用户已登录
if (session.getAttribute("user") != null)
{
return true;
}
//不然转发页面
request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request,response);
return false;
}
@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
HandlerInterceptor.super.postHandle(request, response, handler, modelAndView);
}
@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
HandlerInterceptor.super.afterCompletion(request, response, handler, ex);
}
}
6.在application.xml中的配置文件中注册拦截器
<!-- 拦截器SpringMVC-->
<mvc:interceptors>
<mvc:interceptor>
<mvc:mapping path="/**"/>
<bean class="com.Liang.interceptor.MyInterceptor01"/>
</mvc:interceptor>
</mvc:interceptors>
7.启动Tomcat测试
拦截器一个有3个回调方法
preHandle:预处理回调方法,实现处理器的预处理(如登录检查),第三个参数为响应的处理器返回值:true表示继续流程(如调用下一个拦截器或处理器);false表示流程中断(如登录检查失败),不会继续调用其他的拦截器或处理器,此时我们需要通过response来产生响应;
postHandle:后处理回调方法,实现处理器的后处理(但在渲染视图之前),此时我们可以通过modelAndView(模型和视图对象)对模型数据进行处理或对视图进行处理,modelAndView也可能为null。
afterCompletion:整个请求处理完毕回调方法,即在视图渲染完毕时回调,如性能监控中我们可以在此记录结束时间并输出消耗时间,还可以进行一些资源清理,类似于try-catch-finally中的finally,但仅调用处理器执行链中preHandle返回true的拦截器才会执行afterCompletion。