SpringMVC拦截器

最新推荐文章于 2022-11-08 10:30:49 发布

_无往而不胜_

最新推荐文章于 2022-11-08 10:30:49 发布

阅读量170

点赞数

分类专栏： java 文章标签： SpringMVC拦截器 SpringMVC 拦截器拦截器

本文链接：https://blog.csdn.net/qq_15204179/article/details/83472899

版权

java 专栏收录该内容

348 篇文章 10 订阅

订阅专栏

拦截器
1. 定义

Spring Web MVC 的处理器拦截器类似于Servlet 开发中的过滤器Filter，用于对处理器进行预处理和后处理。

1. 拦截器定义

实现HandlerInterceptor接口，如下：

public class HandlerInterceptor1 implements HandlerInterceptor {

// controller执行后且视图返回后调用此方法

// 这里可得到执行controller时的异常信息

// 这里可记录操作日志

@Override

public void afterCompletion(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, Exception arg3)

throws Exception {

System.out.println("HandlerInterceptor1....afterCompletion");

}

// controller执行后但未返回视图前调用此方法

// 这里可在返回用户前对模型数据进行加工处理，比如这里加入公用信息以便页面显示

@Override

public void postHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, ModelAndView arg3)

throws Exception {

System.out.println("HandlerInterceptor1....postHandle");

}

// Controller执行前调用此方法

// 返回true表示继续执行，返回false中止执行

// 这里可以加入登录校验、权限拦截等

@Override

public boolean preHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2) throws Exception {

System.out.println("HandlerInterceptor1....preHandle");

// 设置为true，测试使用

return true;

}

1. 拦截器配置

上面定义的拦截器再复制一份HandlerInterceptor2，注意新的拦截器修改代码：

System.out.println("HandlerInterceptor2....preHandle");

在springmvc.xml中配置拦截器

<mvc:interceptors>

<mvc:interceptor>

<mvc:mapping path="/**" />

</mvc:interceptor>

<mvc:interceptor>

<mvc:mapping path="/**" />

</mvc:interceptor>

</mvc:interceptors>

1. 正常流程测试

浏览器访问地址

http://localhost:8080/springmvc_d02_c02/itemList.action

1. 1. 运行流程

控制台打印：

HandlerInterceptor1..preHandle..

HandlerInterceptor2..preHandle..

HandlerInterceptor2..postHandle..

HandlerInterceptor1..postHandle..

HandlerInterceptor2..afterCompletion..

HandlerInterceptor1..afterCompletion..

1. 中断流程测试

浏览器访问地址

http://localhost:8080/springmvc_d02_c02/itemList.action

1. 1. 运行流程

HandlerInterceptor1的preHandler方法返回false，HandlerInterceptor2返回true，运行流程如下：

HandlerInterceptor1..preHandle..

从日志看出第一个拦截器的preHandler方法返回false后第一个拦截器只执行了preHandler方法，其它两个方法没有执行，第二个拦截器的所有方法不执行，且Controller也不执行了。

HandlerInterceptor1的preHandler方法返回true，HandlerInterceptor2返回false，运行流程如下：

HandlerInterceptor1..preHandle..

HandlerInterceptor2..preHandle..

HandlerInterceptor1..afterCompletion..

从日志看出第二个拦截器的preHandler方法返回false后第一个拦截器的postHandler没有执行，第二个拦截器的postHandler和afterCompletion没有执行，且controller也不执行了。

总结：

preHandle按拦截器定义顺序调用

postHandler按拦截器定义逆序调用

afterCompletion按拦截器定义逆序调用

postHandler在拦截器链内所有拦截器返成功调用

afterCompletion只有preHandle返回true才调用

1. 拦截器应用
  1. 处理流程
有一个登录页面，需要写一个Controller访问登录页面
登录页面有一提交表单的动作。需要在Controller中处理。
1. 判断用户名密码是否正确（在控制台打印）
2. 如果正确,向session中写入用户信息（写入用户名username）
3. 跳转到商品列表
拦截器。
1. 拦截用户请求，判断用户是否登录（登录请求不能拦截）
2. 如果用户已经登录。放行
3. 如果用户未登录，跳转到登录页面。
  1. 编写登录jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"

pageEncoding="UTF-8"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<title>Insert title here</title>

</head>

<body>

<br>

<br>

<br>

<br>

</form>

</body>

</html>

1. 1. 用户登陆Controller

@Controller

@RequestMapping("user")

public class UserController {

/**

* 跳转到登录页面

* @return

@RequestMapping("toLogin")

public String toLogin() {

return "login";

}

/**

* 用户登录

* @param username

* @param password

* @param session

* @return

@RequestMapping("login")

public String login(String username, String password, HttpSession session) {

// 校验用户登录

System.out.println(username);

System.out.println(password);

// 把用户名放到session中

session.setAttribute("username", username);

return "redirect:/item/itemList.action";

}

1. 1. 编写拦截器

@Override

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object arg2) throws Exception {

// 从request中获取session

HttpSession session = request.getSession();

// 从session中获取username

Object username = session.getAttribute("username");

// 判断username是否为null

if (username != null) {

// 如果不为空则放行

return true;

} else {

// 如果为空则跳转到登录页面

response.sendRedirect(request.getContextPath() + "/user/toLogin.action");

}

return false;

}

1. 1. 配置拦截器

只能拦截商品的url，所以需要修改ItemController，让所有的请求都必须以item开头，如下图：

在springmvc.xml配置拦截器

<mvc:interceptor>

<mvc:mapping path="/item/**" />

</mvc:interceptor>

=======================================登入拦截代码示例===========================================

定义拦截器：

package com.igeek.ssm.interceptors;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
import org.springframework.web.servlet.view.RedirectView;

/**
 * @author www.igeehome.com
 * 
 * TODO
 *
 * 2018年10月29日下午7:29:41
 */
public class LoginInterceptor2 implements HandlerInterceptor {
	
	@Override
	public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
		//判断session中是否存在用户
		HttpSession session = request.getSession();
		if(session.getAttribute("loginUser")!=null){
			request.setAttribute("loginInfo", "ok");
		}else{
			//重定向到登录页面
			request.setAttribute("loginInfo", "no");
		}
		return true;
	}
	
	
	@Override
	public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)
			throws Exception {
		Object info = request.getAttribute("loginInfo");
		if(info.equals("no")){//登录失败，调整视图
			modelAndView.setView(new RedirectView("login.jsp"));
		}
	}
	
	

	@Override
	public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object arg2, Exception arg3)
			throws Exception {

	}
	

}

控制器：

@RequestMapping("/user")
@Controller
public class UserController {

	@RequestMapping("/login")
	@ResponseBody
	public String login(String username,String password,HttpSession session){
		System.out.println("登录系统");
		if(username.equals("admin") && password.equals("123456")){
			//将用户名存储到session中
			session.setAttribute("loginUser", "admin");
			return "ok";
		}
		return "no";
	}
}

页面：

<%@ page language="java" contentType="text/html; charset=UTF-8"
	pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>

<form action="${pageContext.request.contextPath }/user/login.action">
<label>用户名：</label>
<br>
<input type="text" name="username">
<br>
<label>密码：</label>
<br>
<input type="password" name="password">
<br>
<input type="submit">

</form>

</body>
</html>

配置：

	
	<!-- 配置拦截器 -->
	<mvc:interceptors>
		<mvc:interceptor>
			<!-- 配置拦截的url -->
			<mvc:mapping path="/**"/>
			<!-- 配置拦截器的类 -->
			<bean class="com.igeek.ssm.interceptors.MyInterceptor"/>
		</mvc:interceptor>
		<!-- 登录拦截器 -->
		<mvc:interceptor>
			<!-- 配置拦截的url -->
			<mvc:mapping path="/itemList.action"/>
			<!-- 配置拦截器类 -->
			<bean class="com.igeek.ssm.interceptors.LoginInterceptor2"/>
		</mvc:interceptor>
	</mvc:interceptors>