springmvc之拦截器

概念： Spring Web MVC的处理器拦截器类似于Servlet开发中的过滤器Filter，用于对处理器进行预处理和后处理。

拦截器定义

实现HandlerInterceptor接口，如下：

public class HandlerInterceptor implements org.springframework.web.servlet.HandlerInterceptor {
    //进入Handler方法之前执行
    //用于身份认证，身份授权
    //比如身份认证 如果身份认证不通过表示当前用户没有登录，方法拦截不让它向下执行。
    @Override
    public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o) throws Exception {
        return false;
    }

    //进入Handler方法之后，返回ModelAndView之前执行
    //应用场景从ModelAndView：将公用的模型数据(比如菜单导航)在这里传到视图，也可以在这里统一指定视图。
    @Override
    public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, ModelAndView modelAndView) throws Exception {

    }

    //执行Handler方法之后
    //应用场景：统一异常处理，统一日志处理
    @Override
    public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, Exception e) throws Exception {

    }
}

 拦截器配置

springmvc拦截器针对HandlerMapping进行拦截设置。

1、如果在某个HandlerMapping中配置拦截，经过该HandlerMapping映射成功的Handler最终使用该拦截。

2、spring配置类似全局的拦截器。springmvc将配置类似全局的拦截器注入到每个HandlerMapping中。

一般不推荐使用第一种，麻烦。

类似于全局的拦截器配置

<mvc:interceptors>
		    <mvc:interceptor>
			<!--/**表示所有URL包括子URL路径-->
			<mvc:mapping path="/**"/>
			<bean class="com.evergrande.hdtms.web.HandlerInterceptor1"></bean>
		    </mvc:interceptor><mvc:interceptor>
			<!--/**表示所有URL包括子URL路径-->
			<mvc:mapping path="/**"/>
			<bean class="com.evergrande.hdtms.web.HandlerInterceptor2"></bean>
		    </mvc:interceptor>
	</mvc:interceptors>

拦截测试

需求：测试多个拦截器各个方法执行时机。

编写两个拦截器

第一种情况：两个拦截器都放行

HandlerInterceptor1...preHandle
HandlerInterceptor2...preHandle

HandlerInterceptor2...postHandle
HandlerInterceptor1...postHandle

HandlerInterceptor2...afterCompletion
HandlerInterceptor1...afterCompletion

总结：

preHandle方法按顺序执行

postHandle和afterCompletion按拦截器配置的逆向顺序执行。

第二种情况:拦截器1放行，拦截器2不放行

 HandlerInterceptor1...preHandle

 HandlerInterceptor2...preHandle

 HandlerInterceptor1...afterCompletion

拦截器1放行，拦截器2preHandle才会执行。

拦截器2preHandle不放行，拦截器2postHandle和afterCompletion不会执行。

只要有一个拦截器不放行，postHandle不会执行。

第三种情况：拦截器1不放行，拦截器2不放行

HandlerIntercepter1...preHandle

总结：拦截器1preHandle不放行，postHandle和afterCompletion不会执行。

拦截器1preHandle不放行，拦截器2不执行。

小结：

根据测试结果，对拦截器应用。

比如：统一日志处理拦截器，需要该拦截器preHandle一定要放行，且将它放在拦截器链接中第一个位置。

比如：登录认证拦截器，放在拦截器链接中第一个位置。权限校验拦截器，放在登陆认证拦截器之后。

 

拦截器应用实现（登录认证）

需求：

1、用户请求URL

2、拦截器进行拦截校验

      如果请求的URL是公开地址（无需登陆即可访问的url）

      如果用户session不存在跳转到登录界面

      如果用户Session存在放行，继续操作。

登录认证controller方法

 //登录
    @RequestMapping("/login")
    public String login（HttpSession httpSession,String username,String password）throws Exception{
        //调用service进行用户身份验证
        //..
        //在session中保存用户身份信息
        httpSession.setAttribute("username",username);
        //重定向到商品列表界面
        return "reidrect:/items/queryItems.action";
    }

    //退出
    @RequestMapping("/logout")
    public String logout(HttpSession session)throws  Exception{
        //清楚session
        session.invalidate();
        return "reidrect:/items/queryItems.action";
    }

 

登陆认证拦截实现

 

 //进入Handler方法之前执行
    //用于身份认证，身份授权
    //比如身份认证 如果身份认证不通过表示当前用户没有登录，方法拦截不让它向下执行。
    @Override
    public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o) throws Exception {
       //获取请求URL
        String url = httpServletRequest.getRequestURI();
        //判断URL是否是公开地址（实际使用时将公开地址配置在配置文件中）
        //这里公开地址是登录提交的地址
        if(url.indexOf("login.action")>=0){
            //如果进行登录提交放行
            return true;
        }

        //判断session
        HttpSession session = httpServletRequest.getSession();
        //从session中取出用户身份信息
        String username =(String)session.getAttribute("usrename");
        if(username!=null){
            return true;
        }
        //执行这里表示用户需要认证跳转登录界面
        httpServletRequest.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(httpServletRequest,httpServletResponse);
       
        return false;
    }