SpringMVC(JSR303和拦截器)

最新推荐文章于 2023-08-16 19:51:14 发布
最新推荐文章于 2023-08-16 19:51:14 发布
阅读量89 收藏
点赞数
分类专栏： intellij-idea 文章标签： 前端 java spring
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_65565181/article/details/126434737
版权

哈喽铁子们今天分享的是SpringMVC(JSR303和拦截器)

先看看目录

目录

一，JSR303

二，拦截器

三、登录权限控制

一，JSR303

服务端验证

1.导入pom依赖

 <dependency>
      <groupId>org.hibernate</groupId>
      <artifactId>hibernate-validator</artifactId>
      <version>6.0.7.Final</version>
    </dependency>

2.后端

在实体类中加上注解

解析：
  @NotNull ：作用于基本数据类型
  @NotEmpty    作用于集合
  @NotBlank    作用于字符串
 

package com.tsq.ssm.model;
 
import javax.validation.constraints.NotBlank;
import javax.validation.constraints.NotEmpty;
import javax.validation.constraints.NotNull;
import javax.validation.constraints.Size;
 
 
 
public class Clazz {
    @NotNull(message = "cid不能为空")
    protected Integer cid;
 
    @NotBlank(message = "班级名称不能为空")
    protected String cname;
 
    @NotBlank(message = "教员名称不能为空")
    protected String cteacher;
 
    protected String pic;
 
    public Clazz(Integer cid, String cname, String cteacher, String pic) {
        this.cid = cid;
        this.cname = cname;
        this.cteacher = cteacher;
        this.pic = pic;
    }
 
    public Clazz() {
        super();
    }
 
    public Integer getCid() {
        return cid;
    }
 
    public void setCid(Integer cid) {
        this.cid = cid;
    }
 
    public String getCname() {
        return cname;
    }
 
    public void setCname(String cname) {
        this.cname = cname;
    }
 
    public String getCteacher() {
        return cteacher;
    }
 
    public void setCteacher(String cteacher) {
        this.cteacher = cteacher;
    }
 
    public String getPic() {
        return pic;
    }
 
    public void setPic(String pic) {
        this.pic = pic;
    }
}

 控制层

解析：
     @valid 是与实体类中的服务端校验，注解配合使用的
      bindingresult 存放校验的错误信息
     @param clazz
     @param bindingResult
     @return
   

//给数据添加服务端效验
    @RequestMapping("/valiadd")
    public String valiadd(@Valid Clazz clazz, BindingResult bindingResult,HttpServletRequest request){
        if(bindingResult.hasErrors()){
            Map msg = new HashMap();
            //违背规则
            List<FieldError> fieldErrors = bindingResult.getFieldErrors();
            for (FieldError fieldError : fieldErrors) {
                //cid 不能为空
                System.out.println(fieldError.getField() + ":" + fieldError.getDefaultMessage());
//                msg.put(cid,cid不能为空);
                msg.put(fieldError.getField(),fieldError.getDefaultMessage());
            }
           request.setAttribute("msg",msg);
            //如果出现了错误，应该将提示语显示在表单提交元素后方
            return "clzEdit";
        }else{
 
            this.clazzBiz.insertSelective(clazz);
        }
        return "redirect:/clz/list";
 
    }
package com.tsq.ssm.controller;
 
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
 
/**
 * @author tsq
 * @site www.javadxy.com
 * @company ds公司
 * @create  2022-08-19 18:15
 */
@Controller
public class HelloController {
 
    @RequestMapping("hello")
    public String hello(){
        System.out.println("进入业务方法...");
        return "index";
    }
}

前端

<body>
<%--<form action="${pageContext.request.contextPath }/clz/${empty b ? 'add' : 'edit'}" method="post">--%>
    <form action="${pageContext.request.contextPath }/clz/${empty b ? 'valiadd' : 'edit'}" method="post">
        cid:<input type="text" name="id" value="${b.cid }"><span style="color: red;">${msg.cid}</span><br>
    cname:<input type="text" name="title" value="${b.cname }"><span style="color: red;">${msg.cname}</span><br>
    cteacher:<input type="text" name="keyWord" value="${b.cteacher }"><span style="color: red;">${msg.cteacher}</span><br>
    <input type="submit">
</form>
</body>

二，拦截器


什么是拦截器
  SpringMVC的处理器拦截器,类似于Servlet开发中的过滤器Filter，用于对处理器进行预处理和后处理。

  依赖于web框架，在实现上基于Java的反射机制，属于面向切面编程（AOP）的一种运用。由于拦截器是基于
  web框架的调用，因此可以使用Spring的依赖注入（DI）进行一些业务操作，同时一个拦截器实例在一个 
  controller生命周期之内可以多次调用。

拦截器与过滤器
1 什么是过滤器（Filter）
     
        依赖于servlet容器。在实现上基于函数回调，可以对几乎所有请求进行过滤，但是缺点是一个过滤器实例
    只能在容器初始化时调用一次。使用过滤器的目的是用来做一些过滤操作，比如：在过滤器中修改字符编码；
    在过滤器中修改HttpServletRequest的一些参数，包括：过滤低俗文字、危险字符等。
       
2 拦截器与过滤器的区别

        过滤器(filter)：

    1) filter属于Servlet技术，只要是web工程都可以使用
    2) filter主要对所有请求过滤
    3) filter的执行时机早于Interceptor

    拦截器(interceptor)

    1) interceptor属于SpringMVC技术，必须要有SpringMVC环境才可以使用
    2) interceptor通常对处理器Controller进行拦截
    3) interceptor只能拦截dispatcherServlet处理的请求

 应用场景   
 

1）日志记录：记录请求信息的日志，以便进行信息监控、信息统计、计算PV（Page View）等。

    2）权限检查：如登录检测，进入处理器检测是否登录，如果没有直接返回到登录页面；

    3）性能监控：有时候系统在某段时间莫名其妙的慢，可以通过拦截器在进入处理器之前记录开始时间，在处理完后记录结束时间，从而得到该请求的处理时间（如果有反向代理，如apache可以自动记录）；

    4）通用行为：读取cookie得到用户信息并将用户对象放入请求，从而方便后续流程使用，还有如提取Locale、Theme信息等，只要是多个Controller中的处理方法都需要的，我们就可以使用拦截器实现。

package com.tsq.ssm.intercept;
 
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
 
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
 
/**
 * @author tsq
 * @site www.javadxy.com
 * @company ds公司
 * @create  2022-08-19 18:07
 */
public class OneHandlerInterceptor implements HandlerInterceptor {
 
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
       //预处理
        System.out.println("[OneHandlerInterceptor].preHandle");
        return true;
    }
 
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
       //后处理
        System.out.println("[OneHandlerInterceptor].postHandle");
 
    }
 
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        //处理完之后
        System.out.println("[OneHandlerInterceptor].afterCompletion");
 
    }
}

解析：

（1）preHandle方法
    作用：用于对拦截到的请求进行预处理，方法接收布尔(true,false)类型的返回值，返回true：放行，false：不放行。
    执行时机：在处理器方法执行前执行 
    方法参数：
    1）request请求对象
    2）response响应对象
    3）handler拦截到的方法处理

  （2） postHandle方法
    作用：用于对拦截到的请求进行后处理，可以在方法中对模型数据和视图进行修改
    执行时机：在处理器的方法执行后，视图渲染之前

         方法参数：
            1）request请求对象
            2）response响应对象
            3）handler拦截到的处理器方法
            4）ModelAndView处理器方法返回的模型和视图对象，可以在方法中修改模型和视图

   

（3）afterCompletion方法
    作用：用于在整个流程完成之后进行最后的处理，如果请求流程中有异常，可以在方法中获取对象
    执行时机：视图渲染完成后(整个流程结束之后)
    方法参数：
    1）request请求参数
    2）response响应对象
    3）handler拦截到的处理器方法
    4）ex异常对象
 

 拦截器链
 拦截器链（多拦截器）

      拦截器链的概念：如果多个拦截器能够对相同的请求进行拦截，则多个拦截器会形成一个拦截器链，主要理解拦截器链中各个拦截器的执行顺序。拦截器链中多个拦截器的执行顺序，根拦截器的配置顺序有关，先配置的先执行。
 

package com.tsq.ssm.intercept;
 
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
 
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
 
/**
 * @author tsq
 * @site www.javadxy.com
 * @company ds公司
 * @create  2022-08-19 18:07
 */
public class TowHandlerInterceptor implements HandlerInterceptor {
 
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
       //预处理
        System.out.println("[TowHandlerInterceptor].preHandle");
        //true和false的额区别：如果是false就不会进入到业务方法
        return true;
    }
 
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
       //后处理
        System.out.println("[TowHandlerInterceptor].postHandle");
 
    }
 
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        //处理完之后
        System.out.println("[TowHandlerInterceptor].afterCompletion");
 
    }
}

配置文件SpringMVC.xml

 <mvc:interceptors>
        <mvc:interceptor>
            <mvc:mapping path="/**"/>
            <bean class="com.zking.ssm.interceptor.OneInterceptor"></bean>
        </mvc:interceptor>
        <mvc:interceptor>
            <mvc:mapping path="/clz/**"/>
            <bean class="com.zking.ssm.interceptor.TwoInterceptor"></bean>
        </mvc:interceptor>
    </mvc:interceptors>

三、登录权限控制

拦截器

package com.tsq.ssm.intercept;
 
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
 
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
 
/**
 * @author tsq
 * @site www.javadxy.com
 * @company ds公司
 * @create  2022-08-19 18:07
 */
public class OneHandlerInterceptor implements HandlerInterceptor {
 
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
       //预处理
        System.out.println("[OneHandlerInterceptor].preHandle");
        //true和false的额区别：如果是false就不会进入到业务方法
        //如果是login/logout的请求，就直接放行
        String url = request.getRequestURI().toString();//拿到浏览器的请求地址
        if(url.indexOf("/login")>0||url.indexOf("/logout")>0){
            return true;
        }
        //对于请求业务方法，只有登入过的用户数据才能防访问
        String uname = (String) request.getSession().getAttribute("name");
        if(uname==null || "".equals(uname)){
            response.sendRedirect("/login.jsp");
            return false;
        }
        return true;
    }
 
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
       //后处理
        System.out.println("[OneHandlerInterceptor].postHandle");
 
    }
 
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        //处理完之后
        System.out.println("[OneHandlerInterceptor].afterCompletion");
 
    }
}

loginController

package com.tsq.ssm.controller;
 
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
 
import javax.servlet.http.HttpServletRequest;
 
/**
 * @author tsq
 * @site www.javadxy.com
 * @company ds公司
 * @create  2022-08-19 19:18
 */
@Controller
public class LoginController {
    @RequestMapping("/login")
    public String login(HttpServletRequest request) {
        //登入成功 需要保存用户信息
        String uname = request.getParameter("uname");
        if ("dengxiyan".equals(uname)) {
            request.getSession().setAttribute("uname", uname);
        }
        return "index";
    }
 
 
    @RequestMapping("/logout")
    public String logout(HttpServletRequest request) {
            request.getSession().invalidate();
        return "index";
    }
}

测试步骤如下

http://localhost:8080/clz/list 不能访问，因为session被过滤掉

http://localhost:8080/login  不能访问，因为用户未成功登录被过滤掉

http://localhost:8080/login?uname=zs 可以访问

http://localhost:8080/logout 清除掉session

当输入 http://localhost:8080/login?uname=zs 的测试截图
 

好了本次分享结束了下次见

無话可说.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
springmvc处理器和配置器
05-30
- Spring MVC支持自动将请求参数绑定到处理器方法的参数上，以及使用JSR-303/JSR-349进行数据验证。 在SpringMVC_01这个压缩包中，很可能包含了关于这些概念的示例代码和详细教程，通过学习和实践这些资源，你可以...
springMVC学习
03-11
本指南提供了 SpringMVC 的核心思想、框架特点、入门示例、参数传递、标签介绍、拦截器、类型转换、JSON 格式数据的输入和输出、文件上传、国际化和本地化、验证等方面的知识点，旨在帮助开发者快速掌握 SpringMVC ...
【SpringMVC】拦截器
你不来，再美的天地，都狼藉 ~
01-10 3260
什么是SpringMVC拦截器？它和过滤器有什么区别？以及拦截器的执行顺序，这篇文章主要针对这些问题进行实践解答。
SpringMVC的拦截器（Interceptor）
coderge's CSDN Blog.
05-18 4347
在这个方法中可以通过返回值来决定是否要进行放行，我们可以把业务逻辑放在该方法中，如果满足业务则返回true放行，不满足则返回false拦截。方法，如果返回true,则代表放行，会执行原始Controller类中要请求的方法，如果返回false，则代表拦截，后面的就不会再执行了。(7)如果满足规则，则进行处理，找到其对应的controller类中的方法进行执行,完成后返回结果。拦截器执行的顺序是和配置顺序有关。(5)在找到具体的方法之前，我们可以去配置过滤器(可以配置多个)，按照顺序进行执行。
Spring MVC上传文件原理和resolveLazily说明
蒜蓉粉丝蒸扇贝的专栏
05-30 2991
问题：使用Spring MVC上传大文件，发现从页面提交，到进入后台controller，时间很长。怀疑是文件上传完成后，才进入。由于在HTTP首部自定义了“Token”字段用于权限校验，Token的有效时间很短，因此上传大文件时，就会验证Token失败。示例代码：前端：&lt;form action="upload" enctype="multipart/form-data" method="p...
SpringMVC-拦截器
qq_53098203的博客
03-21 299
SpringMVC-拦截器
SpringMVC 拦截器
快乐的小三菊的博客
10-22 2481
SpringMVC 拦截器
springMVC教案.rar
12-03
拦截器可以预处理请求和后处理响应，比如登录检查、日志记录、性能统计等。使用@Order注解可以控制拦截器的执行顺序。 10. **上传与下载**： SpringMVC提供了便捷的文件上传和下载功能，通过MultipartFile接口...
SpringMVC笔记
02-23
- 数据绑定和验证：SpringMVC支持自动将请求参数绑定到模型对象，以及使用JSR-303/JSR-349进行数据验证。 SpringMVC提供了强大的功能和灵活性，使得开发者可以高效地构建Web应用程序，而无需过多关注底层的HTTP...
springmvc框架源码.zip
12-18
8. **AOP（面向切面编程）**：SpringMVC利用Spring的AOP功能实现拦截器（Interceptor），可以在请求处理前后执行自定义逻辑，如日志记录、权限检查等。 9. **异常处理**：SpringMVC提供了一套优雅的异常处理机制，...
使用Spring MVC拦截器实现日志记录的方法
08-30
本篇文章主要介绍了使用Spring MVC拦截器实现日志记录的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
SpringMVC拦截器
逐梦苍穹的博客
08-12 198
Spring MVC 拦截器（Interceptor）是在请求处理的过程中，能够拦截并干预请求的一种机制。拦截器通常用于在请求到达控制器之前或之后执行一些额外的逻辑操作，比如权限检查、日志记录、用户身份验证等。
SpringMVC拦截器的介绍，拦截器的基本实现，拦截器链配置
最新发布
宁可枝头抱香死，何曾吹落北风中。
08-16 490
* 当配置多个拦截器时，形成拦截器链 * 拦截器的运行顺序参照拦截器添加顺序为准 * 当拦截器中出现对原始处理器的拦截，后面的拦截器均终止运行 * 当拦截器运行中断，仅运行配置在前面的拦截器的`afterCompletion`操作
Spring MVC 拦截器
GeGe&YoYo的博客
07-28 261
Spring MVC 拦截器
springMVC的拦截器
weixin_68107783的博客
01-12 223
1.什么是拦截器 （1）springmvc中的拦截器（Interceptor）需要实现HandlerInterceptor接口 （2）拦截器类似于servlet中的过滤器（Filter）。 拦截器是拦截用户请求，做请求判断处理的。 过滤器是用来过滤请求参数、设置字符集编码等工作的。 （3）拦截器是全局的，可以对多个Controller做拦截 一个项目中可以有0个或多个拦截器，它们在一起拦截用户的请求 拦截器主要用于拦截用户请求并做出相应的处理。例如通过拦截器可以进行权限验证、 记录请求信息的日志、判断
Spring MVC 的处理器拦截器
stay hungry,stay foolish!
09-23 127
Spring MVC 的处理器拦截器类似于 Servlet 开发中的过滤器 Filter，用于对处理器进行预处理和后处理。 用户可以自己定义一些拦截器来实现特定的功能。 谈到拦截器，还要向大家提一个词——拦截器链（Interceptor Chain）。拦截器链就是将拦截器按一定的顺 序联结成一条链。在访问被拦截的方法或字段时，拦截器链中的拦截器就会按其之前定义的顺序被调用。 说到这里，可能大家脑海...
android studio 中配置groovy源码_图解源码 | SpringBoot中自动配置原理
weixin_39702483的博客
11-26 159
前言最近一些朋友问到,之前的Dubbo源码系列还会不会更新.答案是,后续会升级"Dubbo源码解析系列-plus"版本.不要问我这个plus有多大,暂时还不会大到一只手无法掌控.除了之前的"源码解析"和"源码实战"外,今年还会多一个专题,也就是图解源码的快餐式专题.之前发过一篇图解源码 | MyBatis的Mapper原理​mp.weixin.qq.com如果要入门看源码,我认为最合适的就是Myb...
springboot2.3.0 javax.validation.constraints.NotBlank找不到异常
热门推荐
OceanSky的专栏
06-05 1万+
原因是2.3.0的spring-boot-starter-web没有引入validation对应的包 查看2.3.0以前的版本，以2.2.7版本为例spring-boot-starter-web-2.2.7.RELEASE.pom： <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-validati.
springmvc过滤器和拦截器
05-29
Spring MVC 中的过滤器和拦截器都可以在请求处理之前或之后进行一些特定的操作，但它们的实现方式和作用范围不同。 过滤器是基于 Servlet 规范实现的，在 Servlet 容器中运行，可以拦截所有的请求（包括静态资源...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值