第三章：（购物商城）spring boot 登录拦截器HandlerInterceptor与WebMvcConfigurer

当登录一个网站时，有些网站必须用户先登录才能访问其他页面，，对于一个购物商城来说，当用户添加商品进入购物车的时候就应该叫用户登录，付款也需要等等操作，所以就需要拦截器

以下这段摘抄来自 https://blog.csdn.net/sunp823/article/details/51694662

HandlerInterceptor接口主要定义了三个方法： 
1. boolean preHandle (HttpServletRequest request, HttpServletResponse response, Object handle)方法：该方法将在请求处理之前进行调用，只有该方法返回true，才会继续执行后续的Interceptor和Controller，当返回值为true 时就会继续调用下一个Interceptor的preHandle 方法，如果已经是最后一个Interceptor的时候就会是调用当前请求的Controller方法； 
2.void postHandle (HttpServletRequest request, HttpServletResponse response, Object handle, ModelAndView modelAndView)方法：该方法将在请求处理之后，DispatcherServlet进行视图返回渲染之前进行调用，可以在这个方法中对Controller 处理之后的ModelAndView 对象进行操作。 
3.void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handle, Exception ex)方法：该方法也是需要当前对应的Interceptor的preHandle方法的返回值为true时才会执行，该方法将在整个请求结束之后，也就是在DispatcherServlet 渲染了对应的视图之后执行。用于进行资源清理。

WebMvcConfigurer接口类，只需要实现

void addInterceptors(InterceptorRegistry registry)

@Configuration
public class MvcConfig implements WebMvcConfigurer {

    @Autowired
    private AccessInterceptor accessInterceptor;

    // 这个方法是用来配置静态资源的，比如html，js，css，等等
    @Override
    public void addResourceHandlers(ResourceHandlerRegistry registry) {

    }
    // 这个方法用来注册拦截器，我们自己写好的拦截器需要通过这里添加注册才能生效
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // addPathPatterns("/**") 表示拦截所有的请求，
        // excludePathPatterns("/login", "/register") 表示除了登陆与注册之外，因为登陆注册不需要登陆也可以访问
        registry.addInterceptor(accessInterceptor).addPathPatterns("/**").excludePathPatterns("/login","/js/**","/css/**","/images/**","/fonts/**");

        WebMvcConfigurer.super.addInterceptors(registry);
    }
}

@Component
public class AccessInterceptor implements HandlerInterceptor {
    private static final String[] ACCESS_URLS = {"/login"};

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws IOException {
        HttpSession session = request.getSession();
        String requestURI = request.getRequestURI();
        System.out.println(requestURI);
        for(String url : ACCESS_URLS){

            if(StringUtil.equals(url,requestURI)){
                return true;
            }
        }

        if(session.getAttribute("usercontext") != null){

            return true;
        }

        response.sendRedirect("/login");
        return false;
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) {

    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) {

    }
}

这样就完成了登录页面的拦截