SpringMVC-拦截器

1：概述

SpringMVC的处理器拦截器类似于Servlet开发中的过滤器Filter,用于对处理器进行预处理和后处理。开发者可以自己定义一些拦截器来实现特定的功能。

过滤器与拦截器的区别：拦截器是AOP思想的具体应用。

过滤器

servlet规范中的一部分，任何java web工程都可以使用
在url-pattern中配置了/*之后，可以对所有要访问的资源进行拦截

拦截器

拦截器是SpringMVC框架自己的，只有使用了SpringMVC框架的工程才能使用
拦截器只会拦截访问的控制器方法，如果访问的是jsp/html/css/image/js是不会进行拦截的

2：自定义拦截器

那如何实现拦截器呢？
想要自定义拦截器，必须实现 HandlerInterceptor 接口。
1：创建一个项目，添加web支持；
2：配置web.xml,和applicationContext.xml文件(springmvc的配置文件)
3：编写一个拦截器；

public class MyInterceptor implements HandlerInterceptor {


    //在请求处理的方法之前执行
    //如果返回true执行下一个拦截器
    //如果返回false就不执行下一个拦截器

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("------------处理前------------");
        return true;
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("------------处理后------------");
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("------------清理------------");
    }
}

4：在springmvc的配置文件中配置拦截器；

<mvc:interceptors>
    <!--拦截器-->
    <!--/** 包括路径及其子路径-->
    <!--/admin/* 拦截的是/admin/add等等这种 , /admin/add/user不会被拦截-->
    <!--/admin/** 拦截的是/admin/下的所有-->

    <mvc:interceptor>
        <mvc:mapping path="/**"/>
        <bean class="com.baidu.interceptor.MyInterceptor"/>
    </mvc:interceptor>

   
</mvc:interceptors>

5：编写一个Controller请求：


@Controller
public class InterceptorController  {

    @RequestMapping("/test")
    @ResponseBody
    public String testInterceptor(){
        System.out.println("控制器中执行了方法！");
        return "hello";
    }
}

6：前端页面

<a href="${pageContext.request.contextPath}/interceptor">拦截器测试</a>

7：测试结果：

3：验证用户是否登录成功（认证用户）

需求：

1：有一个登陆的页面，需要写一个Controller来访问；
2：登录页面有一个提交表单的动作，需要Controller处理。判断用户名和密码是否正确。如果正确，向Session中存储用户的信息，并返回登录成功，。
3：拦截用户请求，判断用户是否登录成功，如果用户登录成功，放行，如果没有登录成功，跳转到登录页面。

1：编写一个登录的页面；logni.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>登录页面</title>
</head>
<body>

<h1>登录页面</h1>

<form action="/user/login" method="post">
    用户名：<input type="text" name="username">
    密码：<input type="password" name="password">

    <input type="submit" value="提交">
</form>

</body>
</html>

2:编写一个Controller请求：

@Controller
@RequestMapping("/user")
public class LoginController {


    @RequestMapping("/main")
    @ResponseBody
    public String main(){
        return "hello";
    }

    @RequestMapping("/goLogin")
    public String login(){
        return "login";
    }


    @RequestMapping("/login")
    public String login(HttpSession session, String username, String password, Model model){
        System.out.println(username);

        //把用户信息存储在Session中；
        session.setAttribute("userLoginInfo",username);
        model.addAttribute("username",username);

        return "main";
    }


    @RequestMapping("/goOut")
    public String login(HttpSession session){
        //移除Session
        session.removeAttribute("userLoginInfo");

        return "login";
    }

3: 编写一个登录成功的页面；main.jsp


<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>

<h1>首页</h1>

<span>${username}</span>

<p>
    <a href="${pageContext.request.contextPath}/user/goOut">注销</a>
</p>

</body>
</html>

4：在index 页面上跳转，启动测试，未登录也可以进入主页；

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
  <head>
    <title>$Title$</title>
  </head>
  <body>
  
  <h1><a href="${pageContext.request.contextPath}/user/goLogin">登录页面</a></h1>

  <h1><a href="${pageContext.request.contextPath}/user/main">首页</a></h1>
  
  </body>
</html>

5：编写用户的拦截器；

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

        //放行：判断什么时候可以登录：
        HttpSession session = request.getSession();

        //登录页面会放行
        if (request.getRequestURI().contains("goLogin")){
            return true;
        }

        //说明正在登录：
        if (request.getRequestURI().contains("login")){
            return true;
        }

        //有session的时候放行；
        if (session.getAttribute("userLoginInfo")!=null){
            return true;
        }


        //判断什么时候可以登录：
        request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request,response);
        return false;
    }
}

6：在springmvc的配置文件中注册拦截器；

<mvc:interceptor>
    <mvc:mapping path="/user/**"/>
    <bean class="com.baidu.interceptor.LoginInterceptor"/>
</mvc:interceptor>

7：测试结果：

当用户点击登录是，直接进入登录页面，当点击首页时，没有Session,无法登录，直接跳转到登录页面（这里使用拦截器进行拦截！），用户注销后，有返回登录页面。

文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/71913.html

SpringMVC-拦截器

1：概述

2：自定义拦截器

3：验证用户是否登录成功（认证用户）

相关推荐