首页 > > 程序设计 > Java技术 >

SpringMVC 拦截器的使用

2020-02-02 16:03:53来源：博客园阅读 ()

SpringMVC 拦截器的使用

拦截器主要用于拦截用户请求，并做相应的处理，十分常用。

拦截器的常见用法：

判断用户是否登录。比如购物网站用户将商品添加到购物车时，用拦截器判断用户是否登录，如未登录，则不能将商品添加到购物车（转到登录页面）。
进行权限验证。验证已登录的用户是否有相应的操作权限。
记录请求信息的日志。

拦截器的使用步骤

（1）编写拦截器类

实现拦截器有2种方式：

实现HandlerInterceptor接口（常用），或继承HandlerInterceptor接口的实现类
实现WebRequestInterceptor接口，或继承WebRequestInterceptor接口的实现类

HandlerInterceptor接口的三个方法：

boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)

　　　在controller中的业务方法之前执行，返回值表示是否有后续操作。

　　　true——继续执行后续操作；

　　　 fasle——不再执行后续操作，即不再执行此拦截器的代码、不再执行后续的其它拦截器，不再调用controller中的业务方法来处理请求。

void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)

　　　　在controller中业务方法调用之后、视图解析之前执行。

　　　　可对Model、View作出进一步修改。

void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)

　　　　在视图渲染结束之后执行，即在整个请求完成后执行，可以做一些资源清理、日志记录的工作。

三个方法对应在三个时间点进行拦截处理。一般我们只使用preHandler()。

完整的执行流程：

调用preHandle()，如果返回true，继续往下执行；如果返回false，至此结束。
调用controller中的业务方法
调用postHandle()
解析视图，渲染视图
调用afterCompletion()

示例将商品加入购物车，用拦截器验证用户是否已登录

新建包com.chy.interceptor，包下新建类LoginInterceptor：

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //session中有user的信息就通过，否则给出提示信息，重定向到登录页面
        HttpSession session = request.getSession();
        //登录成功时要将user放到session中
        User user = (User)session.getAttribute("user");
        if(user!=null)
            return true;
        //转发到登录页面
        request.setAttribute("msg","您尚未登录，请先登录！");
        request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request,response);
        return false;
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {

    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {

    }

}

（2）在spring mvc的配置文件中配置要使用的拦截器

    <!--配置要使用的拦截器-->
    <mvc:interceptors>

         <!--一个interceptor配置一个拦截器 -->
        <mvc:interceptor>
            <!-- 要拦截的请求，**表示拦截该地址下的所有请求 -->
            <mvc:mapping path="/product/purchase/**" />
            <!-- 使用的拦截器类 -->
            <bean class="com.chy.interceptor.LoginInterceptor" />
        </mvc:interceptor>

        <mvc:interceptor>
            <!--拦截所有对controller中业务方法的请求-->
            <mvc:mapping path="/**" />
            <!--可指定不拦截的请求-->
            <mvc:exclude-mapping path=""/>
            <bean class="" />
        </mvc:interceptor>

    </mvc:interceptors>

拦截器是在业务方法调用前后进行拦截，拦截的前提是要调用业务方法，即拦截器只拦截对controller中业务方法的请求，不拦截对视图的直接请求。

<mvc:mapping />指定要拦截的业务方法，<mvc:exclude-mapping />指定<mvc:mapping />中的哪些路径不被拦截。

有顺序要求：

        <mvc:mapping path="" />
        <mvc:exclude-mapping path=""/>
        <bean class="" />

<mvc:exclude-mapping />可选。

多个拦截器的执行顺序

去的时候拦截器的执行顺序，和配置文件中拦截器的前后顺序一致。

回来的时候拦截器的执行顺序，和去的时候相反。

比如：

    <!--配置要使用的拦截器-->
    <mvc:interceptors>
         <!--拦截器1 -->
        <mvc:interceptor></mvc:interceptor>
        <!--拦截器2-->
        <mvc:interceptor></mvc:interceptor>
    </mvc:interceptors>