首页 > 其他分享> 文章详细

拦截器

2022-08-15 08:31:04 阅读：168 来源： 互联网

标签：拦截器 return request session servlet public

10、拦截器

10.1、概述

SpringMVC的处理器拦截器类似于Servlet开发中的过滤器Filter,用于对处理器进行预处理和后处理。开发者可以自己定义一些拦截器来实现特定的功能。

过滤器与拦截器的区别：拦截器是AOP思想的具体应用。

过滤器

servlet规范中的一部分，任何java web工程都可以使用
在url-pattern中配置了/*之后，可以对所有要访问的资源进行拦截

拦截器

拦截器是SpringMVC框架自己的，只有使用了SpringMVC框架的工程才能使用
拦截器只会拦截访问的控制器方法，如果访问的是jsp/html/css/image/js是不会进行拦截的

10.2、自定义拦截器

那如何实现拦截器呢？

想要自定义拦截器，必须实现 HandlerInterceptor 接口。

新建一个Moudule ， springmvc-07-interceptor ，添加web支持
配置web.xml 和 springmvc-servlet.xml 文件

编写一个拦截器

package com.yzh.config;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class MyInterceptor implements HandlerInterceptor {
    //在请求处理的方法之前执行
    //如果 return true 执行下一个拦截器
    //如果 return false 就不执行下一个拦截器
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("---------------处理前-----------------");
        return true;
    }

    //在请求处理方法执行之后执行（日志）
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("---------------处理后-----------------");
    }

    //在dispatcherServlet处理后执行,做清理工作
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("---------------清理-------------------");
    }
}

在springmvc的配置文件中配置拦截器

<!-- 拦截器配置 -->
<mvc:interceptors>
    <mvc:interceptor>
        <!--/** 包括路径及其子路径-->
        <!--/admin/* 拦截的是/admin/add等等这种 , /admin/add/user不会被拦截-->
        <!--/admin/** 拦截的是/admin/下的所有-->
        <mvc:mapping path="/**"/>
        <!--bean配置的就是拦截器-->
        <bean class="com.yzh.config.MyInterceptor"/>
    </mvc:interceptor>
</mvc:interceptors>

编写一个Controller，接收请求

@RestController
public class InterceptorController {

    @RequestMapping("/t1")
    public String test(){
        System.out.println("InterceptorController-->test()方法执行了");
        return "ok";
    }
}

输入localhost:8080/t1查看网页和控制台

10.3、验证用户是否登录 (认证用户)

实现思路

有一个登陆页面，需要写一个controller访问页面。
登陆页面有一提交表单的动作。需要在controller中处理。判断用户名密码是否正确。如果正确，向session中写入用户信息。返回登陆成功。
拦截用户请求，判断用户是否登陆。如果用户已经登陆。放行，如果用户未登陆，跳转到登陆页面

测试：

编写一个登陆页面 login.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
    <div>
        <form action="${pageContext.request.contextPath}/user/login" method="post">
            <p>用户名：<input type="text" name="username" /></p>
            <p>密码：<input type="password" name="password" /></p>
            <p><input type="submit" value="登录" /></p>
        </form>
    </div>
</body>
</html>

编写一个Controller处理请求

@Controller
@RequestMapping("/user")
public class UserController {

    @RequestMapping("/toLogin")
    public String toLogin(){
        return "login";
    }
    @RequestMapping("/login")
    public String login(String username, String password, HttpSession session){
        session.setAttribute("userinfo", username);
        return "main";
    }
    @RequestMapping("/main")
    public String main(){
        return "main";
    }
    @RequestMapping("/loginout")
    public String loginout(HttpSession session){
        // session 过期 也可以使用remove
        session.invalidate();
        return "redirect:/index.jsp";
    }
}

编写一个登陆成功的页面 main.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>

    <h3>首页</h3>
    <span>${sessionScope.userinfo}</span>
    <br>
    <a href="${pageContext.request.contextPath}/user/loginout">退出</a>
</body>
</html>

在 index.jsp 页面上测试跳转！启动Tomcat 测试，未登录也可以进入主页！

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
  <head>
    <title>$Title$</title>
  </head>
  <body>
    <h3>
      <a href="${pageContext.request.contextPath}/user/toLogin">登录</a>
    </h3>
    <h3>
      <a href="${pageContext.request.contextPath}/user/main">首页</a>
    </h3>
  </body>
</html>

编写用户登录拦截器

import org.springframework.web.servlet.HandlerInterceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginInterceptor implements HandlerInterceptor {
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        HttpSession session = request.getSession();
        //放行：判断什么时候登录
        if(request.getRequestURI().contains("toLogin")){
            return true;
        }
        if(request.getRequestURI().contains("login")){
            return true;
        }
        if(session.getAttribute("userinfo") != null){
            return true;
        }

        //判断什么时候没有登录
        request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request, response);
        return false;
    }
}

在Springmvc的配置文件中注册拦截器

<!-- 拦截器配置 -->
<mvc:interceptors>
    <mvc:interceptor>
        <mvc:mapping path="/user/**"/>
        <bean class="com.yzh.config.LoginInterceptor" />
    </mvc:interceptor>
</mvc:interceptors>

再次重启Tomcat测试！测试登录拦截功能无误

END

标签：拦截器,return,request,session,servlet,public
来源： https://www.cnblogs.com/lyluoye/p/16586972.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

拦截器

10、拦截器

10.1、概述

10.2、自定义拦截器

10.3、验证用户是否登录 (认证用户)

END