10、拦截器

10.1、概述

SpringMVC的处理器拦截器类似于Servlet开发中的过滤器Filter,用于对处理器进行预处理和后处理。开发者可以自己定义一些拦截器来实现特定的功能。

过滤器与拦截器的区别：拦截器是AOP思想的具体应用。

过滤器

servlet规范中的一部分，任何java web工程都可以使用
在url-pattern中配置了/*之后，可以对所有要访问的资源进行拦截

拦截器

拦截器是SpringMVC框架自己的，只有使用了SpringMVC框架的工程才能使用
拦截器只会拦截访问的控制器方法，如果访问的是jsp/html/css/image/js是不会进行拦截的

10.2、自定义拦截器

那如何实现拦截器呢？

想要自定义拦截器，必须实现 HandlerInterceptor 接口。

新建一个Moudule ， springmvc-07-interceptor ，添加web支持
配置web.xml 和 springmvc-servlet.xml 文件

编写一个拦截器

package com.yzh.config;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class MyInterceptor implements HandlerInterceptor {
    //在请求处理的方法之前执行
    //如果 return true 执行下一个拦截器
    //如果 return false 就不执行下一个拦截器
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("---------------处理前-----------------");
        return true;
    }

    //在请求处理方法执行之后执行（日志）
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("---------------处理后-----------------");
    }

    //在dispatcherServlet处理后执行,做清理工作
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("---------------清理-------------------");
    }
}

在springmvc的配置文件中配置拦截器

<!-- 拦截器配置 -->
<mvc:interceptors>
    <mvc:interceptor>
        <!--/** 包括路径及其子路径-->
        <!--/admin/* 拦截的是/admin/add等等这种 , /admin/add/user不会被拦截-->
        <!--/admin/** 拦截的是/admin/下的所有-->
        <mvc:mapping path="/**"/>
        <!--bean配置的就是拦截器-->
        <bean class="com.yzh.config.MyInterceptor"/>
    </mvc:interceptor>
</mvc:interceptors>

编写一个Controller，接收请求

@RestController
public class InterceptorController {

    @RequestMapping("/t1")
    public String test(){
        System.out.println("InterceptorController-->test()方法执行了");
        return "ok";
    }
}

输入localhost:8080/t1查看网页和控制台

10.3、验证用户是否登录 (认证用户)

实现思路

有一个登陆页面，需要写一个controller访问页面。
登陆页面有一提交表单的动作。需要在controller中处理。判断用户名密码是否正确。如果正确，向session中写入用户信息。返回登陆成功。
拦截用户请求，判断用户是否登陆。如果用户已经登陆。放行，如果用户未登陆，跳转到登陆页面

测试：

编写一个登陆页面 login.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
    <div>
        <form action="${pageContext.request.contextPath}/user/login" method="post">
            <p>用户名：<input type="text" name="username" /></p>
            <p>密码：<input type="password" name="password" /></p>
            <p><input type="submit" value="登录" /></p>
        </form>
    </div>
</body>
</html>

编写一个Controller处理请求

@Controller
@RequestMapping("/user")
public class UserController {

    @RequestMapping("/toLogin")
    public String toLogin(){
        return "login";
    }
    @RequestMapping("/login")
    public String login(String username, String password, HttpSession session){
        session.setAttribute("userinfo", username);
        return "main";
    }
    @RequestMapping("/main")
    public String main(){
        return "main";
    }
    @RequestMapping("/loginout")
    public String loginout(HttpSession session){
        // session 过期 也可以使用remove
        session.invalidate();
        return "redirect:/index.jsp";
    }
}

编写一个登陆成功的页面 main.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>

    <h3>首页</h3>
    <span>${sessionScope.userinfo}</span>
    <br>
    <a href="${pageContext.request.contextPath}/user/loginout">退出</a>
</body>
</html>

在 index.jsp 页面上测试跳转！启动Tomcat 测试，未登录也可以进入主页！

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
  <head>
    <title>$Title$</title>
  </head>
  <body>
    <h3>
      <a href="${pageContext.request.contextPath}/user/toLogin">登录</a>
    </h3>
    <h3>
      <a href="${pageContext.request.contextPath}/user/main">首页</a>
    </h3>
  </body>
</html>

编写用户登录拦截器

import org.springframework.web.servlet.HandlerInterceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginInterceptor implements HandlerInterceptor {
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        HttpSession session = request.getSession();
        //放行：判断什么时候登录
        if(request.getRequestURI().contains("toLogin")){
            return true;
        }
        if(request.getRequestURI().contains("login")){
            return true;
        }
        if(session.getAttribute("userinfo") != null){
            return true;
        }

        //判断什么时候没有登录
        request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request, response);
        return false;
    }
}

在Springmvc的配置文件中注册拦截器

<!-- 拦截器配置 -->
<mvc:interceptors>
    <mvc:interceptor>
        <mvc:mapping path="/user/**"/>
        <bean class="com.yzh.config.LoginInterceptor" />
    </mvc:interceptor>
</mvc:interceptors>

再次重启Tomcat测试！测试登录拦截功能无误

END

原创文章，作者：ItWorker，如若转载，请注明出处：https://blog.ytso.com/280661.html

拦截器

10、拦截器

10.1、概述

10.2、自定义拦截器

10.3、验证用户是否登录 (认证用户)

END

相关推荐

发表回复