Springmvc的處理器攔截器類似于Servlet 開發(fā)中的過濾器Filter惜傲，用于對(duì)處理器進(jìn)行預(yù)處理和后處理屈芜。本文主要總結(jié)一下springmvc中攔截器是如何定義的，以及測試攔截器的執(zhí)行情況和使用方法娜搂。
1. springmvc攔截器的定義和配置
1.1 springmvc攔截器的定義
在springmvc中鲜屏，定義攔截器要實(shí)現(xiàn)HandlerInterceptor接口，并實(shí)現(xiàn)該接口中提供的三個(gè)方法昔驱，如下：
//測試攔截器1
public class HandlerInterceptor1 implements HandlerInterceptor{
? ? @Override
? ? public boolean preHandle(HttpServletRequest request,
? ? ? ? ? ? HttpServletResponse response, Object handler) throws Exception {
? ? ? ? System.out.println("HandlerInterceptor1....preHandle");
? ? ? ? //false表示攔截疹尾，不向下執(zhí)行；true表示放行
? ? ? ? return true;
? ? }
? ? @Override
? ? public void postHandle(HttpServletRequest request,
? ? ? ? ? ? HttpServletResponse response, Object handler,
? ? ? ? ? ? ModelAndView modelAndView) throws Exception {
? ? ? ? System.out.println("HandlerInterceptor1....postHandle");
? ? }
? ? @Override
? ? public void afterCompletion(HttpServletRequest request,
? ? ? ? ? ? HttpServletResponse response, Object handler, Exception ex)
? ? ? ? ? ? throws Exception {
? ? ? ? System.out.println("HandlerInterceptor1....afterCompletion");
? ? }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
針對(duì)這三個(gè)方法骤肛，我做一下簡單的分析：
preHandle方法：進(jìn)入Handler方法之前執(zhí)行纳本。可以用于身份認(rèn)證腋颠、身份授權(quán)繁成。比如如果認(rèn)證沒有通過表示用戶沒有登陸，需要此方法攔截不再往下執(zhí)行（return false）秕豫，否則就放行（return true）朴艰。
postHandle方法：進(jìn)入Handler方法之后观蓄，返回ModelAndView之前執(zhí)行。可以看到該方法中有個(gè)modelAndView的形參评肆。應(yīng)用場景：從modelAndView出發(fā)：將公用的模型數(shù)據(jù)（比如菜單導(dǎo)航之類的）在這里傳到視圖损合，也可以在這里同一指定視圖。
afterCompletion方法：執(zhí)行Handler完成之后執(zhí)行亲茅。應(yīng)用場景：統(tǒng)一異常處理回铛，統(tǒng)一日志處理等。
1.2 springmvc攔截器的配置
在springmvc中克锣，攔截器是針對(duì)具體的HandlerMapping進(jìn)行配置的茵肃，也就是說如果在某個(gè)HandlerMapping中配置攔截，經(jīng)過該 HandlerMapping映射成功的handler最終使用該攔截器袭祟。比如验残，假設(shè)我們在配置文件中配置了的映射器是org.springframework.web.servlet.handler.BeanNameUrlHandlerMapping，那么我們可以這樣來配置攔截器：
<bean class="org.springframework.web.servlet.handler.BeanNameUrlHandlerMapping">
? ? <property name="interceptors">
? ? ? ? <list>
? ? ? ? ? ? <ref bean="handlerInterceptor1"/>
? ? ? ? ? ? <ref bean="handlerInterceptor2"/>
? ? ? ? </list>
? ? </property>
</bean>
<bean id="handlerInterceptor1" class="ssm.intercapter.HandlerInterceptor1"/>
<bean id="handlerInterceptor2" class="ssm.intercapter.HandlerInterceptor2"/>
1
2
3
4
5
6
7
8
9
10
那么在springmvc中巾乳，如何配置類似于全局的攔截器呢您没？上面也說了，springmvc中的攔截器是針對(duì)具體的映射器的胆绊，為了解決這個(gè)問題氨鹏，springmvc框架將配置的類似全局的攔截器注入到每個(gè)HandlerMapping中，這樣就可以成為全局的攔截器了压状。配置如下：
<!-- 配置攔截器 -->
<mvc:interceptors>
? ? <!-- 多個(gè)攔截器仆抵，按順序執(zhí)行 -->? ? ? ?
? ? <mvc:interceptor>
? ? ? ? <mvc:mapping path="/**"/> <!-- 表示攔截所有的url包括子url路徑 -->
? ? ? ? <bean class="ssm.interceptor.HandlerInterceptor1"/>
? ? </mvc:interceptor>
? ? <mvc:interceptor>
? ? ? ? <mvc:mapping path="/**"/>
? ? ? ? <bean class="ssm.interceptor.HandlerInterceptor2"/>
? ? </mvc:interceptor>
? ? <mvc:interceptor>
? ? ? ? <mvc:mapping path="/**"/>
? ? ? ? <bean class="ssm.interceptor.HandlerInterceptor3"/>
? ? </mvc:interceptor>
</mvc:interceptors>
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
一般我們都用這種配置，<mvc:mapping>中指定要攔截的url即可。
2. springmvc攔截器的執(zhí)行測試
仿照上面的HandlerInterceptor1再寫兩個(gè)攔截器镣丑，HandlerInterceptor2和HandlerInterceptor3还栓，配置是按照上面這個(gè)配置。然后我們來測試一下三個(gè)攔截器的執(zhí)行情況传轰，并做相關(guān)總結(jié)剩盒。
2.1 三個(gè)攔截器都放行
也就是說，我們將三個(gè)攔截器的preHandle方法中返回值都改成true慨蛙，來測試一下攔截器的執(zhí)行順序辽聊，測試結(jié)果如下：
HandlerInterceptor1….preHandle
HandlerInterceptor2….preHandle
HandlerInterceptor3….preHandle
HandlerInterceptor3….postHandle
HandlerInterceptor2….postHandle
HandlerInterceptor1….postHandle
HandlerInterceptor3….afterCompletion
HandlerInterceptor2….afterCompletion
HandlerInterceptor1….afterCompletion
根據(jù)打印的結(jié)果做一個(gè)總結(jié)：當(dāng)所有攔截器都放行的時(shí)候，preHandle方法是按照配置的順序執(zhí)的期贫；而另外兩個(gè)方法按照配置的順序逆向執(zhí)行的跟匆。
2.2 有一個(gè)攔截器不放行
我們將第三個(gè)攔截器的preHandle方法中返回值改成false，前兩個(gè)還是true通砍，來測試一下攔截器的執(zhí)行順序玛臂，測試結(jié)果如下：
HandlerInterceptor1….preHandle
HandlerInterceptor2….preHandle
HandlerInterceptor3….preHandle
HandlerInterceptor2….afterCompletion
HandlerInterceptor1….afterCompletion
根據(jù)打印的結(jié)果做一個(gè)總結(jié)：
1. 由于攔截器1和2放行，所以攔截器3的preHandle才能執(zhí)行封孙。也就是說前面的攔截器放行迹冤，后面的攔截器才能執(zhí)行preHandle。
2. 攔截器3不放行虎忌，所以其另外兩個(gè)方法沒有被執(zhí)行泡徙。即如果某個(gè)攔截器不放行，那么它的另外兩個(gè)方法就不會(huì)背執(zhí)行膜蠢。
3. 只要有一個(gè)攔截器不放行堪藐，所有攔截器的postHandle方法都不會(huì)執(zhí)行，但是只要執(zhí)行過preHandle并且放行的挑围，就會(huì)執(zhí)行afterCompletion方法礁竞。
2.3 三個(gè)攔截器都不放行
這種情況其實(shí)可以參考上面的情況了，是一個(gè)特例杉辙，也看一下運(yùn)行結(jié)果：
HandlerInterceptor1….preHandle
很明顯模捂，就只執(zhí)行了第一個(gè)攔截器的preHandle方法，因?yàn)槎疾环判凶嗨玻詻]有一個(gè)執(zhí)行postHandle方法和afterCompletion方法枫绅。
3. 攔截器的使用
從第二種情況來看，比如現(xiàn)在要寫一個(gè)統(tǒng)一異常處理的邏輯硼端，那么要將該攔截器放在攔截器鏈的第一個(gè)位置并淋，且一定要放行，因?yàn)橹挥蟹判辛苏渥颍艜?huì)去執(zhí)行afterCompletion县耽，而且放在攔截器鏈的第一個(gè)的話句喷，afterCompletion方法會(huì)最后執(zhí)行，才能在里面執(zhí)行統(tǒng)一異常處理的邏輯兔毙。
再比如唾琼，登陸認(rèn)證攔截器，放在攔截器鏈接中第一個(gè)位置（如果有統(tǒng)一異常處理澎剥，那么應(yīng)該放在統(tǒng)一異常處理的后面）锡溯。權(quán)限校驗(yàn)攔截器，放在登陸認(rèn)證攔截器之后（因?yàn)榈顷懲ㄟ^后才校驗(yàn)權(quán)限）哑姚。
這里寫一個(gè)登陸驗(yàn)證的攔截器來說明一下如何使用springmvc的攔截器祭饭。
3.1 需求
首先看一下需求：我們要攔截啥，攔截到了要干啥叙量。思路如下：
1倡蝙、用戶請求url
2、攔截器進(jìn)行攔截校驗(yàn)
如果請求的url是公開地址（無需登陸即可訪問的url）绞佩，讓放行寺鸥。
如果用戶session不存在，則跳轉(zhuǎn)到登陸頁面品山。
如果用戶session存在則放行胆建，繼續(xù)操作。
3.2 實(shí)現(xiàn)登陸的Controller方法
//登陸
@RequestMapping("/login")
public String login(HttpServletRequest request, String username, String password) throws Exception {
? ? //實(shí)際中要去和數(shù)據(jù)庫匹配的
? ? //....
? ? //這里就假設(shè)登陸成功了
? ? HttpSession session = request.getSession();
? ? session.setAttribute("username", username);
? ? return "redirect:queryItems.action";
}
//退出
@RequestMapping("/logout")
public String logout(HttpServletRequest request) throws Exception {
? ? HttpSession session = request.getSession();
? ? session.invalidate();
? ? return "redirect:queryItems.action";
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
3.2 登陸驗(yàn)證攔截器的實(shí)現(xiàn)
//測試攔截器1
public class LoginInterceptor implements HandlerInterceptor{
? ? //進(jìn)入Handler方法之前執(zhí)行
? ? //可以用于身份認(rèn)證谆奥、身份授權(quán)眼坏。如果認(rèn)證沒有通過表示用戶沒有登陸拂玻，需要此方法攔截不再往下執(zhí)行酸些，否則就放行
? ? @Override
? ? public boolean preHandle(HttpServletRequest request,
? ? ? ? ? ? HttpServletResponse response, Object handler) throws Exception {
? ? ? ? //獲取請求的url
? ? ? ? String url = request.getRequestURI();
? ? ? ? //判斷url是否公開地址（實(shí)際使用時(shí)將公開地址配置到配置文件中）
? ? ? ? //這里假設(shè)公開地址是否登陸提交的地址
? ? ? ? if(url.indexOf("login.action") > 0) {
? ? ? ? ? ? //如果進(jìn)行登陸提交，放行
? ? ? ? ? ? return true;
? ? ? ? }
? ? ? ? //判斷session
? ? ? ? HttpSession session = request.getSession();
? ? ? ? //從session中取出用戶身份信息
? ? ? ? String username = (String) session.getAttribute("username");
? ? ? ? if(username != null) {
? ? ? ? ? ? return true;
? ? ? ? }
? ? ? ? //執(zhí)行到這里表示用戶身份需要驗(yàn)證檐蚜，跳轉(zhuǎn)到登陸頁面
? ? ? ? request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request, response);
? ? ? ? return false;
? ? }
? ? //節(jié)省空間魄懂，省略另外兩個(gè)方法不寫了，也不用處理
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
然后配置該攔截器：
<!-- 配置攔截器 -->
<mvc:interceptors>
? ? <!-- 多個(gè)攔截器闯第，按順序執(zhí)行 -->? ?
? ? <mvc:interceptor>
? ? ? ? <mvc:mapping path="/**"/> <!-- 攔截所有的url包括子url路徑 -->
? ? ? ? <bean class="ssm.interceptor.LoginInterceptor"/>
? ? </mvc:interceptor>
? ? <!-- 其他攔截器 -->
</mvc:interceptors>
1
2
3
4
5
6
7
8
9
這樣當(dāng)我們?nèi)我庹埱笠粋€(gè)url的時(shí)候市栗，就會(huì)被剛剛我們定義的攔截器給捕獲到，然后會(huì)判斷是否session中有用戶信息咳短，沒有的話就會(huì)跳到登陸頁面讓我們登陸：
<form action="${pageContext.request.contextPath }/login.action" method="post">
? ? 用戶名：<input type="text" name="username" /><br>
? ? 密碼：<input type="password" name="password" /><br>
? ? <input type="submit" name="提交" />
</form>
1
2
3
4
5
攔截器的使用基本上就總結(jié)到這了填帽。
