spring拦截器

2024-01-02 12:26:10

同类别：

 

过滤器

监听器

参考文章

根据 参考文章的多遍学习，自己标红，根据图表更快捷的掌握中心内容，读懂脉络逻辑

spring拦截器


1，拦截器的概念 
    java里的拦截器是动态拦截Action调用的对象，它提供了一种机制可以使开发者在一个Action执行的前后执行一段代码，也可以在一个Action 执行前阻止其执行，同时也提供了一种可以提取Action中可重用部分代码的方式。在AOP中，拦截器用于在某个方法或者字段被访问之前，进行拦截 
然后再之前或者之后加入某些操作。目前，我们需要掌握的主要是Spring的拦截器，Struts2的拦截器不用深究，知道即可。 

2，拦截器的原理 
    大部分时候，拦截器方法都是通过代理的方式来调用的。Struts2的拦截器实现相对简单。当请求到达Struts2的ServletDispatcher时，Struts2 
会查找配置文件，并根据配置实例化相对的拦截器对象，然后串成一个列表（List），最后一个一个的调用列表中的拦截器。Struts2的拦截器是可 
插拔的，拦截器是AOP的一个实现。Struts2拦截器栈就是将拦截器按一定的顺序连接成一条链。在访问被拦截的方法或者字段时，Struts2拦截器链 
中的拦截器就会按照之前定义的顺序进行调用。 

3，自定义拦截器的步骤 
    第一步：自定义一个实现了Interceptor接口的类，或者继承抽象类AbstractInterceptor。 
    第二步：在配置文件中注册定义的拦截器。 
    第三步：指定拦截范围，在需要使用Action中引用上述定义的拦截器，为了方便也可以将拦截器定义为默认的拦截器，这样在不加特殊说明的情况下，所有的 
Action都被这个拦截器拦截。 

4，过滤器与拦截器的区别 
    过滤器可以简单的理解为“取你所想取”，过滤器关注的是web请求；拦截器可以简单的理解为“拒你所想拒”，拦截器关注的是方法调用，比如拦截 
敏感词汇。 
4.1，拦截器是基于java反射机制来实现的，而过滤器是基于函数回调来实现的。（有人说，拦截器是基于动态代理来实现的） 
4.2，拦截器不依赖servlet容器，过滤器依赖于servlet容器。 
4.3，拦截器只对Action起作用，过滤器可以对所有请求起作用。 
4.4，拦截器可以访问Action上下文和值栈中的对象，过滤器不能。 
4.5，在Action的生命周期中，拦截器可以多次调用，而过滤器只能在容器初始化时调用一次。 

5，Spring拦截器 
5.1，抽象类HandlerInterceptorAdapter 
    我们如果在项目中使用了Spring框架，那么，我们可以直接继承HandlerInterceptorAdapter.java这个抽象类，来实现我们自己的拦截器。 

Spring框架，对java的拦截器概念进行了包装，这一点和Struts2很类似。HandlerInterceptorAdapter继承了抽象接口HandlerInterceptor。

 

package org.springframework.web.servlet.handler;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import org.springframework.web.servlet.HandlerInterceptor;

import org.springframework.web.servlet.ModelAndView;

public abstract class HandlerInterceptorAdapter implements HandlerInterceptor{

// 在业务处理器处理请求之前被调用

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{

return true;

}

// 在业务处理器处理请求完成之后，生成视图之前执行

public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)

throws Exception{

}

// 在DispatcherServlet完全处理完请求之后被调用，可用于清理资源

public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)

throws Exception{

}

}


    接下来我们看一下Spring框架实现的一个简单的拦截器UserRoleAuthorizationInterceptor，UserRoleAuthorizationInterceptor继承了 
抽象类HandlerInterceptorAdapter，实现了用户登录认证的拦截功能，如果当前用户没有通过认证，会报403错误。

package org.springframework.web.servlet.handler;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public class UserRoleAuthorizationInterceptor extends HandlerInterceptorAdapter{

// 字符串数组，用来存放用户角色信息

private String[] authorizedRoles;

public final void setAuthorizedRoles(String[] authorizedRoles){

this.authorizedRoles = authorizedRoles;

}

public final boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)

throws ServletException, IOException{

if (this.authorizedRoles != null) {

for (int i = 0; i < this.authorizedRoles.length; ++i) {

if (request.isUserInRole(this.authorizedRoles[i])) {

return true;

}

}

}

handleNotAuthorized(request, response, handler);

return false;

}

protected void handleNotAuthorized(HttpServletRequest request, HttpServletResponse response, Object handler)

throws ServletException, IOException{

// 403表示资源不可用。服务器理解用户的请求，但是拒绝处理它，通常是由于权限的问题

response.sendError(403);

}

}


    下面，我们利用Spring框架提供的HandlerInterceptorAdapter抽过类，来实现一个自定义的拦截器。我们这个拦截器叫做 
UserLoginInterceptorBySpring，进行登录拦截控制。工作流程是这样的：如果当前用户没有登录，则跳转到登录页面；登录成功后，跳转到 
之前访问的URL页面。



    

  1.  
    import java.util.HashMap;
     
    2. 

  2.  
    import java.util.Map;
     
    3. 

  3.  
    import javax.servlet.http.HttpServletRequest;
     
    4. 

  4.  
    import javax.servlet.http.HttpServletResponse;
     
    5. 

  5.  
    import org.springframework.web.servlet.ModelAndView;
     
    6. 

  6.  
    import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;
     
    7. 

  7.  
    /**
     
    8. 

  8.  
    * @description 利用spring框架提供的HandlerInterceptorAdapter，实现自定义拦截器
     
    9. 

  9.  
    */
     
    10. 

  10.  
    public class UserLoginInterceptorBySpring extends HandlerInterceptorAdapter{
     
    11. 

  11.  
    // 在业务处理器处理请求之前被调用
     
    12. 

  12.  
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{
     
    13. 

  13.  
    // equalsIgnoreCase 与 equals的区别？
     
    14. 

  14.  
    if("GET".equalsIgnoreCase(request.getMethod())){
     
    15. 

  15.  
    //RequestUtil.saveRequest();
     
    16. 

  16.  
    }
     
    17. 

  17.  
    System.out.println("preHandle...");
     
    18. 

  18.  
    String requestUri = request.getRequestURI();
     
    19. 

  19.  
    String contextPath = request.getContextPath();
     
    20. 

  20.  
    String url = requestUri.substring(contextPath.length());
     
    21. 

  21.  
    System.out.println("requestUri" + requestUri);
     
    22. 

  22.  
    System.out.println("contextPath" + contextPath);
     
    23. 

  23.  
    System.out.println("url" + url);
     
    24. 

  24.  
    String username = (String) request.getSession().getAttribute("username");
     
    25. 

  25.  
    if(null == username){
     
    26. 

  26.  
    // 跳转到登录页面
     
    27. 

  27.  
    request.getRequestDispatcher("/WEB-INF/login.jsp").forward(request, response);
     
    28. 

  28.  
    return false;
     
    29. 

  29.  
    }
     
    30. 

  30.  
    else{
     
    31. 

  31.  
    return true;
     
    32. 

  32.  
    }
     
    33. 

  33.  
    }
     
    34. 

  34.  
    // 在业务处理器处理请求完成之后，生成视图之前执行
     
    35. 

  35.  
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception{
     
    36. 

  36.  
    System.out.println("postHandle...");
     
    37. 

  37.  
    if(modelAndView != null){
     
    38. 

  38.  
    Map<String, String> map = new HashMap<String, String>();
     
    39. 

  39.  
    modelAndView.addAllObjects(map);
     
    40. 

  40.  
    }
     
    41. 

  41.  
    }
     
    42. 

  42.  
    // 在DispatcherServlet完全处理完请求之后被调用，可用于清理资源
     
    43. 

  43.  
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception{
     
    44. 

  44.  
    System.out.println("afterCompletion...");
     
    45. 

  45.  
    }
     
    46. 

  46.  
    }
     
    47. 




     拦截器是依赖Java反射机制来实现的。拦截器的实现，用到的是JDK实现的动态代理，我们都知道，JDK实现的动态代理，需要依赖接口。拦截器 
 是在面向切面编程中应用的，就是在你的service或者一个方法前调用一个方法，或者在方法后调用一个方法。拦截器不是在web.xml，比如struts在 
 struts.xml中配置。








    

  1.  
    public Object invoke(Object proxy, Method method, Object[] args) throws Throwable { 
     
    2. 

  2.  
    Object result = null; 
     
    3. 

  3.  
    System.out.println("方法调用前，可以执行一段代码" + method.getName()); 
     
    4. 

  4.  
    result = method.invoke(this.targetObj, args); 
     
    5. 

  5.  
    System.out.println("方法调用后，可以执行一段代码 " + method.getName()); 
     
    6. 

  6.  
    return result; 
     
    7. 

  7.  
    } 
     
    8. 




 总结： 
     1.过滤器（Filter）：所谓过滤器顾名思义是用来过滤的，Java的过滤器能够为我们提供系统级别的过滤，也就是说，能过滤所有的web请求， 
 这一点，是拦截器无法做到的。在Java Web中，你传入的request,response提前过滤掉一些信息，或者提前设置一些参数，然后再传入servlet或 
 者struts的action进行业务逻辑，比如过滤掉非法url（不是login.do的地址请求，如果用户没有登陆都过滤掉）,或者在传入servlet或者struts 
 的action前统一设置字符集，或者去除掉一些非法字符（聊天室经常用到的，一些骂人的话）。filter 流程是线性的，url传来之后，检查之后， 
 可保持原来的流程继续向下执行，被下一个filter, servlet接收。 
     2.监听器（Listener）：Java的监听器，也是系统级别的监听。监听器随web应用的启动而启动。Java的监听器在c/s模式里面经常用到，它 
 会对特定的事件产生产生一个处理。监听在很多模式下用到，比如说观察者模式，就是一个使用监听器来实现的，在比如统计网站的在线人数。 
 又比如struts2可以用监听来启动。Servlet监听器用于监听一些重要事件的发生，监听器对象可以在事情发生前、发生后可以做一些必要的处理。 
     3.拦截器（Interceptor）：java里的拦截器提供的是非系统级别的拦截，也就是说，就覆盖面来说，拦截器不如过滤器强大，但是更有针对性。 
 Java中的拦截器是基于Java反射机制实现的，更准确的划分，应该是基于JDK实现的动态代理。它依赖于具体的接口，在运行期间动态生成字节码。 
 拦截器是动态拦截Action调用的对象，它提供了一种机制可以使开发者在一个Action执行的前后执行一段代码，也可以在一个Action执行前阻止其 
 执行，同时也提供了一种可以提取Action中可重用部分代码的方式。在AOP中，拦截器用于在某个方法或者字段被访问之前，进行拦截然后再之前或 
 者之后加入某些操作。java的拦截器主要是用在插件上，扩展件上比如 Hibernate Spring Struts2等，有点类似面向切片的技术，在用之前先要在 
 配置文件即xml，文件里声明一段的那个东西。 







 

上一篇：Form表单使用、ajax解决表单提交后页面跳转数据丢失的问题

下一篇：[TcaplusDB知识库]TcaplusDB事务管理之错误排查