拦截器

一拦截器

定义拦截器，实现HandlerInterceptor接口

package com.Interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * @author:Yang
 * @date:2018/5/29
 */
public class Interceptor implements HandlerInterceptor {
    /**
     *进入Handler方法之前执行
     * 用于身份认证，身份授权
     * 比如身份认证，如果认证未通过表示当前用户没有登录，需要此方法拦截不再向下执行
     */
    @Override
    public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o) throws Exception {
        /**
         * return false 表示拦截，不再向下执行
         * return true 表示放行
         */
        return false;
    }

    /**
     *进入Handler方法之后，返回ModelAndView之前执行
     * 应用场景从modelAndView出发：将公用的模型数据在这里传到视图，也可以统一的指定视图
     */
    @Override
    public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, ModelAndView modelAndView) throws Exception {

    }

    /**
     *执行Handler之后执行
     * 统一异常处理，统一日志处理
     */
    @Override
    public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, Exception e) throws Exception {

    }
}

二 springMVC 拦截器配置

1 针对HandlerMapping配置(不推荐使用)

springmvc拦截器针对HandlerMapping进行拦截设置，如果在某个HandlerMapping中配置拦截，经过该HandlerMapping映射成功的handler最终使用该拦截器。

<bean class="org.springframework.web.servlet.handler.BeanNameUrlHandlerMapping">
        <property name="interceptors">
            <list>
                <ref bean="handlerInterceptor1"/>
                <ref bean="handlerInterceptor2"/>
            </list>
        </property>
    </bean>
    <bean id="handlerInterceptor1" class="com.Interceptor.Interceptor1"/>
    <bean id="handlerInterceptor2" class="com.Interceptor.Interceptor2"/>

2 类似全局的拦截器

springmvc配置类似全局的拦截器，springmvc框架将配置的类似全局的拦截器注入到每个HandlerMapping中。

    <!--拦截器 -->
    <mvc:interceptors>
        <!--多个拦截器,顺序执行 -->
        <mvc:interceptor>
            <!-- /**表示所有url包括子url路径 -->
            <mvc:mapping path="/**"/>
            <bean class="com.Interceptor.Interceptor1"></bean>
        </mvc:interceptor>
        <mvc:interceptor>
            <mvc:mapping path="/**"/>
            <bean class="com.Interceptor.Interceptor2"></bean>
        </mvc:interceptor>
    </mvc:interceptors>

三多拦截器测试

1 拦截器定义

拦截器一（Interceptor1）

package com.Interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * @author:Yang
 * @date:2018/5/29
 */
public class Interceptor1 implements HandlerInterceptor {
    /**
     *进入Handler方法之前执行
     * 用于身份认证，身份授权
     * 比如身份认证，如果认证未通过表示当前用户没有登录，需要此方法拦截不再向下执行
     */
    @Override
    public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o) throws Exception {
        /**
         * return false 表示拦截，不再向下执行
         * return true 表示放行
         */
        System.out.println("拦截器1.........preHandle");
        return false;
    }

    /**
     *进入Handler方法之后，返回ModelAndView之前执行
     * 应用场景从modelAndView出发：将公用的模型数据在这里传到视图，也可以统一的指定视图
     */
    @Override
    public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, ModelAndView modelAndView) throws Exception {
        System.out.println("拦截器1.........postHandle");
    }

    /**
     *执行Handler之后执行
     * 统一异常处理，统一日志处理
     */
    @Override
    public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, Exception e) throws Exception {
        System.out.println("拦截器1.........afterCompletion");
    }
}

拦截器二（Interceptor2）

package com.Interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * @author:Yang
 * @date:2018/5/29
 */
public class Interceptor2 implements HandlerInterceptor {
    /**
     *进入Handler方法之前执行
     * 用于身份认证，身份授权
     * 比如身份认证，如果认证未通过表示当前用户没有登录，需要此方法拦截不再向下执行
     */
    @Override
    public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o) throws Exception {
        /**
         * return false 表示拦截，不再向下执行
         * return true 表示放行
         */
        System.out.println("拦截器2.........preHandle");
        return false;
    }

    /**
     *进入Handler方法之后，返回ModelAndView之前执行
     * 应用场景从modelAndView出发：将公用的模型数据在这里传到视图，也可以统一的指定视图
     */
    @Override
    public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, ModelAndView modelAndView) throws Exception {
        System.out.println("拦截器2.........postHandle");
    }

    /**
     *执行Handler之后执行
     * 统一异常处理，统一日志处理
     */
    @Override
    public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, Exception e) throws Exception {
        System.out.println("拦截器2.........afterCompletion");
    }
}

2 两个拦截器的preHandle都返回true

.......................省略..............
拦截器1.........preHandle
拦截器2.........preHandle
DEBUG [http-apr-8080-exec-3] - Fetching JDBC Connection from DataSource
DEBUG [http-apr-8080-exec-3] - incremented pending_acquires: 1
DEBUG [http-apr-8080-exec-3] - incremented pending_acquires: 2
DEBUG [http-apr-8080-exec-3] - incremented pending_acquires: 3
DEBUG [http-apr-8080-exec-3] - incremented pending_acquires: 4
.......................省略..............
拦截器2.........postHandle
拦截器1.........postHandle
.......................省略..............
DEBUG [http-apr-8080-exec-3] - Added model object 'items' of type [java.util.ArrayList] to request in view with name 'index'
DEBUG [http-apr-8080-exec-3] - Forwarding to resource [/index.jsp] in InternalResourceView 'index'
拦截器2.........afterCompletion
拦截器1.........afterCompletion
.......................省略..............

小结：preHandle按照顺序执行，postHandle、afterCompletion按照逆向顺序执行

3 拦截器一放行，拦截器二不放行

DEBUG [http-apr-8080-exec-3] - Returning cached instance of singleton bean 'environment'
DEBUG [http-apr-8080-exec-3] - Returning cached instance of singleton bean 'environment'
DEBUG [http-apr-8080-exec-3] - DispatcherServlet with name 'springmvc_result' processing GET request for [/items/queryItems]
DEBUG [http-apr-8080-exec-3] - Looking up handler method for path /items/queryItems
DEBUG [http-apr-8080-exec-3] - Returning handler method [public java.lang.String com.controller.ItemsController.queryItems(org.springframework.ui.Model,com.entity.ItemsQueryVo) throws java.lang.Exception]
DEBUG [http-apr-8080-exec-3] - Returning cached instance of singleton bean 'itemsController'
DEBUG [http-apr-8080-exec-3] - Last-Modified value for [/items/queryItems] is: -1
拦截器1.........preHandle
拦截器2.........preHandle
拦截器1.........afterCompletion
DEBUG [http-apr-8080-exec-3] - Successfully completed request

小结：拦截器1放行，拦截器2 preHandle才会执行。
拦截器2 preHandle不放行，拦截器2 postHandle和afterCompletion不会执行。
只要有一个拦截器不放行，postHandle不会执行。

4 拦截器一不放行，拦截器二放行

.......................省略..............
DEBUG [http-apr-8080-exec-8] - Returning cached instance of singleton bean 'itemsController'
DEBUG [http-apr-8080-exec-8] - Last-Modified value for [/items/queryItems] is: -1
拦截器1.........preHandle
DEBUG [http-apr-8080-exec-8] - Successfully completed request

小结：拦截器1 preHandle不放行，postHandle和afterCompletion不会执行。
拦截器1 preHandle不放行，拦截器2不执行。

5 拦截器一不放行，拦截器二不放行

.......................省略..............
DEBUG [http-apr-8080-exec-2] - Returning cached instance of singleton bean 'itemsController'
DEBUG [http-apr-8080-exec-2] - Last-Modified value for [/items/queryItems] is: -1
拦截器1.........preHandle
DEBUG [http-apr-8080-exec-2] - Successfully completed request

小结：同上

*总结

拦截器1 preHandle不放行，postHandle和afterCompletion不会执行。
拦截器1 preHandle不放行，拦截器2不执行。

四登录拦截器

1 思路

（1）用户请求url
（2）拦截器进行拦截效验

如果请求的url是公开地址（无需登录即可访问的url）放行

如果用户session不存在跳转到登录页面

如果用户session存在放行，继续操作

2 LoginInterceptor

package com.Interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 * 登录认证拦截器
 * @author:Yang
 * @date:2018/5/29
 */
public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest Request, HttpServletResponse Response, Object o) throws Exception {
        //获取url
        String url = Request.getRequestURI();
        //判断url是否公开地址(实际使用时将公开地址配置在配置文件中)
        //这里公开地址是登录提交的地址
        if(url.indexOf("login")>=0){
            //如果进行登录提交，放行
            return true;
        }
        //判断session
        HttpSession session = Request.getSession();
        String username = (String) session.getAttribute("username");
        if(username != "" && username != null){
            //身份存在放行
            return true;
        }
        //执行到这里，说明用户身份需要认真，跳转登录页面
        Request.getRequestDispatcher("/login.jsp").forward(Request,Response);
        return false;
    }
    @Override
    public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, ModelAndView modelAndView) throws Exception {
        System.out.println("拦截器1.........postHandle");
    }
    @Override
    public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, Exception e) throws Exception {
        System.out.println("拦截器1.........afterCompletion");
    }
}

3 拦截器配置

        <mvc:interceptor>
            <mvc:mapping path="/**"/>
            <bean class="com.Interceptor.LoginInterceptor"></bean>
        </mvc:interceptor>

4 controller

package com.controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;

import javax.servlet.http.HttpSession;

/**
 * @author:Yang
 * @date:2018/5/29
 */
@Controller
public class LoginController {
    @RequestMapping("/login")
    public String login(HttpSession session, String username, String password)throws Exception{
        //调用service进行用户身份验证
        //...
        session.setAttribute("username",username);
        return "redirect:/items/queryItems";
    }
    @RequestMapping("/logout")
    public String logout(HttpSession session)throws  Exception{
        session.invalidate();
        return "redirect:login";
    }
}

五存在问题

在登陆案例拦截器中，有两次if判断。当第一次判断是否进行登陆提交，当我们提交后会放行，执行LoginController类中的方法，多次调试发现进入LoginController类中，对应的方法会执行完，后续的postHandle和afterCompletion也会依次执行，根据多次调试发现，我们的第二次if判断是在执行完afterCompletion之后在执行，于是，想着是不是拦截器执行是在一个流程完成之后（preHandle，postHandle和afterCompletion），返回再执行，然后又去掉第二次if判断，测试就会有问题，无法登陆。preHandle按学习资料讲是在Handler执行之前执行，但案例测试实在想不明白。待解决

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 215,874评论 6赞 498
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 92,102评论 3赞 391
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 161,676评论 0赞 351
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 57,911评论 1赞 290
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 66,937评论 6赞 388
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 50,935评论 1赞 295
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 39,860评论 3赞 416
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 38,660评论 0赞 271
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 45,113评论 1赞 308
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 37,363评论 2赞 331
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 39,506评论 1赞 346
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 35,238评论 5赞 341
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 40,861评论 3赞 325
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 31,486评论 0赞 21
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 32,674评论 1赞 268
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 47,513评论 2赞 368
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 44,426评论 2赞 352

拦截器

一 拦截器