Springboot——拦截器

简介

拦截器（Interceptor ）在AOP（Aspect-Oriented Programming）中用于在某个方法或字段被访问之前，进行拦截然后在其前后加入某些操作，比如日志、安全等。一般拦截器方法都是通过动态代理的方式实现。可以通过它来进行权限验证，或者判断用户是否登陆，或者是像12306 判断当前时间是否是购票时间等等。

使用

登录拦截器
（1）在static目录下创建一个静态页面login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form method="post"action="/login">
    <p>用户名：<input type="text" name="username"/></p>
    <p>密码：<input type="password" name="password"/></p>
    <p><input type="submit" value="登录"/></p>
</form>
</body>
</html>

（2）在static目录下创建一个静态页面shop.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
商品页面
</body>
</html>

（3）在static目录下创建一个静态页面index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
首页
</body>
</html>

（4）创建一个UserController控制类

@Controller
public class UserController {
    @GetMapping("/login")
    public String login(){
        return "static/login.html";
    }
    @PostMapping("/login")
    @ResponseBody
    public String login(String username, String password, HttpSession session){
        if(username.equals("xxx") && password.equals("123456")){
            session.setAttribute("username","xxx");
            return "登录成功！";
        }else{
            return "登录失败！";
        }
    }
    @RequestMapping("/shop")
    public String shop(HttpServletRequest request){
        System.out.println("attr="+request.getAttribute("attr"));//attr=拦截器中验证是否能修改request
        return "static/shop.html";
    }
    @RequestMapping("/index")
    public String index(HttpServletRequest request){
        System.out.println("attr="+request.getAttribute("attr"));//attr=null(因为没有被拦截)
        return "static/index.html";
    }
}

（5）创建一个登录拦截器LoginInterceptor

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("preHandle被调用");
        request.setAttribute("attr","拦截器中验证是否能修改request");
        if(request.getSession().getAttribute("username")!=null && (request.getSession().getAttribute("username").toString()).equals("xxx")){
            return true;
        }else{
            response.sendRedirect("/static/login.html");
            return false;
        }
    }
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("postHandle被调用");
    }
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("afterCompletion被调用");
    }
}

（6）对控制器进行相关拦截规则的配置，需要编写一个配置类，让它实现WebMvcConfigurer接口

@Configuration
public class MyMVCConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor()).addPathPatterns("/**").excludePathPatterns("/static/**","/login","/index");
    }
}

过滤器和拦截器的区别

1、过滤器和拦截器都可以用来做登录拦截和权限校验的功能，并且都可以修改request参数。
2、Filter是依赖于Servlet容器，属于Servlet规范的一部分；拦截器是基于java的反射机制的，是Spring家族的，与servlet容器无关，因此可以用于非javaweb类的项目。
3、Filter的执行由Servlet容器回调完成，而拦截器通常通过动态代理的方式来执行。
4、Filter的生命周期由Servlet容器管理，而拦截器则可以通过IoC容器来管理，因此可以通过注入等方式来获取其他Bean的实例，因此使用会更方便。
5、拦截器在web层进行拦截一般都是针对url进行拦截；而过滤器可以对web层的所有资源进行过滤，比如编码过滤器。
6、过滤器在只在Servlet前后起作用；而拦截器能够深入到方法前后、异常抛出前后等，因此拦截器的使用具有更大的弹性，因此在Spring框架中优先使用拦截器。