(十九)SpringBoot2.0整合拦截器

最新推荐文章于 2024-06-03 12:43:45 发布

原创最新推荐文章于 2024-06-03 12:43:45 发布 · 632 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#SpringBoot #Interceptor #拦截器 #AOP

SpringBoot2.0 同时被 2 个专栏收录

21 篇文章

订阅专栏

SpringBoot2.x学习

21 篇文章

订阅专栏

本文详细介绍了SpringBoot中拦截器的创建与注册过程，演示了如何使用拦截器验证请求中的token参数，同时对比了拦截器与过滤器的区别，包括它们的工作原理、依赖环境及应用场景。

文章目录

一. 拦截器
二. 拦截器与过滤器的区别
三. 源码下载

一. 拦截器

创建模拟登录拦截器，验证请求是否有token参数

1.1 创建拦截器

/**
 * @author: hejr
 * @desc: 登录拦截器
 * @date: 2019/4/17 9:19
 */
@Slf4j
class LoginInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        log.info("开始拦截登录请求....");
        String token = request.getParameter("token");
        if (StringUtils.isEmpty(token)) {
            response.getWriter().println("not found token");
            return false;
        }
        return true;
    }
}

1.2 注册拦截器

/**
 * @author: hejr
 * @desc: 注册拦截器
 * @date: 2019/4/17 9:21
 */
@Configuration
class WebMvcConfig implements WebMvcConfigurer {

    @Bean
    public LoginInterceptor loginInterceptor() {
        return new LoginInterceptor();
    }

    @Override
    public void addViewControllers(ViewControllerRegistry registry) {
        registry.addViewController("/").setViewName("login");
        registry.addViewController("/index.html").setViewName("login");

    }
    /**
     * 拦截所有请求，除了登录，首页，错误页面
     * @param registry
     */
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(loginInterceptor())
                .addPathPatterns("/**")
                .excludePathPatterns("/","user/login","/index.html","/error.html")
                .excludePathPatterns("/public/**","/resources/**");
    }

    /**
     * 静态资源目录放开
     * @param registry
     */
    @Override
    public void addResourceHandlers(ResourceHandlerRegistry registry) {
        registry.addResourceHandler("/resources/**","/public/**")
                .addResourceLocations("classpath:/resources/","classpath:/public/");
    }
}

1.3 拦截演示

浏览器输入地址：http://localhost:8800/user/findUserList
返回结果：not found token
加上token条件：http://localhost:8800/user/findUserList?token=SDFSDFSD
返回真实结果！！！！

二. 拦截器与过滤器的区别

拦截器是AOP( Aspect-Oriented Programming)的一种实现，底层通过动态代理模式完成。
（1）拦截器是基于java的反射机制的，而过滤器是基于函数回调。
（2）拦截器不依赖于servlet容器，而过滤器依赖于servlet容器。
（3）拦截器只能对Controller请求起作用，而过滤器则可以对几乎所有的请求起作用。
（4）在Controller的生命周期中，拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次。

过滤器应用场景:设置编码字符、过滤铭感字符
拦截器应用场景:拦截未登陆用户、审计日志（）