拦截器处理流程

最新推荐文章于 2025-11-25 12:58:51 发布

原创最新推荐文章于 2025-11-25 12:58:51 发布 · 315 阅读

CC 4.0 BY-SA版权

文章标签：

用户请求 → WebConfig（拦截器配置） → LoginInterceptor（令牌验证） → ArticleController（处理业务）

假设我们有三个组件：

1. ArticleController - 业务处理器

处理 /article/list 请求
返回文章数据

2. LoginInterceptor - 登录拦截器

检查请求头中的token
验证用户是否登录

3. WebConfig - 配置类

注册拦截器
设置排除路径（登录、注册不需要拦截）

测试场景1：未登录用户访问文章列表

请求：

GET http://localhost:8080/article/list
Headers: 无Authorization头

执行流程：

请求到达服务器
WebConfig检查路径：/article/list不在排除列表中，需要拦截
LoginInterceptor.preHandle()执行：

String token = request.getHeader("Authorization"); // token = null
JwtUtil.parseToken(token); // 抛出异常

拦截器捕获异常：

response.setStatus(401); // 返回401未授权
return false; // 拦截请求，不继续执行

结果： 用户收到401错误，无法获取文章数据

测试场景2：已登录用户访问文章列表

步骤1：用户先登录获取token

POST http://localhost:8080/user/login
Body: {"username": "zhangsan", "password": "123456"}
Response: {"code":0, "message":"登录成功", "data":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..."}

步骤2：携带token访问文章列表

GET http://localhost:8080/article/list
Headers: Authorization: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

执行流程：

请求到达服务器
WebConfig检查路径：需要拦截

LoginInterceptor.preHandle()执行：

String token = request.getHeader("Authorization"); // 获取到有效token
Map<String,Object> claims = JwtUtil.parseToken(token); // 解析成功
return true; // 放行请求

请求到达ArticleController.list()：

return Result.success("所有文章数据...");

结果： 用户收到文章数据

{
  "code": 0,
  "message": "操作成功", 
  "data": "所有文章数据..."
}

测试场景3：用户注册（不需要token）

请求：

POST http://localhost:8080/user/register
Body: {"username": "lisi", "password": "123456"}

执行流程：

请求到达服务器
WebConfig检查路径：/user/register在排除列表中
跳过LoginInterceptor，直接处理注册逻辑
结果： 用户可以正常注册