拦截器处理流程

用户请求 → WebConfig（拦截器配置） → LoginInterceptor（令牌验证） → ArticleController（处理业务）

假设我们有三个组件：

1. ArticleController - 业务处理器

• 处理 /article/list 请求

• 返回文章数据

2. LoginInterceptor - 登录拦截器

• 检查请求头中的token

• 验证用户是否登录

3. WebConfig - 配置类

• 注册拦截器

• 设置排除路径（登录、注册不需要拦截）

测试场景1：未登录用户访问文章列表

请求：

GET http://localhost:8080/article/list
Headers: 无Authorization头

执行流程：

1. 请求到达服务器

2. WebConfig检查路径：/article/list不在排除列表中，需要拦截

3. LoginInterceptor.preHandle()执行：

String token = request.getHeader("Authorization"); // token = null
JwtUtil.parseToken(token); // 抛出异常

拦截器捕获异常：

response.setStatus(401); // 返回401未授权
return false; // 拦截请求，不继续执行

结果： 用户收到401错误，无法获取文章数据

测试场景2：已登录用户访问文章列表

步骤1：用户先登录获取token

POST http://localhost:8080/user/login
Body: {"username": "zhangsan", "password": "123456"}
Response: {"code":0, "message":"登录成功", "data":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..."}

步骤2：携带token访问文章列表

GET http://localhost:8080/article/list
Headers: Authorization: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

执行流程：

1. 请求到达服务器

2. WebConfig检查路径：需要拦截

3. LoginInterceptor.preHandle()执行：

   String token = request.getHeader("Authorization"); // 获取到有效token
   Map<String,Object> claims = JwtUtil.parseToken(token); // 解析成功
   return true; // 放行请求

4. 请求到达ArticleController.list()：

   return Result.success("所有文章数据...");

5. 结果： 用户收到文章数据

   {
     "code": 0,
     "message": "操作成功", 
     "data": "所有文章数据..."
   }

测试场景3：用户注册（不需要token）

请求：

POST http://localhost:8080/user/register
Body: {"username": "lisi", "password": "123456"}

执行流程：

1. 请求到达服务器

2. WebConfig检查路径：/user/register在排除列表中

3. 跳过LoginInterceptor，直接处理注册逻辑

4. 结果： 用户可以正常注册