1.常见应用场景
- 日志记录:记录请求信息的日志,以便进行信息监控、信息统计、计算PV(Page View)等。
- 权限检查:如登录检测,进入处理器检测检测是否登录,如果没有直接返回到登录页面。
- 性能监控:有时候系统在某段时间莫名其妙的慢,可以通过拦截器在进入处理器之前记录开始时间,在处理完后记录结束时间,从而得到该请求的处理时间(如果有反向代理,如apache 可以自动记录)。
- 通用行为:读取cookie 得到用户信息并将用户对象放入请求,从而方便后续流程使用,还有如提取Locale、Theme信息等,只要是多个处理器都需要的即可使用拦截器实现。
2.拦截器接口HandlerInterceptor
public interface HandlerInterceptor {
boolean preHandle(HttpServletRequest request, HttpServletResponse response,Object handler)throws Exception;
void postHandle(HttpServletRequest request, HttpServletResponse response,Object handler, ModelAndView modelAndView)throws Exception;
void afterCompletion(HttpServletRequest request, HttpServletResponse response,Object handler, Exception ex)throws Exception;
}
preHandle:预处理回调方法,实现处理器的预处理(如登录检查),第三个参数为响应的处理器(Controller 实现);
返回值:
True:表示继续流程(如调用下一个拦截器或处理器);
False:表示流程中断(如登录检查失败),不会继续调用其他的拦截器或处理器,此时我们需要通过response来产生响应;
postHandle:后处理回调方法,实现处理器的后处理(但在渲染视图之前),此时我们可以通过modelAndView(模型和视图对象)对模型数据进行处理或对视图进行处理,modelAndView也可能为null。
afterCompletion:整个请求处理完毕回调方法,即在视图渲染完毕时回调,如性能监控中我们可以在此记录结束时间并输出消耗时间,还可以进行一些资源清理,类似于try-catch-finally中的finally,但仅调用处理器执行链中preHandle
返回true的拦截器的afterCompletion。
注:因为实现接口的方式,我们必须实现三个方法,但实际中我们有时候不需要三个方法都实现,所以springMVC还给我们提供了可以继承的自定义拦截器HandlerInterceptorAdapter
3.配置拦截器
<!-- 处理静态资源被拦截问题 -->
<mvc:default-servlet-handler />
<!-- 配置拦截器(多个) -->
<mvc:interceptors>
<!-- 配置1个拦截器 -->
<mvc:interceptor>
<!-- 拦截路径 -->
<mvc:mapping path="/dept/**" />
<!-- 排除拦截 -->
<mvc:exclude-mapping path="/dept/select"/>
<bean class="cn.edu360.web.interceptor.IntercepterOne"></bean>
</mvc:interceptor>
<!-- 配置1个拦截器 -->
<mvc:interceptor>
<!-- 拦截路径 -->
<mvc:mapping path="/emp/**" />
<!-- 排除拦截 -->
<mvc:exclude-mapping path="/emp/delete"/>
<bean class="cn.edu360.web.interceptor.IntercepterTwo"></bean>
</mvc:interceptor>
<!-- 当设置多个拦截器时,先按顺序调用preHandle方法,然后逆序调用每个拦截器的postHandle和afterCompletion方法 -->
</mvc:interceptors>
4.实例:实现登录拦截
public class LoginInterceptor extends HandlerInterceptorAdapter {
// 预处理回调方法,实现处理器的预处理(如登录检查),第三个参数为响应的处理器(Controller 实现)
// true表示继续流程(如调用下一个拦截器或处理器)
// false表示流程中断(如登录检查失败),不会继续调用其他的拦截器或处理器
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
throws Exception {
// 获取请求路径
String uri = request.getRequestURI();
System.out.println("uri:"+uri);
if (uri.contains("login")) {// 登录操作
return true;
} else {// 非登录操作,需要验证是否登录过
HttpSession session = request.getSession();
String flag = (String) session.getAttribute("loginFlag"); // 1表示已经登录 0表示未登录
if ("1".equals(flag)) {
return true;
}
}
response.sendRedirect("/login.jsp");
return false;
}
}