HandlerInterceptor拦截器

最新推荐文章于 2025-06-19 17:12:21 发布

luzhuhong007

最新推荐文章于 2025-06-19 17:12:21 发布

阅读量921

点赞数

CC 4.0 BY-SA版权

分类专栏： Spring大家族文章标签： HandlerInterceptor拦截器

本文链接：https://blog.youkuaiyun.com/luzhuhong1/article/details/82906069

Spring大家族专栏收录该内容

1 篇文章

订阅专栏

本文深入探讨了Spring框架中的HandlerInterceptor（拦截器）概念，详细解释了其如何在Web开发中提供比Filter更精细的控制能力，特别是在request处理的各个阶段。通过具体代码示例，展示了如何实现一个登录拦截器，该拦截器检查请求是否带有有效登录状态，以及如何根据注解(@NeedLogin)判断是否需要执行登录验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HandlerInterceptor拦截器

1.介绍
Web开发中,我们除了使用Filter来过滤请web求外,还可以使用Spring提供的HandlerInterceptor(拦截器)。HandlerInterceptor的功能跟过滤器类似,但是提供更精细的的控制能力:在request被响应之前、request被响应之后、视图渲染之前以及request全部结束之后。我们不能通过拦截器修改request内容,但是可以通过抛出异常(或者返回false)来暂停request的执行
2.代码示例
HandlerInterceptor接口源码示例
在这里插入图片描述
有三个方法
preHandle 请求处理之前进行调用(Controller方法调用之前)
postHandle 请求处理之后进行调用(Controller方法调用之后)
afterCompletion 渲染了对应的视图之后执行(主要是用于进行资源清理工作)

    /**
@author luzhuhong
@version V1.0
@Title:
@Description: 登录拦截器, 如果被请求的方法上有@NeedLogin注解,那么就会做登录验证
@date 2016年1月27日 上午8:48:52
*/
@Component
public class LoginInterceptor implements HandlerInterceptor {

@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    String token = request.getHeader(Constants.TOKEN.HEADER_KEY_NAME);
    CurrentUser currentUser = CurrentUserFactory.getCurrentUser(token, Constants.TOKEN.JWT_SECURITY_KEY);
    Applications.setCurrentUser(currentUser);
    HandlerMethod handlerMethod = (HandlerMethod) handler;
    NeedLogin loginAnno = handlerMethod.getMethodAnnotation(NeedLogin.class);
    // 当前请求不需要登录
    if (loginAnno == null) {
        return true;
    }
    // 如果当前用户已经登录
    if (currentUser.isLoggedIn()) {
        return this.checkAccess(loginAnno, currentUser);
    } else {
        throw new UserNotLoginException();
    }
}

protected boolean checkAccess(NeedLogin loginAnno, CurrentUser currentUser) {
    String[] roles = loginAnno.roles();
    if (roles == null || roles.length == 0) {
        return true;
    }
    List<String> userRoles = currentUser.getRoles();
    if (CollectionUtils.isEmpty(currentUser.getRoles())) {
        for (String role : roles) {
            if (userRoles.contains(role)) {
                return true;
            }
        }
    }
    return false;
}

@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler,
                       ModelAndView modelAndView) throws Exception {
}

@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
        throws Exception {
    Applications.clearCurrentUser();
}}