Spring拦截器配置项目实例

本文详细介绍了Spring框架中的拦截器概念,包括preHandle、postHandle和afterCompletion方法的使用,以及如何通过实现HandlerInterceptor接口并配置在Spring容器中。通过实例演示了TokenInterceptor的登录验证拦截功能。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

一、概念

拦截器是Spring架构的一个概念,拦截器是在action请求到Controller之前所进行的操作。拦截器有三个方法,分别是在进入controller之前,return之前,return之后执行。

preHandle

调用时间:Controller方法处理之前

执行顺序:链式Intercepter情况下,Intercepter按照声明的顺序一个接一个执行

若返回false,则中断执行,注意:不会进入afterCompletion

postHandle

调用前提:preHandle返回true

调用时间:Controller方法处理完之后,DispatcherSerlet进行视图的渲染之前,也就是说在这个方法中可以对ModelAndView进行操作

备注:postHandle虽然post打头,但post、get方法都能处理

afterCompletion

调用前提:preHandle返回true

调用时间:DispatcherSerlet进行视图的渲染之后

备注:多用于清理资源

二、方法

(1)创建一个拦截器,实现HandlerInterceptor接口,重写此接口的三个方法,preHandle、postHandle、afteCompletion,只有第一个方法返回true时,才会进入Controller,否则不会处理Controller内容,也不会执行后面两个方法。

/**
 * @author qingnianren
 */
public class InterceptorTest implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        return HandlerInterceptor.super.preHandle(request, response, handler);
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        HandlerInterceptor.super.postHandle(request, response, handler, modelAndView);
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        HandlerInterceptor.super.afterCompletion(request, response, handler, ex);
    }

}

(2)创建配置类InerceptorConfig,把创建好的拦截器InterceptorTest,注册到spring容器中,使用spring的注解@configuration。在项目启动时,spring会把拦截器配置到spring容器中。

/**
 * @author qingnianren
 * @Description: 拦截器配置类
 */
// 必须要有的注解,会在项目启动的时候自动注册拦截器
@Configuration
public class InerceptorConfig extends WebMvcConfigurerAdapter {

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // 多个拦截器组成一个拦截器链,addPathPatterns用于添加拦截规则,excludePathPatterns用于排除拦截
        registry.addInterceptor(new InterceptorTest())
                .addPathPatterns("/**")
                .excludePathPatterns("/*", "/*");
        super.addInterceptors(registry);
    }

}

(3)创建一个controller,配置路径,进行测试

/**
 * @author qingnianren
 */
@RestController
@RequestMapping("/")
public class TestController {

    @PostMapping("/")
    public String queryAll() {

        return null;
    }

}

三、Java实例

/**
 * @author qingnianren
 * @Description: 拦截器
 */
@Component
@Slf4j
public class TokenInterceptor implements HandlerInterceptor {

    @Autowired
    private TokenService tokenService;

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 验证token是否已传
        String strToken = request.getHeader("header中的TOKEN标识");

        if (StrUtil.isBlank(strToken)) {

            response.setContentType(MediaType.APPLICATION_JSON_UTF8_VALUE);
            response.getWriter().print("please login");
            return false;
        }

        // 验证token是否有效
        String userToken = tokenService.getUserToken(strToken);

        if (null == userToken) {

            response.setContentType(MediaType.APPLICATION_JSON_UTF8_VALUE);
            response.getWriter().print("please re-login");
            return false;
        }

        //用户信息放入session,做缓存
        ThreadLocalUtil.setSessionOpenId(userToken);

        return true;

    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        ThreadLocalUtil.removeSessionOpenId();
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
    }
}




/**
 * @author qingnianren
 * @Description: 拦截器配置类
 */
@Configuration
public class InterceptorConfig extends WebMvcConfigurerAdapter {

    @Autowired
    private TokenInterceptor tokenInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        //拦截需要登录的请求,排除需要拦截的请求
        registry.addInterceptor(tokenInterceptor)
                .addPathPatterns("/api/**")
                .excludePathPatterns("/api/user/**", "/doc.html#/**");

        super.addInterceptors(registry);
    }

    @Override
    public void addCorsMappings(CorsRegistry registry) {
    }
}

青年人的责任重大,努力吧!

<think>好的,我现在需要回答用户关于Spring拦截器使用与实现的问题。首先,用户提供的引用内容中有三个引用,我需要先仔细阅读这些引用,提取关键信息,并结合自己的知识来组织回答。 首先,引用[1]提到拦截器的执行是在SpringMVC的工作流程中穿插,没有使用动态代理,直接调用拦截器方法。这说明拦截器的实现机制可能与AOP不同,不需要代理对象,直接集成在MVC流程里。 引用[2]指出拦截器用于拦截用户请求,在方法前后执行预设代码,属于核心功能之一。这说明了拦截器的主要用途,即预处理和后处理请求,比如日志、权限检查等。 引用[3]提到创建自定义拦截器需要实现HandlerInterceptor接口的preHandle方法,可能还有postHandle和afterCompletion方法。这里需要说明如何具体实现这三个方法,并配置拦截器。 接下来,我需要按照用户的要求,结构清晰地分步骤说明拦截器的使用和实现。包括创建步骤、配置方法、执行顺序,以及可能的应用场景。同时,要确保所有数学表达式用$...$,但这里可能不涉及数学公式,但需要注意格式。同时要生成相关问题。 现在需要确保回答符合系统级指令:中文回答,正确引用标记,使用用户提供的三个引用内容,并生成相关问题。检查是否有遗漏的关键点,比如拦截器的三个方法的作用,配置方式(注册到Spring容器),执行流程等。 可能需要注意的地方是,用户提供的引用中有提到拦截器没有用动态代理,这点需要强调,区别于AOP。此外,引用中的实现步骤需要具体说明,如实现接口并重写方法,配置类添加拦截器等。 最后,生成的相关问题需要与拦截器的实现、应用、配置等相关,比如执行顺序、与过滤器的区别、应用场景等。</think>### Spring拦截器的使用与实现 Spring拦截器主要用于在请求处理的不同阶段插入自定义逻辑,例如权限验证、日志记录等。以下是具体实现步骤和原理说明: #### 一、创建自定义拦截器 1. **实现`HandlerInterceptor`接口** 需重写三个核心方法: ```java public class AuthInterceptor implements HandlerInterceptor { // 请求处理前执行(返回true放行) @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) { System.out.println("请求到达控制器前"); return true; // 若返回false则中断请求 } // 控制器方法执行后、视图渲染前执行 @Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) { System.out.println("控制器执行完毕"); } // 整个请求完成后执行(资源清理) @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) { System.out.println("响应已返回客户端"); } } ``` 2. **配置拦截器** 通过配置类注册拦截器,并指定拦截路径: ```java @Configuration public class WebConfig implements WebMvcConfigurer { @Override public void addInterceptors(InterceptorRegistry registry) { registry.addInterceptor(new AuthInterceptor()) .addPathPatterns("/api/**") // 拦截/api开头的请求 .excludePathPatterns("/login");// 排除登录接口 } } ``` #### 二、执行机制 1. **执行顺序** 多个拦截器的执行顺序为:`preHandle`按注册顺序执行,`postHandle`和`afterCompletion`按注册逆序执行[^1][^2]。 2. **与AOP的区别** 拦截器直接嵌入SpringMVC流程,无需动态代理,而AOP基于代理实现。例如,拦截器可以获取HTTP请求对象,而AOP更适用于业务层方法拦截。 #### 三、典型应用场景 - **身份认证**:在`preHandle`中校验Token有效性 - **性能监控**:通过`postHandle`记录请求处理时间 - **数据预处理**:如接口版本号校验 - **日志追踪**:在`afterCompletion`中记录完整请求日志
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

青年人责任

送小小青年一朵小红花吧

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值