spring拦截器

spring拦截器实现HandlerInterceptor接口或者继承HandlerInterceptorAdapter类都可以实现，主要有三个方法，preHandle在调用具体的controller之前执行，postHandle在调用controller之后，但是页面渲染之前执行，afterCompletion在页面渲染之后执行，拦截器的功能类似与filter的功能，个人认为spring为什么搞一个拦截器，主要是因为拦截器属于spring管理的范畴类，方便资源的分配，也便于与其他的整合，不会像filter这样突兀，和filter类型，同事命中多个拦截器时，按顺序一个一个往后执行。拦截器中可以做一些权限校验，数据校验转换等事情。

编写拦截器

public class UserContextInterceptor extends HandlerInterceptorAdapter {
    //拦截器可以使用spring的依赖注入
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //可以在这里处理用户认证
        if (true) {
            response.setContentType("application/json");
            response.setCharacterEncoding("UTF-8");
            try (PrintWriter writer = response.getWriter()) {
                writer.write("{'message':'认证不通过'}");
            } catch (IOException e) {
                e.printStackTrace();
            }
        }
        return super.preHandle(request, response, handler);
    }
}

配置拦截器

    <mvc:interceptors>
        <!-- 权限校验拦截器 -->
        <mvc:interceptor>
            <!--匹配的路径-->
            <mvc:mapping path="/**/*.do"/>
            <!--不包含的路径-->
            <mvc:exclude-mapping path="/riskControl/**/*.do"/>
            <bean class="com.zhan.design.interceptor.UserContextInterceptor"/>
        </mvc:interceptor>
    </mvc:interceptors>

如何配置，比如访问/hello/word.do,就会返回认证不通过