springboot--拦截器

本文介绍了一种在SpringMVC框架中使用拦截器的方法,通过实例演示如何拦截除登录接口外的所有请求,并验证用户的登录状态。展示了User类、CommonResponseVo类、UserController类以及自定义拦截器类的具体实现。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

这里以拦截器拦截登录为例,记录拦截器的使用方法

User类:

@Data
@AllArgsConstructor
@NoArgsConstructor
@Component
public class User {
    private Integer id;
    private String name;
}

CommonResponseVo:

@Data
public class CommonResponseVo {
    private String code;
    private String msg;
    private Object data;
}

UserController:

@RestController
@RequestMapping("/user")
public class UserController {
    @GetMapping("/login")
    public String checkLogin(@RequestParam("name") String name,@RequestParam("pwd")String pwd,HttpSession session){
        CommonResponseVo responseVo = new CommonResponseVo();
        if("admin".equals(name) && "123456".equals(pwd)){
            responseVo.setCode("100");
            responseVo.setMsg("登录成功!");
            //这里设置session
            session.setAttribute("loginUser","admin");
            return JSON.toJSONString(responseVo);
        }else{
            responseVo.setCode("-100");
            responseVo.setMsg("登录失败!");
            return JSON.toJSONString(responseVo);
        }
    }
    @GetMapping("/getUserInfo")
    public String getUserInfo(){
        User user = new User(2,"sojrs");
        CommonResponseVo responseVo = new CommonResponseVo();
        responseVo.setCode("100");
        responseVo.setData(user);
        return JSON.toJSONString(responseVo);
    }
}

自定义拦截器类:

@Slf4j
public class LoginHandlerInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //验证session,如果未登录,则拦截该请求
        if("admin".equals(request.getSession().getAttribute("loginUser"))){
            return true;
        }
        log.info("拦截了{}方法",request.getRequestURI());
        return false;
    }
}

WebMvcConfigurer 的实现类:
如果要扩展springmvc的功能,官方建议写一个继承WebMvcConfigurer 的Mvc配置类,实现方法

@Configuration
public class JarvisMvcConfig implements WebMvcConfigurer {
     /**
     * 该方法用于添加拦截器
     * @param registry
     */
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        //拦截除/user/login方法外的所有请求
        registry.addInterceptor(new LoginHandlerInterceptor()).addPathPatterns("/**").excludePathPatterns("/user/login");
    }
}

测试:

  1. 直接请求/user/getUserInfo
--- [nio-8080-exec-1] c.j.s.config.LoginHandlerInterceptor: 拦截了/user/getUserInfo方法
  1. 先请求:/user/login?name=admin&pwd=123456
    前端返回:
{
  code: "100",
  msg: "登录成功!"
}

再请求/user/getUserInfo,前端返回,没有被拦截:

{
  code: "100",
  data: {
    id: 2,
    name: "sojrs"
  }
}

方式2:

@Slf4j
@Component   //这里需要加入到spring容器,在WebConfig中使用一个属性装配,并用addInterceptors添加拦截器
public class LoginHandlerInterceptor implements HandlerInterceptor {
    @Autowired
    private RedisUtil redisUtil;  //装配ioc容器中的bean
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        ...
        return true;
    }
}
@Configuration
public class MsgServerWebConfig implements WebMvcConfigurer {
    @Autowired
    private LoginHandlerInterceptor loginHandlerInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        //拦截除/user/login方法外的所有请求
        //这里直接添加已经在ioc中的自定义拦截器loginHandlerInterceptor
        registry.addInterceptor(loginHandlerInterceptor).addPathPatterns("/*/**").excludePathPatterns("/user/login");
    }
}

方式3:

@Slf4j
public class HelloInteceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        log.info("request={}",request.getRequestURI());
        return true;
    }
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        log.info("postHandle");
    }
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        log.info("afterCompletion");
    }
}
@Configuration
public class HelloMvcConfig  implements WebMvcConfigurer {
    @Autowired
    private HelloInteceptor helloInteceptor;
    
    @Bean
    public HelloInteceptor helloInteceptor(){
        return new HelloInteceptor();
    }

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        //拦截除/user/login方法外的所有请求
        registry.addInterceptor(helloInteceptor).addPathPatterns("/**");
    }
}
### 在 Spring Boot 中注册 Sa-Token 拦截器 为了在 Spring Boot 项目中注册 Sa-Token 拦截器,可以通过创建一个配置类来完成这一操作。该配置类用于指定哪些 URL 需要被拦截以及如何处理这些请求。 ```java import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.InterceptorRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; @Configuration public class SaTokenConfig implements WebMvcConfigurer { /** * 注册 Sa-Token 的拦截器 */ @Override public void addInterceptors(InterceptorRegistry registry) { // 添加 Sa-Token 拦截器,过滤所有请求 registry.addInterceptor(new SaInterceptor()) .addPathPatterns("/**") // 设置拦截路径 .excludePathPatterns("/login", "/register"); // 排除不需要拦截的路径 } } ``` 上述代码展示了如何通过 `WebMvcConfigurer` 接口中的 `addInterceptors` 方法向应用程序添加自定义拦截器。这里特别指定了 `/login` 和 `/register` 路径不会受到拦截影响[^1]。 对于更复杂的场景,比如基于角色或权限控制访问某些资源,则可以在 `SaInterceptor` 实现逻辑里加入相应的判断条件: ```java import cn.dev33.satoken.interceptor.SaFunction; import cn.dev33.satoken.interceptor.SaInterceptor; import cn.dev33.satoken.router.SaRouter; import cn.dev33.satoken.util.SaResult; /** * 自定义 Sa-Token 拦截器 */ @Bean public SaInterceptor getCustomSaInterceptor() { return new SaInterceptor(handle -> { SaRouter.match("/**") .check(r -> r.isLogin()) // 判断是否登录 .checkRole("admin") // 只允许具有 admin 角色的用户继续执行 .run(); // 如果以上检查都通过则放行 }); } ``` 这段代码进一步扩展了基本功能,加入了对特定角色(如管理员)的要求,并确保只有当用户成功登录且拥有适当的角色时才能访问受保护的 API 端点[^2]。 #### 注意事项 - 版本兼容性:确保使用的 Sa-Token 版本与当前项目的其他组件相匹配。 - 安全考虑:合理设置排除列表以防止敏感接口暴露在外网可触及范围内。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值