javaweb接口安全校验预备知识——spring 拦截器interceptor的使用

最新推荐文章于 2025-03-25 10:39:14 发布

万米高空

最新推荐文章于 2025-03-25 10:39:14 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

分类专栏：接口设计与安全

本文链接：https://blog.youkuaiyun.com/zhanglf02/article/details/78201044

本文介绍了如何使用Spring MVC的拦截器Interceptor进行接口请求的拦截和安全校验。通过自定义拦截器类并配置拦截URL，实现在请求层面的安全检查。与AOP不同，Interceptor拦截的是HTTP请求，因此测试需通过实际请求进行。文中展示了项目结构、配置过程以及测试结果，强调拦截器在登录接口校验上的适用性，而接口层全面安全校验推荐使用AOP。

国庆节前我写了使用spring aop的两种方式来实现对接口请求的拦截,今天我使用另一种方式来拦截请求——spring拦截器：interceptor。主要思路是通过自定义拦截器类实现接口HandlerInterceptor，然后在springmvc中配置好自定义拦截器的拦截url，然后在自定义拦截器中进行安全校验。

注意点：由于spring 拦截器和aop的实现拦截的方式不一样。这里拦截的是request请求，所以对应的测试方式也有所改变，再通过实例化对象来调用类下方法的方式，这里无法触发拦截器。只能用请求的方式来测试。

1.项目结构如下图。
这里写图片描述
2.引入拦截器依赖——springmvc。pom.xml

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/maven-v4_0_0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <groupId>com.zhanglf</groupId>
    <artifactId>InterceptorProject</artifactId>
    <packaging>war</packaging>
    <version>0.0.1-SNAPSHOT</version>
    <name>InterceptorProject Maven Webapp</name>
    <url>http://maven.apache.org</url>
    <properties>
        <spring.version>4.0.2.RELEASE</spring.version>
        <jdk.version>1.7</jdk.version>
    </properties>

    <dependencies>
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-context</artifactId>
            <version>${spring.version}</version>
        </dependency>
<!--        本拦截方式测试用不到测试包，而是通过前台页面请求来测试-->
<!--        <dependency> -->
<!--            <groupId>junit</groupId> -->
<!--            <artifactId>junit</artifactId> -->
<!--            <version>4.12</version> -->
<!--            <scope>test</scope> -->
<!--        </dependency> -->
<!--        <dependency> -->
<!--            <groupId>org.springframework</groupId> -->
<!--            <artifactId>spring-test</artifactId> -->
<!--            <version>${spring.version}</version> -->
<!--            <scope>test</scope> -->
<!--        </dependency> -->
<!--        <dependency> -->
<!--            <groupId>org.springframework</groupId> -->
<!--            <artifactId>spring-web</artifactId> -->
<!--            <version>${spring.version}</version> -->
<!--        </dependency> -->
        <dependency>
            <groupId>org.springframework</groupId>
            <artifactId>spring-webmvc</artifactId>
            <version>${spring.version}</version>
        </dependency>
        <!-- web jar -->