Springboot中使用拦截器的方法

一、基于URL实现的拦截器:

public class LoginInterceptor extends HandlerInterceptorAdapter{
  /**
  * 在请求处理之前进行调用(Controller方法调用之前)
  * 基于URL实现的拦截器
  * @param request
  * @param response
  * @param handler
  * @return
  * @throws Exception
  */
  @Override
  public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    String path = request.getServletPath();
    if (path.matches(Const.NO_INTERCEPTOR_PATH)) {
      //不需要的拦截直接过
      return true;
    } else {
      // 这写你拦截需要干的事儿,比如取缓存,SESSION,权限判断等
      System.out.println("====================================");
      return true;
    }
  }
  }
关键代码:path.matches(Const.NO_INTERCEPTOR_PATH 就是基于正则匹配的url。

/**
* @author BianP
* @explain 常量类
*/
public class Const {

  public static final String SUCCESS = "SUCCESS";
  public static final String ERROR = "ERROR";
  public static final String FIALL = "FIALL";
  /**********************对象和个体****************************/
  public static final String SESSION_USER = "loginedAgent"; // 用户对象
  public static final String SESSION_LOGINID = "sessionLoginID"; // 登录ID
  public static final String SESSION_USERID = "sessionUserID"; // 当前用户对象ID编号

  public static final String SESSION_USERNAME = "sessionUserName"; // 当前用户对象ID编号
  public static final Integer PAGE = 10; // 默认分页数
  public static final String SESSION_URL = "sessionUrl"; // 被记录的url
  public static final String SESSION_SECURITY_CODE = "sessionVerifyCode"; // 登录页验证码
  // 时间 缓存时间
  public static final int TIMEOUT = 1800;// 秒
  public static final String ON_LOGIN = "/logout.htm";
  public static final String LOGIN_OUT = "/toLogout";
  // 不验证URL anon:不验证/authc:受控制的
  public static final String NO_INTERCEPTOR_PATH =".*/((.css)|(.js)|(images)|(login)|(anon)).*";
 }

 

二、基于注解的拦截器:

public class AuthorityInterceptor extends HandlerInterceptorAdapter{
  @Override
  public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    // 如果不是映射到方法直接通过
    if (!(handler instanceof HandlerMethod)) {
      return true;
    }
    // ①:START 方法注解级拦截器
    HandlerMethod handlerMethod = (HandlerMethod) handler;
    Method method = handlerMethod.getMethod();
    // 判断接口是否需要登录
    LoginRequired methodAnnotation = method.getAnnotation(LoginRequired.class);
    // 有 @LoginRequired 注解,需要认证
    if (methodAnnotation != null) {
      // 这写你拦截需要干的事儿,比如取缓存,SESSION,权限判断等
      System.out.println("====================================");
      return true;
    }
    return true;
    }
  }
  把拦截器添加到配置中,相当于SpringMVC时的配置文件干的事儿:

  /**
  * 和springmvc的webmvc拦截配置一样
  * @author BIANP
  */
 @Configuration
 public class WebConfigurer implements WebMvcConfigurer {
  @Override
  public void addInterceptors(InterceptorRegistry registry) {
    // 拦截所有请求,通过判断是否有 @LoginRequired 注解 决定是否需要登录
    registry.addInterceptor(LoginInterceptor()).addPathPatterns("/**");
    registry.addInterceptor(AuthorityInterceptor()).addPathPatterns("/**");
  }

  @Bean
  public LoginInterceptor LoginInterceptor() {
    return new LoginInterceptor();
  }

  @Bean
  public AuthorityInterceptor AuthorityInterceptor() {
    return new AuthorityInterceptor();
  }
  }

 

  1、一定要加@Configuration 这个注解,在启动的时候在会被加载。

  2、有一些教程是用的“WebMvcConfigurerAdapter”,不过在spring5.0版本后这个类被丢弃了 WebMvcConfigurerAdapter ,虽然还可以用,但是看起来不好。

  3、也有一些教程使用的WebMvcConfigurationSupport,我使用后发现,classpath:/META/resources/,classpath:/resources/,classpath:/static/,classpath:/public/)不生效。具体可以原因,大家  可以看下源码因为:WebMvcAutoConfiguration上有个条件注解:@ConditionalOnMissingBean(WebMvcConfigurationSupport.class)

所以还是建议使用WebMvcConfigurer, 其实springMVC很多东西,都可以搬到springboot中来使用,只需要把配置文件的模式,改成 对应@Configuration 类就好了

 

posted @ 2020-08-07 10:48  panda's  阅读(1033)  评论(0编辑  收藏  举报