六、SpringMVC拦截器

拦截器（interceptor）的作用

Spring MVC 的拦截器类似于 Servlet 开发中的过滤器 Filter，用于对处理器进行预处理和后处理。
将拦截器按一定的顺序联结成一条链，这条链称为拦截器链（Interceptor Chain） 。在访问被拦截的方法或字段时，拦截器链中的拦截器就会按其之前定义的顺序被调用。拦截器也是AOP思想的具体实现。

拦截器和过滤器区别

区别	过滤器（Filter）	拦截器（Interceptor）
使用范围	是 servlet 规范中的一部分，任何 Java Web 工程都可以使用	是 SpringMVC 框架自己的，只有使用了 SpringMVC 框架的工程才能用
拦截范围	在 url-pattern 中配置了/*之后， 可以对所有要访问的资源拦截	在<mvc:mapping path=“”/>中配置了/**之 后，也可以对所有资源进行拦截，但是可以通过<mvc:exclude-mapping path=“”/>标签 排除不需要拦截的资源

拦截器是快速入门

自定义拦截器很简单，只有如下三步：
① 创建拦截器类实现HandlerInterceptor接口
② 配置拦截器
③ 测试拦截器的拦截效果

创建拦截器类实现HandlerInterceptor接口

public class MyHandlerInterceptor1 implements HandlerInterceptor {
	public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {
		System.out.println("preHandle running...");
		return true;
	}
	
	public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) {
		System.out.println("postHandle running...");
	}
	
	public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) {
		System.out.println("afterCompletion running...");
	}
}

配置拦截器

<!--配置拦截器-->
<mvc:interceptors>
	<mvc:interceptor>
		<mvc:mapping path="/**"/>
		<bean class="com.study.interceptor.MyHandlerInterceptor1"/>
	</mvc:interceptor>
</mvc:interceptors>

测试拦截器的拦截效果（编写目标方法）

@RequestMapping("/quick")
@ResponseBody
public ModelAndView quickMethod() throws IOException, ParseException {
	System.out.println("目标方法执行....");
	ModelAndView modelAndView = new ModelAndView();
	modelAndView.addObject("name","guoguo");
	modelAndView.setViewName("index");
	return modelAndView;
}

控制台打印结果

多拦截器操作

同上，在编写一个MyHandlerInterceptor2操作，测试执行顺序

拦截器方法说明

方法名	说明
preHandle()	方法将在请求处理之前进行调用，该方法的返回值是布尔值Boolean类型的， 当它返回为false 时，表示请求结束，后续的Interceptor 和Controller 都不会再执行；当返回值为true 时就会继续调用下一个Interceptor 的preHandle 方法
postHandle()	该方法是在当前请求进行处理之后被调用，前提是preHandle 方法的返回值为 true 时才能被调用，且它会在DispatcherServlet 进行视图返回渲染之前被调用，所以我们可以在这个方法中对Controller 处理之后的ModelAndView 对象 进行操作
afterCompletion()	该方法将在整个请求结束之后，也就是在DispatcherServlet 渲染了对应的视图之后执行，前提是preHandle 方法的返回值为true 时才能被调用

拦截器示例-登录验证

@RequestMapping("/login")
public String login(String username,String password,HttpSession session){
	User user = userService.login(username,password);
	if(user!=null){
		//登录成功  将user存储到session
		session.setAttribute("user",user);
		return "redirect:/index.jsp";
	}
	return "redirect:/login.jsp";
}

public class LoginInterceptor implements HandlerInterceptor {
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)  throws IOException {
        //逻辑：判断用户是否登录  本质：判断session中有没有user
        HttpSession session = request.getSession();
        User user = (User) session.getAttribute("user");
        if(user==null){
            //没有登录
            response.sendRedirect(request.getContextPath()+"/login.jsp");
            return false;
        }
        //放行  访问目标资源
        return true;
    }
}

<!--配置权限拦截器-->
<mvc:interceptors>
	<mvc:interceptor>
		<!--配置对哪些资源执行拦截操作-->
		<mvc:mapping path="/**"/>
		<!--配置哪些资源排除拦截操作-->
		<mvc:exclude-mapping path="/user/login"/>
		<bean class="com.study.interceptor.LoginInterceptor"/>
	</mvc:interceptor>
</mvc:interceptors>