SpringMVC的拦截器实现方式
SpringMVC的拦截器实现方式
拦截器是什么
拦截器是什么就不多说了吧,可以自行百度。今天简单用springboot 来做一个登录功能,使用拦截器来过滤一下。
环境配置- pom.xml
<parent>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-parent</artifactId>
<version>2.3.0.RELEASE</version>
</parent>
<groupId>org.example</groupId>
<artifactId>demo02</artifactId>
<version>1.0-SNAPSHOT</version>
<dependencies>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
</dependency>
环境配置- application.yml
也没有什么配置,但是习惯就配一下端口
server:
port: 8888
环境配置- 主启动类
@SpringBootApplication(scanBasePackages = "com.dev")
// 你的bean、controller这些要被spring扫到的,都要放在这个包(”com.dev“)下面
public class MainTest {
public static void main(String[] args) {
SpringApplication.run(MainTest.class,args);
}
}
环境配好,开始编码
编写LoginController
@RestController
public class LoginController {
@RequestMapping("/login")
public String login(String userName, String password) {
if("root".equals(userName) && "123".equals(password)) {
return "你好,root";
} else {
return "login fail";
}
}
}
简单测试一下
测试ok
编写拦截器(实现HandlerInterceptor接口)
@Component
public class MyInterceptor implements HandlerInterceptor {
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
String userName = request.getParameter("userName");
/** * 响应编码格式,解决乱码 */
response.setContentType("text/html;charset=utf-8");
if (userName == null) {
response.getWriter().println("用户名为空!");
return false;
}
if (userName.contains(".")) {
response.getWriter().println("用户名包含非法字符!");
return false;
}
return true;
}
@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
}
@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
}
}
配置拦截器
@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(new MyInterceptor()).addPathPatterns("/login");//可以编写多个路径
// registry.addInterceptor(new MyInterceptor()).addPathPatterns("/login","/login/")
//也可以添加忽略路径
//registry.addInterceptor(new MyInterceptor()).addPathPatterns("/login","/login/").excludePathPatterns("/logout")
}
}
测试拦截器(实现HandlerInterceptor接口)
用户名包含逗号 “.”
没有用户名
拦截器生效!
编写拦截器(实现Filter接口, 老方法)
@Component
@WebFilter(urlPatterns = "/**")
public class MyFilter implements Filter {
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
String userName = request.getParameter("userName");
/** * 响应编码格式,解决乱码 */
response.setContentType("text/html;charset=utf-8");
if (userName == null) {
response.getWriter().println("用户名为空!");
return;
}
if (userName.contains(".")) {
response.getWriter().println("用户名包含非法字符!");
return;
}
chain.doFilter(request,response);
}
}
效果是一样的
拦截器可以用来干嘛
首先拦截器的思想和过滤器大致相同,但是,拦截器可以使用aop实现,也就是说,你可用通过aop来制作一个拦截器,专门针对你的某个方法进行校验。
而过滤器是可以动态地拦截请求和响应,以变换或使用包含在请求或响应中的信息。过滤器的种类也有很多。
身份验证过滤器(Authentication Filters)。
数据压缩过滤器(Data compression Filters)。
加密过滤器(Encryption Filters)。
等等。
拦截器首先可以用作权限验证,登录验证,有些权限验证功能不是很辅助,如果用权限框架可能会显得毕竟重量级,可以自动使用拦截器封装一个使用
借助aop可以实现日志记录,性能检测等功能
拦截器的好处
代码可重用,可以与业务代码解耦合,让代码模块化