SpringMVC（六）拦截器

1.什么是拦截器

2.拦截器和过滤器有哪些区别

3.拦截器方法

4.单个拦截器的执行流程

5.使用拦截器实现用户登录权限验证（实例）

1.先在html目录下写一个login.html文件

2.在controller包下写一个LoginController文件

3.加拦截器

1.创建一个config-LoginInterceptor文件：

2在springMV.xml文件当中配置拦截器

3.重启服务器测验

6.多个拦截器的执行流程

1.什么是拦截器

SpringMVC提供了Intercepter拦截器机制，类似于Servlet当中的Filter过滤器，用于拦截用户的请求并作出相应的处理，比如通过拦截器来进行用户权限验证或者用来判断用户是否登录。SpringMVC拦截器是可插拔式的设计，需要某一功能拦截器，就需要在配置文件中应用拦截器即可；如果不需要这个功能拦截器，只需要在配置文件中取消该拦截器即可。

2.拦截器和过滤器有哪些区别

请求从外向内打到Controller层，Filter起到了对请求的最基础的过滤；Interceptor是拦截器。

1.过滤器依赖于servlet,而拦截器技术属于SpringMVC

2.过滤器可对所有请求起作用，拦截器只对访问controller层的请求起作用。

3.过滤器会比拦截器先执行。拦截器(Interceptor)是在Servlet和Controller控制器之间执行；而过滤器(Filter)是在请求进入Tomcat容器之后但是在请求进入Servlet之前执行。

3.拦截器方法

想要自定义拦截器，需要实现HandlerInterceptor接口。

我们可以看到 HandlerInterceptor接口有三个方法，分别是preHandle、postHandle、afterCompletion,关于这三个方法（拦截器就是实现这三个方法）

preHandle 方法：该方法在执行器方法之前执行。返回值为Boolean类型，如果返回false,表示拦截，不再向下执行；如果返回true,表示放行，程序向下执行(如果后边没有其他Interceptor,就会执行Controller方法)。所以，此方法可对方法进行判断，决定程序是否继续执行，或者进行一些初始化操作及对请求进行预处理。
postHandle方法：该方法在执行控制器方法调用之后，且在返回ModelAndView之前执行。由于该方法会在DispatcherServlet进行返回视图渲染之前被调用，所以此方法多被用于处理返回的视图，可通过此方法多被用于处理返回的视图，可通过此方法对请求域中的模型和视图做进一步的修改。
afterCompletion方法：该方法在执行完控制器之后执行。由于是在Controller方法执行完毕之后执行该方法，所以该方法适合进行一些资源清理、记录日志信息等处理操作。

4.单个拦截器的执行流程

程序首先会执行拦截器类中的preHandle()方法，如果该方法的返回值true,则程序继续向下执行处理器当中的方法，否则不在向下执行；业务处理器(即控制器Controller类)处理完请求后，会执行postHandle()方法，然后会通过DispatcherServlet向前端返回响应；在DispatcherServlet处理完请求后，才会执行afterCompletion()方法。

5.使用拦截器实现用户登录权限验证（实例）

当前用的项目还是之前配置的：

1.先在html目录下写一个login.html文件

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录页面</title>
</head>
<body>
<form action="/StringMVCTestTwice/login/login" method="post">
    name：<input type="text" name="name"/>
    password：<input type="password" name="password"/>
    <input type="submit" value="登录"/>
</form>
</body>
</html>

2.在controller包下写一个LoginController文件

package controller;

import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;

import javax.servlet.http.HttpSession;

@Controller
@RequestMapping("/login") //一级请求
public class LoginController {

    @RequestMapping("/toLogin")
    public String toLogin(){
        return "login";
    }


    @RequestMapping(value = "/login",method = {RequestMethod.POST})//二级请求(注意这里是get/post都可以,主要是要和前端中相对应)
    public String login(String name,String password,HttpSession session){
        if(name.equals("admin")&&password.equals("123456")){
            return "test"; //随便选一个假设测试即可
        }else{
            return "login";
        }

    }

}

这两个就实现了一个普通简单逻辑的登陆界面，现在去加上拦截器：

3.加拦截器

1.创建一个config-LoginInterceptor文件：

并配置代码：

package config;

import org.springframework.web.servlet.HandlerInterceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

//登录拦截类
public class LoginInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //获取请求url
        String url = request.getRequestURI();
        //非登录请求进行拦截
        if (!url.contains("login")){
            //非登录请求获取session
            if(request.getSession().getAttribute("key") != null){ //和创建的session值相对应
                return true;//说明已经登录，放行
            }else { //没有登录，跳转到登录页面
                request.setAttribute("msg","您还没登录。请先登录。。。");
                request.getRequestDispatcher("/html/login.html").forward(request,response);
            }
        }else {
            return true; //登录请求，放行
        }
        return true;
    }
    //省略了postHandle()和afterCompletion()方法
}

2在springMV.xml文件当中配置拦截器

 <!--配置拦截器-->
    <mvc:interceptors>
        <mvc:interceptor>
            <mvc:mapping path="/**"/> <!--/**表示所有url-->
            <bean class="config.LoginInterceptor"/>
        </mvc:interceptor>
    </mvc:interceptors>