JavaWeb-三大器之拦截器

作者: Tian_Peng | 来源:发表于2020-01-10 16:36 被阅读0次

参考文章：https://blog.csdn.net/testcs_dn/article/details/80263568

拦截器概念

java里的拦截器是动态拦截Action调用的对象，它提供了一种机制可以使开发者在一个Action执行的前后执行一段代码，也可以在一个Action
执行前阻止其执行，同时也提供了一种可以提取Action中可重用部分代码的方式。
在AOP中，拦截器用于在某个方法或者字段被访问之前进行拦截，然后再之前或者之后加入某些操作。
目前，我们需要掌握的主要是Spring的拦截器，Struts2的拦截器不用深究，知道即可。

拦截器的原理

大部分时候，拦截器方法都是通过代理的方式来调用的。
Struts2的拦截器实现相对简单：当请求到达Struts2的ServletDispatcher时，Struts2会查找配置文件，并根据配置实例化相对的拦截器对象，然后串成一个列表（List），最后一个一个的调用列表中的拦截器。Struts2的拦截器是可插拔的。
拦截器是AOP的一个实现。Struts2拦截器栈就是将拦截器按一定的顺序连接成一条链。在访问被拦截的方法或者字段时，Struts2拦截器链
中的拦截器就会按照之前定义的顺序进行调用。

自定义拦截器的步骤

第一步：自定义一个实现了Interceptor接口的类，或者继承抽象类AbstractInterceptor。
第二步：在配置文件中注册定义的拦截器。
第三步：在需要使用Action中引用上述定义的拦截器，为了方便也可以将拦截器定义为默认的拦截器，这样在不加特殊说明的情况下，所有的
Action都被这个拦截器拦截。

Spring拦截器

Spring为我们提供了一个抽象类HandlerInterceptorAdapter
我们如果在项目中使用了Spring框架，那么，我们可以直接继承HandlerInterceptorAdapter.java这个抽象类，来实现我们自己的拦截器。
Spring框架对java的拦截器概念进行了包装，这一点和Struts2很类似。
HandlerInterceptorAdapter继承了抽象接口HandlerInterceptor。

HandlerInterceptorAdapter源代码如下：

/*
 * Copyright 2002-2017 the original author or authors.
 *
 * Licensed under the Apache License, Version 2.0 (the "License");
 * you may not use this file except in compliance with the License.
 * You may obtain a copy of the License at
 *
 *      https://www.apache.org/licenses/LICENSE-2.0
 *
 * Unless required by applicable law or agreed to in writing, software
 * distributed under the License is distributed on an "AS IS" BASIS,
 * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
 * See the License for the specific language governing permissions and
 * limitations under the License.
 */

package org.springframework.web.servlet.handler;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.springframework.lang.Nullable;
import org.springframework.web.servlet.AsyncHandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

/**
 * Abstract adapter class for the {@link AsyncHandlerInterceptor} interface,
 * for simplified implementation of pre-only/post-only interceptors.
 *
 * @author Juergen Hoeller
 * @since 05.12.2003
 */
public abstract class HandlerInterceptorAdapter implements AsyncHandlerInterceptor {

    /**
     * This implementation always returns {@code true}.
     */
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
            throws Exception {

        return true;
    }

    /**
     * This implementation is empty.
     */
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler,
            @Nullable ModelAndView modelAndView) throws Exception {
    }

    /**
     * This implementation is empty.
     */
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler,
            @Nullable Exception ex) throws Exception {
    }

    /**
     * This implementation is empty.
     */
    @Override
    public void afterConcurrentHandlingStarted(HttpServletRequest request, HttpServletResponse response,
            Object handler) throws Exception {
    }

}

其中：
preHandle(...)方法在业务处理器处理请求之前被调用
postHandle(...)在业务处理器处理请求完成之后，生成视图之前执行
afterCompletion(...)在DispatcherServlet完全处理完请求之后被调用，可用于清理资源

接下来我们基于Spring框架的HandlerInterceptorAdapter实现的一个简单的拦截器：UserRoleAuthorizationInterceptor
UserRoleAuthorizationInterceptor继承了抽象类HandlerInterceptorAdapter，实现了用户登录认证的拦截功能，如果当前用户没有登录，则跳转到登录页面，代码如下：

package com.tp.interceptors;

import com.tp.constants.LoginConstants;
import org.apache.commons.lang3.StringUtils;
import org.springframework.web.method.HandlerMethod;
import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * FileName: UserLoginInterceptor
 * Author:   TP
 * Description:简易用户登录拦截器
 */
public class UserLoginInterceptor extends HandlerInterceptorAdapter {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        if (!(handler instanceof HandlerMethod)) {
            return super.preHandle(request, response, handler);
        }
        //获取登陆人信息，userName系统唯一
        String userName = (String) request.getSession().getAttribute(LoginConstants.LOGIN_KEY);
        if (StringUtils.isEmpty(userName)) {
            //说明没有登录
            response.sendRedirect(request.getContextPath() + "/toLogin");
            return false;
        }
        return super.preHandle(request, response, handler);
    }


    /**
     * 判断是否为Ajax请求
     *
     * @param request HttpServletRequest
     * @return 是否为Ajax请求
     */
    private boolean isAjax(HttpServletRequest request) {
        if (null != request && null != request.getHeader("x-requested-with") &&
                request.getHeader("x-requested-with").equalsIgnoreCase("XMLHttpRequest")) {
            return true;
        }
        return false;
    }
}

配置拦截器：
在SpringMvc的配置文件中配置此拦截器：

<mvc:interceptors>
    <mvc:interceptor>
    <!-- 拦截所有的请求，这个必须写在前面，也就是写在【不拦截】的上面 -->
    <mvc:mapping path="/**" />
    <!-- 但是排除下面这些，也就是不拦截请求 -->
    <mvc:exclude-mapping path="/toLogin" />
    <mvc:exclude-mapping path="/doLogin" />
        <bean class="com.tp.interceptors.UserLoginInterceptor" />
    </mvc:interceptor>
</mvc:interceptors>

访问：localhost:8080/user/getUser?id=1,发现会进入拦截器，跳转到登录页面

总结：

过滤器（Filter）：
所谓过滤器顾名思义是用来过滤的，Java的过滤器能够为我们提供系统级别的过滤，也就是说，能过滤所有的web请求，这一点，是拦截器无法做到的。
在Java Web中，你传入的request,response提前过滤掉一些信息，或者提前设置一些参数，然后再传入servlet或者struts的action进行业务逻辑，比如过滤掉非法url（不是login.do的地址请求，如果用户没有登陆都过滤掉）,或者在传入servlet或者struts的action前统一设置字符集，或者去除掉一些非法字符（聊天室经常用到的，一些骂人的话）。
filter 流程是线性的，url传来之后，检查之后，
可保持原来的流程继续向下执行，被下一个filter, servlet接收。
监听器（Listener）：
Java的监听器，也是系统级别的监听。
监听器随web应用的启动而启动。Java的监听器在c/s模式里面经常用到，它
会对特定的事件产生产生一个处理。
监听在很多模式下用到，比如说观察者模式，就是一个使用监听器来实现的，在比如统计网站的在线人数。又比如struts2可以用监听来启动。Servlet监听器用于监听一些重要事件的发生，监听器对象可以在事情发生前、发生后可以做一些必要的处理。
拦截器（Interceptor）：
java里的拦截器提供的是非系统级别的拦截，也就是说，就覆盖面来说，拦截器不如过滤器强大，但是更有针对性。
Java中的拦截器是基于Java反射机制实现的，更准确的划分，应该是基于JDK实现的动态代理。它依赖于具体的接口，在运行期间动态生成字节码。
拦截器是动态拦截Action调用的对象，它提供了一种机制可以使开发者在一个Action执行的前后执行一段代码，也可以在一个Action执行前阻止其执行，同时也提供了一种可以提取Action中可重用部分代码的方式。
在AOP中，拦截器用于在某个方法或者字段被访问之前，进行拦截然后再之前或
者之后加入某些操作。
java的拦截器主要是用在插件上，扩展件上比如 Hibernate Spring Struts2等，有点类似面向切片的技术，在用之前先要在配置文件即xml，文件里声明一段的那个东西。

JavaWeb-三大器之拦截器

拦截器概念

拦截器的原理

自定义拦截器的步骤

Spring拦截器

总结：

相关文章

网友评论

延伸阅读

深度阅读

栏目导航

热点阅读

Java web