Spring拦截器之HandlerInterceptor使用方式_Java

概述

有时候我们需要进行一些预处理和后处理，或者是拦截请求，在请求前后后做一些处理

使用spring mvc框架，那么建议使用handlerinterceptor，它可以类似于普通bean直接注册到spring容器中被管理

handlerinterceptor的三个抽象方法

public interface handlerinterceptor {
    default boolean prehandle(httpservletrequest request, httpservletresponse response, object handler) throws exception {
        return true;
    }

    default void posthandle(httpservletrequest request, httpservletresponse response, object handler, @nullable modelandview modelandview) throws exception {
    }

    default void aftercompletion(httpservletrequest request, httpservletresponse response, object handler, @nullable exception ex) throws exception {
    }
}

prehandle

在执行handler之前（执行业务逻辑之前），根据拦截器链顺序执行

每个interceptor 的调用会依据它的声明顺序依次执行，而且最先执行的都是interceptor 中的prehandle 方法
所以可以在这个方法中进行一些前置初始化操作或者是对当前请求的一个预处理
也可以在这个方法中进行一些判断来决定请求是否要继续进行下去

该方法的返回值是布尔值boolean 类型的，

当它返回为false 时，表示请求结束，后续的interceptor 和controller 都不会再执行；
当返回值为true 时就会继续调用下一个interceptor 的prehandle 方法，如果已经是最后一个interceptor 的时候就会是调用当前请求的controller 方法。

posthandle

在执行handler成功（执行业务逻辑成功）之后，根据拦截器链倒序执行，如果前面的流程中抛出异常或者请求被拦截则不会执行！

在当前所属的interceptor 的prehandle 方法的返回值为true 时才能被调用
在当前请求进行处理之后，也就是controller 方法调用之后执行，但是它会在dispatcherservlet 进行视图返回渲染之前被调用，
所以我们可以在这个方法中对controller 处理之后的modelandview 对象进行操作
posthandle 方法被调用的方向跟prehandle 是相反的，也就是说先声明的interceptor 的posthandle 方法反而会后执行

aftercompletion

在请求处理完毕之后执行，无论是否有响应视图，无论有没有通过prehandle，无论有没有抛出异常。

只会对此前放行成功（prehandle返回true）的拦截器进行倒序调用。

在当前所属的interceptor 的prehandle 方法的返回值为true 时才能被调用
该方法将在整个请求结束之后，也就是在dispatcherservlet 渲染了对应的视图之后执行。
这个方法的主要作用是用于进行资源清理工作的

使用

构建拦截器（handlerinterceptor ）

import javax.servlet.http.httpservletrequest;
import javax.servlet.http.httpservletresponse;
import org.springframework.beans.factory.annotation.autowired;
import org.springframework.security.core.context.securitycontext;
import org.springframework.stereotype.component;
import org.springframework.web.servlet.handlerinterceptor;
import org.springframework.web.servlet.modelandview;

import com.gildata.gup.domain.user;
import com.gildata.gup.domain.userencryptreset;
import com.gildata.gup.repository.userencryptresetrepository;

@component // 不可少
public class xxxstateinterceptor implements handlerinterceptor { // 必须实现handlerinterceptor接口

    
    
    @override
    public boolean prehandle(httpservletrequest request, httpservletresponse response, object handler)
            throws exception {
        // todo auto-generated method stub
        // ....
        return true;
    }

    @override
    public void posthandle(httpservletrequest request, httpservletresponse response, object handler,
            modelandview modelandview) throws exception {
        // todo auto-generated method stub
        return;
    }

    @override
    public void aftercompletion(httpservletrequest request, httpservletresponse response, object handler, exception ex)
            throws exception {
        // todo auto-generated method stub
    }
}

注册拦截器（webmvcconfigureradapter ）

import org.springframework.beans.factory.annotation.autowired;
import org.springframework.context.annotation.configuration;
import org.springframework.web.servlet.config.annotation.interceptorregistry;
import org.springframework.web.servlet.config.annotation.webmvcconfigureradapter;

import com.gildata.gup.interceptor.passwordstateinterceptor;

@configuration // 配置
public class webconfigfilter extends webmvcconfigureradapter{
    
    @autowired
    private xxxstateinterceptor xxxstateinterceptor ; // 实例化拦截器

    @override
    public void addinterceptors(interceptorregistry registry) {
        // super.addinterceptors(registry);
        // 注册自定义的拦截器passwordstateinterceptor
        registry.addinterceptor(xxxstateinterceptor)
            .addpathpatterns("/api/*") //匹配要过滤的路径
            .excludepathpatterns("/api/changeuser/*") //匹配不过滤的路径。/api/changeuser后面的所有接口不能拦截
            .excludepathpatterns("/api/getage"， "/api/getname") // /api/getage也不能拦截，/api/getname这个接口的请求不能拦截
    }
}

两个常用方法：

.addpathpatterns()：增加url的拦截路径，“/**”意思是所有请求都要拦截；
.excludepathpatterns()：排除url的拦截路径，如：“/api/getage”, “/api/getname”：意为这两个接口不做拦截；

注意

springboot2.0以上 webmvcconfigureradapter 方法过时，有两种替代方案：

继承 webmvcconfigurationsupport 类；
实现 webmvcconfigurer 接口；

但是，继承webmvcconfigurationsupport会让spring-boot对mvc的自动配置失效，所以建议用实现webmvcconfigurer接口的方式。

所以上面的注册拦截器更改为：

@configuration // 配置
public class webconfigfilter implements webmvcconfigurer{
    
    @autowired
    private xxxstateinterceptor xxxstateinterceptor ; // 实例化拦截器

    @override
    public void addinterceptors(interceptorregistry registry) {
        // super.addinterceptors(registry);
        // 注册自定义的拦截器passwordstateinterceptor
        registry.addinterceptor(xxxstateinterceptor)
            .addpathpatterns("/api/*") //匹配要过滤的路径
            .excludepathpatterns("/api/changeuser/*") //匹配不过滤的路径。/api/changeuser后面的所有接口不能拦截
            .excludepathpatterns("/api/getage"， "/api/getname") // /api/getage也不能拦截，/api/getname这个接口的请求不能拦截
    }
}