public class HandlerInterceptor1 implements HandlerInterceptor { // 執行Handler完成之后,執行此方法 // 應用場景:統一的異常處理,統一的日志處理 @Override public void afterCompletion(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, Exception arg3) throws Exception { // TODO 自動生成的方法存根 } // 進入Handler方法之后,在返回ModelAndView之前執行 // 應用場景:從ModelAndView出發:將公用的模型數據等,在這里傳到視圖,也可以在這里統一指定視圖 // 比如菜單層級 @Override public void postHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, ModelAndView arg3) throws Exception { // TODO 自動生成的方法存根 } // 進入Handler方法之前執行 // 應用場景:身份認證、身份授權 // 比如身份認證,如果認證不通過標識當前用戶沒有登錄,需要此方法攔截不再向下執行 @Override public boolean preHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2) throws Exception { // return flase 表示攔截,不再向下執行 // return true 表示放行 return false; }}攔截器配置1.針對HandlerMapping攔截器(一般不推薦使用,比較麻煩)springmvc攔截器針對HandlerMapping進行攔截設置。如果在某個HandlerMapping中配置攔截,經過該HandlerMapping映射成功的Handler最終使用該攔截器2.類似全局的攔截器(推薦使用)springmvc配置類似全局的攔截器,springmvc框架將配置的類似全局的攔截器注入到每個HandlerMapping中。第一種配置方式:<bean class="org.springframework.web.servlet.handler.BeanNameUrlHandlerMapping"> <property name="interceptors"> <list> <ref bean="handlerInterceptor1"/> <ref bean="handlerInterceptor2"/> </list> </property></bean> <bean id="handlerInterceptor1" class="springmvc.intercapter.HandlerInterceptor1"/> <bean id="handlerInterceptor2" class="springmvc.intercapter.HandlerInterceptor2"/>第二種配置方式:<!--攔截器 --><mvc:interceptors> <!--多個攔截器,順序執行 --> <!--/**表示攔截所有的url包括子url路徑,/*攔截最根的url --> <mvc:interceptor> <mvc:mapping path="/**"/> <bean class="sys.um.interceptor.HandlerInterceptor1"></bean> </mvc:interceptor> <mvc:interceptor> <mvc:mapping path="/**"/> <bean class="sys.um.interceptor.HandlerInterceptor2"></bean> </mvc:interceptor></mvc:interceptors>多個攔截器執行順序preHandle按攔截器定義順序調用postHandler按攔截器定義逆序調用afterCompletion按攔截器定義逆序調用 postHandler在攔截器鏈內所有攔截器返成功調用afterCompletion只有preHandle返回true才調用應用場景:比如:統一日志處理攔截器,需要攔截器preHandler一定要放行,且將它放在攔截器鏈接中的第一個位置比如:登錄認證攔截器,放在攔截器鏈接中第一個位置,權限校驗攔截器,放在登錄認證攔截器之后。(因為登錄通過后才校驗權限,如果有日志處理攔截器,登錄認證攔截器放在日志攔截器之后)攔截器應用需求:實現登錄認證1、用戶請求url2、攔截器進行攔截校驗如果請求的url是公開地址(無需登錄即可訪問url),放行如果用戶session不存在,跳轉到登錄界面。如果用戶session存在,放行,繼續操作。攔截器內容:public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object object) throws Exception { // return flase 表示攔截,不再向下執行 // return true 表示放行 String url = request.getRequestURI(); // 過濾掉登錄頁面驗證 if (url.indexOf("doLogin") >= 0) { return true; } if (request.getSession().getAttribute("userName") == null) { request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request, response); return false; } return true; }登錄Controller:@RequestMapping("/doLogin")@RequestMapping("/doLogin") public String doLogin(HttpSession session, String userName, String userPass) throws Exception { session.setAttribute("userName", userName); return "redirect:/user/queryUsers.action"; } @RequestMapping("/doLoginOut") public String doLoginOut(HttpSession session) throws Exception { session.invalidate(); return "redirect:/doLogin.action"; } public String doLogin(HttpSession session, String userName, String userPass) throws Exception { session.setAttribute("userName", userName); return "redirect:/user/queryUsers.action"; } @RequestMapping("/doLoginOut") public String doLoginOut(HttpSession session) throws Exception { session.invalidate(); return "redirect:/doLogin.action"; }login界面:<form action="${pageContext.request.contextPath }/doLogin.action" method="post"> 名稱:<input name="userName" /><br /> 密碼:<input name="userPass" /><br /> <input type="submit" value="提交" /> </form>主界面:<c:if test="${userName!=null }">${userName},<a href="${pageContext.request.contextPath }/doLoginOut.action">退出</a></c:if>
新聞熱點
疑難解答