sparingmvc自定义拦截器做权限验证

Love The Way You Lie 2022-07-13 12:18 215阅读 0赞

首先要写一个拦截器，然后把自己写的拦截器加入到springmvc的拦截器中  
**1： 实现自己的拦截器**  
需要 写一个类，继承HandlerInterceptorAdapter类，重写里面的三个preHandle，postHandle，afterCompletion方法。  
preHandle在业务处理器处理请求之前被调用，  
postHandle在业务处理器处理请求执行完成后,生成视图之前执行，  
afterCompletion在DispatcherServlet完全处理完请求后被调用,可用于清理资源等 。  
可以根据自己的业务来重写相应的代码  
示例代码（CommonInterceptor 类）：

package com.xiaopengpeng.interceptor;
    import javax.servlet.http.HttpServletRequest;  
    import javax.servlet.http.HttpServletResponse;  
    
    
    import org.slf4j.Logger;  
    import org.slf4j.LoggerFactory;  
    import org.springframework.stereotype.Component;
    import org.springframework.web.servlet.ModelAndView;  
    import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;  
    
    
    
    /** * @author han * 2017-1-9 */  
    @Component
    public class CommonInterceptor extends HandlerInterceptorAdapter{   
        private final Logger log = LoggerFactory.getLogger(CommonInterceptor.class);  
       // public static final String LAST_PAGE = "com.alibaba.lastPage"; 
        /* * 利用正则映射到需要拦截的路径 private String mappingURL; public void setMappingURL(String mappingURL) { this.mappingURL = mappingURL; } */  
        /** * 在业务处理器处理请求之前被调用 * 如果返回false * 从当前的拦截器往回执行所有拦截器的afterCompletion(),再退出拦截器链 * 如果返回true * 执行下一个拦截器,直到所有的拦截器都执行完毕 * 再执行被拦截的Controller * 然后进入拦截器链, * 从最后一个拦截器往回执行所有的postHandle() * 接着再从最后一个拦截器往回执行所有的afterCompletion() */    
        @Override    
        public boolean preHandle(HttpServletRequest request,    
                HttpServletResponse response, Object handler) throws Exception {    
            if ("GET".equalsIgnoreCase(request.getMethod())) {  
                System.out.println("RequestUtil.saveRequest();");  
            }  
            log.info("==============执行顺序: 1、preHandle================");    
            String requestUri = request.getRequestURI();  
            String contextPath = request.getContextPath();  
            String url = requestUri.substring(contextPath.length());  
            System.out.println("requestUri:"+requestUri);
            System.out.println("contextPath:"+contextPath);
            System.out.println("url:"+url);
            log.info("requestUri:"+requestUri);    
            log.info("contextPath:"+contextPath);    
            log.info("url:"+url);    
            //登录验证
            String username = (String)request.getSession().getAttribute("user");  
            //放置死循环的跳转登陆
            if(username == null&&!url.equals("/user/toLogin")&&!url.equals("/user/login")){  
                log.info("Interceptor：跳转到login页面！");  
                request.getRequestDispatcher("/user/toLogin").forward(request, response);  
                return false;  
            }else{  
                return true;   
            }
        }    
    
        /** * 在业务处理器处理请求执行完成后,生成视图之前执行的动作 * 可在modelAndView中加入数据，比如当前时间 */  
        @Override    
        public void postHandle(HttpServletRequest request,    
                HttpServletResponse response, Object handler,    
                ModelAndView modelAndView) throws Exception {     
            log.info("==============执行顺序: 2、postHandle================");    
            if(modelAndView != null){  //加入当前时间 
                modelAndView.addObject("var", "测试postHandle");    
            }    
        }    
    
        /** * 在DispatcherServlet完全处理完请求后被调用,可用于清理资源等 * * 当有拦截器抛出异常时,会从当前拦截器往回执行所有的拦截器的afterCompletion() */    
        @Override    
        public void afterCompletion(HttpServletRequest request,    
                HttpServletResponse response, Object handler, Exception ex)    
                throws Exception {    
            log.info("==============执行顺序: 3、afterCompletion================");    
        }    
    
    }

2：把自己写的拦截器类（CommonInterceptor ）配置到springmvc.xml文件中  
配置如下：

<mvc:interceptors>    
            <mvc:interceptor>    
                  
                <mvc:mapping path="/" />  
                <mvc:mapping path="/eshop/user/*" />
                <mvc:mapping path="/eshop/*" />
                <mvc:mapping path="/user/**" />  
                <mvc:mapping path="/test/**" />  
                <bean class="com.xiaopengpeng.interceptor.CommonInterceptor"></bean>    
            </mvc:interceptor>  
              
        </mvc:interceptors>

完成了，可以启动测试了，测试通过才是真的完成哦