SpringMvc拦截器，统一异常拦截，非法sql拦截（小白易懂版

绝地灬酷狼 2024-03-16 09:43 46阅读 0赞

## 一、SpringMvc拦截器 ##

#### 为什么引入拦截器 ####

首先设想这样一个场景，我们想要实现用户修改密码的功能，那么，应该怎么实现呢？

第一步，思考要传入的参数都有什么，因为是修改密码，所以肯定要传入原密码以及新密码，这两个是必传的。至于用户id，用户名这些，为了防止有人恶意修改等，就不需要再传了，这些参数我们就可以通过用户登录时产生的唯一**token**进行获取。

第二步，要想修改密码，就要保证传入的token是正确的，并且是在有效时间内。如果传入的token不正确，或者未进行传入，那么我们就要进行拦截，前端看不到任何信息，因为接口被拦截。只有正确传入token（这里不一定，只是我这个情景是这样，要看具体接口），这个请求才是有效的，这时输入正确的原密码以及设置好新密码。才可以修改成功。

#### 拦截器的定义 ####

SpringMVC中的interceptor拦截器，它主要的作用是拦截指定的用户请求，并进行相应的预处理与后处理。其拦截的时间点在“处理器映射器根据用户提交的请求映射出了所要执行的处理器类，并且也找到了要执行该处理器类的处理器适配器，在处理器适配器执行处理器之前。”当然处理器映射器映射出所要执行的处理器类时，已经将拦截器与处理器组合为了一个处理器执行链，并返回给了中央调度器。

#### 拦截器执行原理 ####

![0bcaf0eb6a524b9b8c4a3b8d67c94351.png][]

#### 拦截器的使用步骤： ####

1.定义类实现HandlerInterceptor接口

@Component
    public class LoginInterceptor implements HandlerInterceptor {
        @Resource
        private IUserService userService;
        @Override
        public boolean preHandle(HttpServletRequest request, HttpServletResponse response,Object handler){
            String auth = request.getHeader("auth");
            if (StrUtil.isBlank(auth)){
                return false;
            }
            ResultUtil authentication = userService.authentication(auth);
            if (authentication.getCode().equals("403")){
                return false;
            }
       
            return true;
        }

2.在springmvc配置文件中，声明拦截器， 让框架知道拦截器的存在。

@Configuration
    public class SpringMvcController implements WebMvcConfigurer {
    
        @Resource
        private LoginInterceptor loginInterceptor;
    
        @Override
        public void addInterceptors(InterceptorRegistry registry){
            registry.addInterceptor(loginInterceptor)
                    .addPathPatterns("/user/check/**")  //这里是要拦截的
                    .excludePathPatterns("/user/open/**");  //这里是不需要拦截的
                    //一般我们写接口时，可以用check和open进行区分
        }
    }

#### 拦截器的执行时间： ####

1）在请求处理之前， 也就是controller类中的方法执行之前先被拦截。  
2）在控制器方法执行之后也会执行拦截器。  
3）在请求处理完成后也会执行拦截器。

#### **一般拦截器被用在：** ####

日志记录：记录请求信息的日志

权限检查：如登录检查

性能检测：检测方法的执行时间

## 二、统一异常拦截 ##

@RestControllerAdvice
    @Slf4j
    public class ExceptionConfig {
        @ResponseBody
        @ExceptionHandler(Exception.class)
        public ResultUtil exceptionHandler(Exception e){
            log.error("系统执行异常",e);
            return ResultUtil.success(e.getMessage());
        }
    }

注意一定要加上**@RestControllerAdvice**这个注解

这里的ResultUtil是自己简单封装的，仅供参考

@Data
    public class ResultUtil {
        private String code;
        private String message;
        private Object data;
        public static ResultUtil success(Object data){
            ResultUtil resultUtil = new ResultUtil();
            resultUtil.setCode("200");
            resultUtil.setMessage("请求成功");
            resultUtil.setData(data);
            return resultUtil;
        }
    }

## 三、非法sql拦截 ##

我们可以使用mybatisplus写好的，在config包下加入这个类

[0bcaf0eb6a524b9b8c4a3b8d67c94351.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/57bfd9ffc73b4efd8f8118860c10a272.png