spring拦截器，和t票实现

1、spring拦截器应用

1、日志记录：记录请求信息的日志，以便进行信息监控、信息统计、计算PV（Page View）等。 2、权限检查：如登录检测，进入处理器检测检测是否登录，如果没有直接返回到登录页面； 3、性能监控：有时候系统在某段时间莫名其妙的慢，可以通过拦截器在进入处理器之前记录开始时间，在处理完后记录结束时间，从而得到该请求的处理时间（如果有反向代理，如apache可以自动记录）； 4、通用行为：读取cookie得到用户信息并将用户对象放入请求，从而方便后续流程使用，还有如提取Locale、Theme信息等，只要是多个处理器都需要的即可使用拦截器实现。 5、OpenSessionInView：如Hibernate，在进入处理器打开Session，在完成后关闭Session。 …………本质也是AOP（面向切面编程），也就是说符合横切关注点的所有功能都可以放入拦截器

2，方法

类：public class LoginRequredInterceptor implements HandlerInterceptor {……} 1，preHandle：预处理回调方法，实现处理器的预处理（如登录检查），第三个参数为响应的处理器，发生在http请求之后，controller对应的方法执行之前。 返回值：true表示继续流程（如调用下一个拦截器或处理器）； false表示流程中断（如登录检查失败），不会继续调用其他的拦截器或处理器（controller），此时我们需要通过response来产生响应； 下面一段代码就是在浏览器请求/user/…. 链接时，判断如果user是空（用户未登陆）就跳转到开始的登陆页面的拦截器。在写代码时我这边/user的controller还没写，直接让他拦截过去，preHandle里面是return true，一直报错 ： Cannot call sendError() after the response has been committed。想了好久，把true改为false，就好了。因为 true 的话会继续执行下面的拦截器和处理器，/user/。。也会被执行，多次响应就会报错了

@Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { if (hostHolder.getUser()==null){ response.sendRedirect("/reglogin?next"+request.getRequestURI()); } return false; }

2，postHandle：后处理回调方法，实现处理器的后处理（但在渲染视图之前），此时我们可以通过modelAndView（模型和视图对象）对模型数据进行处理或对视图进行处理，modelAndView也可能为null。

3，afterCompletion：整个请求处理完毕回调方法，即在视图渲染完毕时回调，如性能监控中我们可以在此记录结束时间并输出消耗时间，还可以进行一些资源清理，类似于try-catch-finally中的finally，但仅调用处理器执行链中preHandle返回true的拦截器的afterCompletion。

最后新建一个配置类，把我们写的拦截器加入链路中就可以了，还可以设置一些拦截要求

@Component public class WendaWebConfigration extends WebMvcConfigurerAdapter { @Autowired PassportInterceptor passportInterceptor; @Autowired LoginRequredInterceptor loginRequredInterceptor; @Override //注册我们自己的拦截器 public void addInterceptors(InterceptorRegistry registry) { //顺序拦截 registry.addInterceptor(passportInterceptor); //访问user链接的时候需要经过下面的拦截器 registry.addInterceptor(loginRequredInterceptor).addPathPatterns("/user/*"); super.addInterceptors(registry); } }

下面一个例子是每次请求之前判断用户状态的( 设置t票去判断每次的登陆状态 )

t票类：

public class LoginTicket { private int id; private int userId; private Date expired; private int status; private String ticket; public int getId() { return id; } public void setId(int id) { this.id = id; }

登陆注册的控制类里面，我们会把t票放入cookie：

Cookie cookie=new Cookie("ticket",map.get("ticket")); cookie.setPath("/"); response.addCookie(cookie);

拦截器判断t票来确定登陆状态的流程： 在登陆注册的界面，1，打开登陆界面，我们判断cookie里面是否有t票，一般情况是有的，可能是之前缓存，这时候我们验证t票是否指某个用户，是否可用，是否过期等。当然这个t票是不可用的，我们就放行（return true） 2，完成注册或登陆功能的过程，完成之后，后台会新生成一个可用t票。在渲染之前用 hostHolder.getUser()把当前user放入上下文，可以使上下文都能访问到user，然后渲染页面后清除hostHolder。 3，我们在登陆之后一直会有个可用t票，每次点击其他请求时，我们在prehandle里面可以判断他是可用的，再把它存到hostHolder里面，再控制器执行之后放入上下文，用来渲染页面。 4，退出登陆，把t票的设为无效

（疑惑：刚登陆进去，prehandle在生成可用t票之前进行判断，所以没有条件把后面生成的t票放入hosthandler，但是渲染页面的时候user还是有值的，奇怪？查了控制器中的代码也没有做把user放入hosthandler的行为。。。）

拦截器里面的代码：

@Override //所有http请求之前 public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse,Object object) { //返回false时，拦截器不通过，没法进行下面的步骤，空白页面 String ticket=null; //如果请求过来的kookie是有值的 if (httpServletRequest.getCookies()!=null){ for (Cookie cookie:httpServletRequest.getCookies()){ //cookie里面有tickie的 if (cookie.getName().equals("ticket")){ ticket=cookie.getValue(); //先cookie记录下来，下面判断 break; } } } if (ticket!=null){ LoginTicket loginTicket=loginTicketDao.selectByTicket(ticket); //找到数据库中对应的log t票类，判断他是否是空，有没有过期，是不是无效 （status 1是无效，0是有效） //登陆之后的页面和登陆的页面请求之前都不是当前用户的ticket //System.out.print(ticket+","+loginTicket+","+loginTicket.getExpired().before(new Date())+","+loginTicket.getStatus()); if (loginTicket==null || loginTicket.getExpired().before(new Date()) || loginTicket.getStatus()!=0){ return true; //说明这个t票代表没有登陆，就返回去 } //如果这个t票是真是有效的，那就把他放到上下文中，保证都可以访问。放到hostHolder类中去 User user=userDao.selectById(loginTicket.getUserId()); hostHolder.setUser(user); } return true; } @Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { //model就是model，view就是静态模板 if (modelAndView!=null){ //把后台存储好的hostHolder里面的user放入modelandview，model和user视图模板中直接访问 modelAndView.addObject("user", hostHolder.getUser()); } } @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { hostHolder.clear(); }