Spring MVC 也可以使用拦截器对请求进行拦截处理,用户可以自定义拦截器来实现特定 的功能,自定义的拦截器必须实现 HandlerInterceptor 接口
package com.ssm.Interceptor;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
//拦截器
public class LoginInterceptor implements HandlerInterceptor {
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
//获取请求的URL
String requestURI=request.getRequestURI();
HttpSession session=request.getSession();
Object userInfo=request.getSession().getAttribute("USERINFO");
System.out.println("链接:"+requestURI+"进入拦截器");
if(userInfo==null){ //表示未登录就想进入系统
//直接重定向到登录界面
String serverPath=request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+request.getContextPath()+"/index.jsp";
response.sendRedirect(serverPath);
return false;
}else{
//登陆成功,不拦截
return true;
}
}
@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
System.out.println("跳转后拦截");
}
@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
System.out.println("渲染后拦截");
}
}
这个拦截器我只是写个Demo,所以只进行了是否登录的验证,真正的项目中你也可以在这里进行一些权限的判断等等。
<!--拦截器配置-->
<mvc:interceptors>
<!--后台访问拦截器-->
<mvc:interceptor>
<!--拦截所有资源-->
<mvc:mapping path="/**"/>
<!--登陆不拦截-->
<mvc:exclude-mapping path="/user/login"/>
<!--邮箱激活不拦截-->
<mvc:exclude-mapping path="/user/activeEmail"/>
<!--静态资源的目录不拦截-->
<mvc:exclude-mapping path="/commons/**"/>
<!--用户通过邮箱中重置密码的链接不拦截-->
<mvc:exclude-mapping path="/email/resetPassword"/>
<!--激活邮箱的验证不拦截-->
<mvc:exclude-mapping path="/user/validateCode"/>
<!--实现拦截功能的类-->
<bean class="com.ssm.Interceptor.LoginInterceptor"></bean>
</mvc:interceptor>
</mvc:interceptors>
由于配置了<mvc:mapping path="/**"/>
会拦截所有资源,我们必须用<mvc:exclude-mapping path="/这里写你想放行的请求">
标签放行静态资源和一些不用拦截的请求(登录等等)。<bean class="com.ssm.Interceptor.LoginInterceptor"></bean>
是第一步创建的拦截器。
在地址栏输入个非法的请求试试:
通过地址栏可以看到,页面已经被重定向到了登陆界面,拦截成功。
但是拦截器并不能拦截jsp页面的访问,这个时候两种选择:
1、将所有jsp页面都放在WEB-INF目录下
2、用Servlet过滤器(虽然感觉技术有点老了)
Servlet过滤器主要用于对客户端(浏览器)的请求进行过滤处理,然后将过滤后的请求转交给下一资源。
package com.ssm.Filter;
import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
//自定义过滤器
public class LoginFilter implements Filter {
//初始化方法
@Override
public void init(FilterConfig filterConfig) throws ServletException {
//初始化处理
System.out.println("过滤器初始化");
}
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
//过滤处理
//servletRequest 是个接口,HttpServletRequest 是实现,但是有些方法是HttpServletRequest独有的,如:getSession
//HttpServletRequest接口是继承servletRequest接口,增加了和http相关的方法
HttpServletRequest request= (HttpServletRequest) servletRequest;
HttpServletResponse response= (HttpServletResponse) servletResponse;
// String requestURI=request.getRequestURI();
// System.out.println("链接:"+requestURI+"进入过滤器");
HttpSession session=request.getSession();
if(session.getAttribute("USERINFO")==null){
//非法请求,直接跳转到登陆界面
String serverPath=request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+request.getContextPath()+"/index.jsp";
response.sendRedirect(serverPath);
}else{
//正常登录,放行
filterChain.doFilter(request,response);
}
}
@Override
public void destroy() {
//释放资源
System.out.println("过滤器销毁");
}
}
<!--使用过滤器实现登陆控制-->
<!--filter标签用于声明过滤器对象-->
<filter>
<!--过滤器名称-->
<filter-name>LoginFilter</filter-name>
<!--过滤器完整类名-->
<filter-class>com.ssm.Filter.LoginFilter</filter-class>
</filter>
<!--filter-mapping用于创建过滤器的映射,指定Web应用中,哪些URL应用哪一个过滤器进行处理-->
<filter-mapping>
<filter-name>LoginFilter</filter-name>
<!--url-pattern用于指定过滤器应用的URL-->
<!--过滤的页面(自定义),这里对登录界面就不要过滤了-->
<url-pattern>/views/*</url-pattern>
</filter-mapping>
各个标签的解释都写在注释里面了,至于需要过滤的资源,你可以根据自己的需求再添加
<url-pattern>
,我主要是想把views目录下面的jsp全部过滤。
不登陆直接访问后台jsp页面:
访问之后:
可以看到,过滤器直接将请求重定向到了登陆界面,过滤器过滤成功。
现在已经有了很多权限管理的框架了,Shiro、Spring Security等等,以后尽量还是用新技术。
主要是:ppt文件转为pdf文件,pdf文件转图片(png)。 描述一下需求:上传PPT或者P...
前言 函数是 JavaScript 中的基本组件之一。 一个函数是 JavaScript 过程 — 一...
在DBA的日常工作有很多事情,比如:在线更改数据表结构,校验主从数据,检查数据库...
接着上一篇博客我们继续来学习MySQL的语法。本篇重点讲多表查询包括嵌套多层的查...
复制代码 代码如下: form method="post" name="myform" action="?action=backupd...
本文实例为大家分享了Vue实现小购物车功能的具体代码,供大家参考,具体内容如下...
本文实例讲述了JSP实现的简单Web投票程序。分享给大家供大家参考。具体如下: 这...
如:$str="php如何将字 符串中322的字母数字sf f45d和中文_分割?";按数字或字母...
A. Array and Peaks 题目大意寻找一个n的排列使得这个排列有k个峰值。 思路从i2...
vue项目在开发环境下,让项目运行起来,是通过npm run dev命令,原理是在本地搭...