一、為什麼使用攔截器,使用場景在哪裡?
攔截器顧名思義就是對你的操作web應用具體為一次請求
進行攔截,為什麼要進行攔截呢?攔截的好處是防止不法分子對請求資料的篡改,進而破壞系統的業務邏輯,導致使用者資料的洩露,不容小覷!
使用場景:
1、對所有請求進行統一日誌處理,比如你呼叫介面的時候列印日誌logger.info("----method A invoke begin at time----")
2、對使用者請求的簽名檢驗(比如校驗請求的合法性,採用MD5加密驗證,校驗請求的唯一性,採用時間戳機制等等)
二、Spring boot中如何配置攔截器?
- 1、建立自己的類並實現
HandlerInterceptor
介面,重寫該介面的方法 - 2、建立一個配置類,將攔截器註冊給容器
三、例項解析
- 建立自己的攔截器類
package club.wokao666.common;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
public class NewInterceptor implements HandlerInterceptor {
@Override
public void afterCompletion(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2,
Exception arg3) throws Exception {
System.err.println("after");
}
@Override
public void postHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2,
ModelAndView arg3) throws Exception {
System.err.println("do");
}
@Override
public boolean preHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2)
throws Exception {
System.err.println("before");
return true;
}
}
複製程式碼
- 建立配置類
package club.wokao666.common;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter;
@Configuration
public class Conf extends WebMvcConfigurerAdapter {
@Override
public void addInterceptors(InterceptorRegistry registry) {
super.addInterceptors(registry);
registry.addInterceptor(new NewInterceptor()).addPathPatterns("/user/gettoken.json");
}
}
複製程式碼
- 相關介面
/**
* 獲取使用者令牌 token
* @param sid
* @return
*/
@RequestMapping(value = "/gettoken.json", method = RequestMethod.POST)
public ReturnMsg getToken(@RequestParam String sid) {
System.err.println("sad");
return ReturnMsg.succ();
}
複製程式碼
- 結果如下
2018-04-01 11:41:46.304 INFO 10924 --- [nio-7000-exec-2] o.a.c.c.C.[Tomcat].[localhost].[/] : Initializing Spring FrameworkServlet 'dispatcherServlet'
2018-04-01 11:41:46.304 INFO 10924 --- [nio-7000-exec-2] o.s.web.servlet.DispatcherServlet : FrameworkServlet 'dispatcherServlet': initialization started
2018-04-01 11:41:46.307 INFO 10924 --- [nio-7000-exec-2] o.s.web.servlet.DispatcherServlet : FrameworkServlet 'dispatcherServlet': initialization completed in 3 ms
before
sad
do
after
複製程式碼