1.用戶登錄權(quán)限校驗(yàn)
?戶登錄權(quán)限的發(fā)展從之前每個(gè)?法中??驗(yàn)證?戶登錄權(quán)限，到現(xiàn)在統(tǒng)?的?戶登錄驗(yàn)證處理，它是?個(gè)逐漸完善和逐漸優(yōu)化的過(guò)程。
1.1最初用戶登錄
我們先來(lái)回顧?下最初?戶登錄驗(yàn)證的實(shí)現(xiàn)?法：
@RestController
@RequestMapping("/user2")
public class User2Controller {
/**
*
* 某方法1
*/
@RequestMapping("/m")
public Object method(HttpServletRequest request){
//有session就獲取，沒(méi)有不會(huì)創(chuàng)建
HttpSession session=request.getSession(false);
if(session!=null&&session.getAttribute("userinfo")!=null){
//說(shuō)明已經(jīng)登錄，業(yè)務(wù)處理
return true;
}else {
return false;
}
}
/**
*某方法2
*/
@RequestMapping("/m2")
public Object method2(HttpServletRequest request){
HttpSession session=request.getSession(false);
if(session!=null&&session.getAttribute("userinfo")!=null){
return true;
}else {
return false;
}
}
}
從上述代碼可以看出，每個(gè)?法中都有相同的?戶登錄驗(yàn)證權(quán)限，它的缺點(diǎn)是：
1.
每個(gè)?法中都要單獨(dú)寫(xiě)?戶登錄驗(yàn)證的?法，即使封裝成公共?法，也?樣要傳參調(diào)?和在?法中進(jìn)?判斷。
2.
添加控制器越多，調(diào)??戶登錄驗(yàn)證的?法也越多，這樣就增加了后期的修改成本和維護(hù)成本。
3.
這些?戶登錄驗(yàn)證的?法和接下來(lái)要實(shí)現(xiàn)的業(yè)務(wù)?何沒(méi)有任何關(guān)聯(lián)，但每個(gè)?法中都要寫(xiě)?遍。
所以提供?個(gè)公共的 AOP ?法來(lái)進(jìn)?統(tǒng)?的?戶登錄權(quán)限驗(yàn)證迫在眉睫。
2Spring AOP用戶統(tǒng)一登錄驗(yàn)證的問(wèn)題
說(shuō)到統(tǒng)?的?戶登錄驗(yàn)證，我們想到的第?個(gè)實(shí)現(xiàn)?案是 Spring AOP 前置通知或環(huán)繞通知來(lái)實(shí)現(xiàn)，具體實(shí)現(xiàn)代碼如下：
@Slf4j
@Aspect//定義了一個(gè)切點(diǎn)
@Component //演示統(tǒng)一功能，先去掉
public class LoginAspect {
@Around("pointcut()")
public Object doAround(ProceedingJoinPoint joinPoint) throws Throwable {
Object oj=null;
long start=System.currentTimeMillis();
//調(diào)用目標(biāo)方法
try {
//執(zhí)行連接點(diǎn)的方法
oj = joinPoint.proceed();
} catch (Throwable e) {
throw e;
}
log.info(joinPoint.getSignature().toString()+"耗時(shí)："(System.currentTimeMillis()-start));
//必須要寫(xiě)返回結(jié)果
return oj;
}
@Before("execution(* com.example.springaopdemo.controller.TestController.* (..))")
public void before2(){
log.info("before");
}
}
如果要在以上 Spring AOP 的切?中實(shí)現(xiàn)?戶登錄權(quán)限效驗(yàn)的功能，有以下兩個(gè)問(wèn)題：
1.
沒(méi)辦法獲取到 HttpSession 對(duì)象。
2.
我們要對(duì)?部分?法進(jìn)?攔截，?另?部分?法不攔截，如注冊(cè)?法和登錄?法是不攔截的，這樣的話排除?法的規(guī)則很難定義，甚?沒(méi)辦法定義。
那這樣如何解決呢？
3Spring攔截器
對(duì)于以上問(wèn)題 Spring 中提供了具體的實(shí)現(xiàn)攔截器：HandlerInterceptor，攔截器的實(shí)現(xiàn)分為以下兩個(gè)步驟：
1.
創(chuàng)建?定義攔截器，實(shí)現(xiàn) HandlerInterceptor 接?的 preHandle（執(zhí)?具體?法之前的預(yù)處理）?法。
2.
將?定義攔截器加? WebMvcConfigurer 的 addInterceptors ?法中。
具體實(shí)現(xiàn)如下。
3.1自定義攔截器
接下來(lái)使?代碼來(lái)實(shí)現(xiàn)?個(gè)?戶登錄的權(quán)限效驗(yàn)，?定義攔截器是?個(gè)普通類，具體實(shí)現(xiàn)代碼如下:
/**
* 創(chuàng)建一個(gè)攔截器
*/
@Component
public class LoginInterceptor implements HandlerInterceptor {
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
//判斷是否登錄
HttpSession session=request.getSession(false);
if(session!=null&&session.getAttribute("username")!=null){
//通過(guò),不進(jìn)行處理
return true;
}
//表示沒(méi)有權(quán)限
response.setStatus(401);
return false;
}
}3.2將自定義攔截器加入到系統(tǒng)配置
將上?步中的?定義攔截器加?到系統(tǒng)配置信息中，具體實(shí)現(xiàn)代碼如下：
@Configuration
public class AppConfig implements WebMvcConfigurer {
@Autowired
private LoginInterceptor loginInterceptor;
//添加攔截器
@Override
public void addInterceptors(InterceptorRegistry registry) {
//添加攔截器
registry.addInterceptor(loginInterceptor)
//攔截哪些url
.addPathPatterns("/**")
//放過(guò)哪些url
.excludePathPatterns("/api/user/login")
.excludePathPatterns("/api/user/reg");
}
// 所有的接?添加 api 前綴
@Override
public void configurePathMatch(PathMatchConfigurer configurer) {
configurer.addPathPrefix("api", c -> true);
}
}
其中：
●addPathPatterns：表示需要攔截的 URL，“**”表示攔截任意?法（也就是所有?法）。
●excludePathPatterns：表示需要排除的 URL。
說(shuō)明：以上攔截規(guī)則可以攔截此項(xiàng)?中的使? URL，包括靜態(tài)?件（圖??件、JS 和 CSS 等?件）
排除所有的靜態(tài)資源
// 攔截器
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(new LoginInterceptor())
.addPathPatterns("/**") // 攔截所有接?
.excludePathPatterns("/**/*.js")
.excludePathPatterns("/**/*.css")
.excludePathPatterns("/**/*.jpg")
.excludePathPatterns("/login.html")
.excludePathPatterns("/**/login"); // 排除接?
}登錄攔截器：
@Slf4j
@RequestMapping("/user")
@RestController
public class UserController {
@RequestMapping("/get")
//獲取用戶信息
public String getInfo(){
log.info("get info");
return "get info";
}
//注冊(cè)
@RequestMapping("/reg")
public String reg(){
log.info("reg");
// int a=10/0;
return "reg";
}
@RequestMapping("/login")
public boolean login(HttpServletRequest request,String username,String password){
log.info("login");
//判斷username和password是否為空
// if(username!=null && "".equals(username)&& password!=null &&"".equals(password)){
//
// }
//Spring
if(!StringUtils.hasLength(username)||!StringUtils.hasLength(password)){
return false;
}
if(!"admin".equals(username) || !"admin".equals(password)) {
return true;
}
HttpSession session = request.getSession(true);
session.setAttribute("username", username);
return true;
}
}
直接訪問(wèn)get會(huì)被攔截，表示攔截器創(chuàng)建成功
4攔截器實(shí)現(xiàn)原理
正常情況下的調(diào)?順序：
?
然?有了攔截器之后，會(huì)在調(diào)? Controller 之前進(jìn)?相應(yīng)的業(yè)務(wù)處理，執(zhí)?的流程如下圖所示：
?
4.1 實(shí)現(xiàn)原理源碼分析
所有的 Controller 執(zhí)?都會(huì)通過(guò)?個(gè)調(diào)度器 DispatcherServlet 來(lái)實(shí)現(xiàn)，這?點(diǎn)可以從 Spring Boot 控制臺(tái)的打印信息看出，如下圖所示：
?所有?法都會(huì)執(zhí)? DispatcherServlet 中的 doDispatch 調(diào)度?法，doDispatch 源碼如下：
protected void doDispatch(HttpServletRequest request, HttpServletResponse response) throws Exception {
HttpServletRequest processedRequest = request;
HandlerExecutionChain mappedHandler = null;
boolean multipartRequestParsed = false;
WebAsyncManager asyncManager = WebAsyncUtils.getAsyncManager(request);
try {
try {
ModelAndView mv = null;
Exception dispatchException = null;
try {
processedRequest = this.checkMultipart(request);
multipartRequestParsed = processedRequest != request;
mappedHandler = this.getHandler(processedRequest);
if (mappedHandler == null) {
this.noHandlerFound(processedRequest, response);
return;
}
HandlerAdapter ha = this.getHandlerAdapter(mappedHandler.getHandler());
String method = request.getMethod();
boolean isGet = HttpMethod.GET.matches(method);
if (isGet || HttpMethod.HEAD.matches(method)) {
long lastModified = ha.getLastModified(request, mappedHandler.getHandler());
if ((new ServletWebRequest(request, response)).checkNotModified(lastModified) && isGet) {
return;
}
}
// 調(diào)用預(yù)處理【重點(diǎn)】
if (!mappedHandler.applyPreHandle(processedRequest, response)) {
return;
}
// 執(zhí)行Contorller層的邏輯
mv = ha.handle(processedRequest, response, mappedHandler.getHandler());
if (asyncManager.isConcurrentHandlingStarted()) {
return;
}
this.applyDefaultViewName(processedRequest, mv);
mappedHandler.applyPostHandle(processedRequest, response, mv);
} catch (Exception var20) {
dispatchException = var20;
} catch (Throwable var21) {
dispatchException = new NestedServletException("Handler dispatch failed", var21);
}
this.processDispatchResult(processedRequest, response, mappedHandler, mv, (Exception)dispatchException);
} catch (Exception var22) {
this.triggerAfterCompletion(processedRequest, response, mappedHandler, var22);
} catch (Throwable var23) {
this.triggerAfterCompletion(processedRequest, response, mappedHandler, new NestedServletException("Handler processing failed", var23));
}
} finally {
if (asyncManager.isConcurrentHandlingStarted()) {
if (mappedHandler != null) {
mappedHandler.applyAfterConcurrentHandlingStarted(processedRequest, response);
}
} else if (multipartRequestParsed) {
this.cleanupMultipart(processedRequest);
}
}
}
從上述源碼可以看出在開(kāi)始執(zhí)? Controller 之前，會(huì)先調(diào)? 預(yù)處理?法 applyPreHandle，?
applyPreHandle ?法的實(shí)現(xiàn)源碼如下：
boolean applyPreHandle(HttpServletRequest request, HttpServletResponse response) throws Exception {
for(int i = 0; i < this.interceptorList.size(); this.interceptorIndex = i++) {
// 獲取項(xiàng)目中使用的攔截器， 我們之前就是實(shí)現(xiàn)了這個(gè)類，然后添加的攔截器
// 在這里，我們自定義的攔截器就會(huì)被調(diào)用，用戶登陸權(quán)限驗(yàn)證的方法就會(huì)實(shí)現(xiàn)，這就是攔截器實(shí)現(xiàn)的原理
HandlerInterceptor interceptor = (HandlerInterceptor)this.interceptorList.get(i);
if (!interceptor.preHandle(request, response, this.handler)) {
this.triggerAfterCompletion(request, response, (Exception)null);
return false;
}
}
return true;
}
從上述源碼可以看出，在 applyPreHandle 中會(huì)獲取所有的攔截器 HandlerInterceptor 并執(zhí)?攔截器中的 preHandle ?法，這樣就會(huì)咱們前?定義的攔截器對(duì)應(yīng)上了，如下圖所示：
?此時(shí)?戶登錄權(quán)限的驗(yàn)證?法就會(huì)執(zhí)?，這就是攔截器的實(shí)現(xiàn)原理。
?4.2攔截器小結(jié)
通過(guò)上?的源碼分析，我們可以看出，Spring 中的攔截器也是通過(guò)動(dòng)態(tài)代理和環(huán)繞通知的思想實(shí)現(xiàn)的，?體的調(diào)?流程如下：
5拓展：統(tǒng)一前綴訪問(wèn)
所有請(qǐng)求地址添加 api 前綴：?文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-638156.html
// 所有的接?添加 api 前綴
@Override
public void configurePathMatch(PathMatchConfigurer configurer) {
configurer.addPathPrefix("api", c -> true);
}
其中第?個(gè)參數(shù)是?個(gè)表達(dá)式，設(shè)置為 true 表示啟動(dòng)前綴。
我們?cè)谠L問(wèn)這個(gè)程序時(shí)，就要加上api前綴才能訪問(wèn)到，否則會(huì)被攔截：
?文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-638156.html
到了這里，關(guān)于Spring Boot統(tǒng)一處理功能——攔截器的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
