Spring MVC--攔截器實現(xiàn)和用戶登陸例子
1.攔截器
SpringMvc中的攔截器實現(xiàn)了HandlerInterceptor接口,通常使用與身份認(rèn)證,授權(quán)和校驗,模板視圖,統(tǒng)一處理等;
public class HanderInterceptor1 implements HandlerInterceptor {
@Override
public void afterCompletion(HttpServletRequest arg0,
HttpServletResponse arg1, Object arg2, Exception arg3)
throws Exception {
}
@Override
public void postHandle(HttpServletRequest arg0, HttpServletResponse arg1,
Object arg2, ModelAndView arg3) throws Exception {
}
@Override
public boolean preHandle(HttpServletRequest arg0, HttpServletResponse arg1,
Object arg2) throws Exception {
return true;
}
}
在攔截器中有三個方法 :
preHandler :在進入Handler方法之前執(zhí)行了,使用于身份認(rèn)證,身份授權(quán),登陸校驗等,比如身份認(rèn)證,用戶沒有登陸,攔截不再向下執(zhí)行,返回值為 false ,即可實現(xiàn)攔截;否則,返回true時,攔截不進行執(zhí)行;
postHandler : 進入Handler方法之后,返回ModelAndView之前執(zhí)行,使用場景從ModelAndView參數(shù)出發(fā),比如,將公用的模型數(shù)據(jù)在這里傳入到視圖,也可以統(tǒng)一指定顯示的視圖等;
afterHandler : 在執(zhí)行Handler完成后執(zhí)行此方法,使用于統(tǒng)一的異常處理,統(tǒng)一的日志處理等;
2.攔截器的配置
攔截器的配置有兩種方式實現(xiàn) :
(1)針對某個handlermapping (controller)的 配置
Springmvc攔截器針對某個controller進行攔截設(shè)置,如果在某個HandlerMapping中配置攔截,經(jīng)過該HandlerMapping映射成功的handler最終使用該攔截器;
(2)類似全局的配置
可以配置類似全局的攔截器,springmvc框架將配置的類似全局?jǐn)r截器注入到每個Handlermapping中;
配置實現(xiàn) :
<!-- 配置攔截器 --> <mvc:interceptors> <!-- 多個攔截器,順序執(zhí)行 --> <mvc:interceptor> <!-- /** 表示所有的url,包括子url路徑 --> <mvc:mapping path="/**"/> <bean class="cn.labelnet.ssm.filter.HanderInterceptor1"></bean> </mvc:interceptor> <!-- 配置登陸攔截器 --> <mvc:interceptor> <mvc:mapping path="/**"/> <bean class="cn.labelnet.ssm.filter.LoginHandlerIntercepter"></bean> </mvc:interceptor> <!-- ..... --> </mvc:interceptors>
(3)在一個工程中,可以配置多個攔截器,使用多個攔截器,則要注意的是 :
多個攔截器使用的時候,preHandler是順序執(zhí)行的,而postHandler和afterHandler是倒序執(zhí)行的;
所以 :
如果統(tǒng)一日志處理器攔截器,需要改攔截器prehandler一定要返回true,且將它放在攔截器配置的第一個位置;
如果登陸認(rèn)證攔截器,放在攔截器的配置中的第一個位置(有日志處理的話,放在日志處理下面);
如果有權(quán)限校驗攔截器,則放在登陸攔截器之后,因為登陸通過后,才可以進行校驗權(quán)限;
3.示例:
場景描述 :用戶點擊查看的時候,我們進行登陸攔截器操作,判斷用戶是否登陸? 登陸,則不攔截,沒登陸,則轉(zhuǎn)到登陸界面;
圖示 :

3.1 controller 登陸業(yè)務(wù)實現(xiàn)
@RequestMapping("/clientLogin")
public String clientLogin(HttpSession httpSession,String username,String password){
if(username.equals("yuan")&&password.equals("123456")){
//登陸成功
httpSession.setAttribute("username",username);
return "forward:clientsList.action";
}else{
//登陸失敗
return "forward:login.jsp";
}
}
3.2 controller 登出業(yè)務(wù)實現(xiàn)
@RequestMapping("/clientLoginOut")
public String clientLoginOut(HttpSession httpSession){
httpSession.invalidate();
return "forward:clientsList.action";
}
3.3 攔截器實現(xiàn)
在這里實現(xiàn)用戶攔截實現(xiàn)是:通過判斷是否是編輯查看的頁面,如果是,判斷session中的用戶名存在不存在,就可以了;
package cn.labelnet.ssm.filter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
/**
* 登陸攔截器
* 場景:用戶點擊查看的時候,我們進行登陸攔截器操作,判斷用戶是否登陸?
* 登陸,則不攔截,沒登陸,則轉(zhuǎn)到登陸界面;
* TODO
* 作者:原明卓
* 時間:2016年1月8日 下午3:25:35
* 工程:SpringMvcMybatis1Demo
*/
public class LoginHandlerIntercepter implements HandlerInterceptor {
@Override
public void afterCompletion(HttpServletRequest request,
HttpServletResponse response, Object arg2, Exception arg3)
throws Exception {
}
@Override
public void postHandle(HttpServletRequest arg0, HttpServletResponse arg1,
Object arg2, ModelAndView arg3) throws Exception {
}
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse arg1,
Object arg2) throws Exception {
String requestURI = request.getRequestURI();
if(requestURI.indexOf("editClientIfo.action")>0){
//說明處在編輯的頁面
HttpSession session = request.getSession();
String username = (String) session.getAttribute("username");
if(username!=null){
//登陸成功的用戶
return true;
}else{
//沒有登陸,轉(zhuǎn)向登陸界面
request.getRequestDispatcher("/login.jsp").forward(request,arg1);
return false;
}
}else{
return true;
}
}
}
3.4 攔截器配置實現(xiàn)
<!-- 配置攔截器 --> <mvc:interceptors> <!-- 多個攔截器,順序執(zhí)行 --> <mvc:interceptor> <!-- /** 表示所有的url,包括子url路徑 --> <mvc:mapping path="/**"/> <bean class="cn.labelnet.ssm.filter.HanderInterceptor1"></bean> </mvc:interceptor> <!-- 配置登陸攔截器 --> <mvc:interceptor> <mvc:mapping path="/**"/> <bean class="cn.labelnet.ssm.filter.LoginHandlerIntercepter"></bean> </mvc:interceptor> <!-- ..... --> </mvc:interceptors>
3.5 登陸頁面實現(xiàn)
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<base href="<%=basePath%>" rel="external nofollow" >
<title>用戶登陸</title>
<meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="expires" content="0">
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="This is my page">
<!--
<link rel="stylesheet" type="text/css" href="styles.css" rel="external nofollow" >
-->
</head>
<body>
<form action="${pageContext.request.contextPath }/clients/clientLogin.action" method="post">
姓名:<input type="text" name="username"> <br><br>
密碼: <input type="text" name="password"> <br><br>
<input type="submit" value="登陸">
</form>
</body>
</html>
3.6 列表信息頁面
<body>
<h1>客戶信息管理 <br>
<c:if test="${username!=null }">
${username}
<a href="${pageContext.request.contextPath}/clients/clientLoginOut.action" rel="external nofollow" >退出</a>
</c:if>
</h1>
<form method="post" action="" style="margin-top: 10px;float: left;margin-left: 5%;">
<input id="search" type="text" >
<input value="查詢" type="submit">
</form>
<table width="90%" border="1" align="center">
<thead>
<tr>
<td colspan="10" align="center"> 客戶信息管理</td>
</tr>
</thead>
<tbody>
<tr align="center">
<td>編號</td>
<td>姓名</td>
<td>代碼</td>
<td>生日</td>
<td>家庭住址</td>
<td>現(xiàn)居住地</td>
<td>聯(lián)系方式</td>
<td>緊急聯(lián)系方式</td>
<td>注冊日期</td>
<td>操作</td>
</tr>
<c:forEach items="${clients}" var="c">
<tr>
<td> ${c.id} </td>
<td> ${c.username} </td>
<td> ${c.client_certificate_no} </td>
<td> ${c.born_date} </td>
<td> ${c.family_register_address} </td>
<td> ${c.now_address} </td>
<td> ${c.contact_mode} </td>
<td> ${c.urgency_contact_mode} </td>
<td> ${c.create_date} </td>
<td><a href="${pageContext.request.contextPath}/clients/editClientIfo.action?id=${c.id}" rel="external nofollow" >查看</a></td>
</tr>
</c:forEach>
</tbody>
</table>
</body>
4.Demo免費下載
以上就是本文的全部內(nèi)容,希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作能帶來一定的幫助,同時也希望多多支持腳本之家!
相關(guān)文章
SpringBoot實現(xiàn)多數(shù)據(jù)源的切換實踐
這篇主要介紹了SpringBoot實現(xiàn)多數(shù)據(jù)源的切換,本文基于AOP來實現(xiàn)數(shù)據(jù)源的切換,文中通過示例代碼介紹的非常詳細(xì),感興趣的小伙伴們可以參考一下2022-03-03
SpringBoot配置Redis實現(xiàn)保存獲取和刪除數(shù)據(jù)
本文主要介紹了SpringBoot配置Redis實現(xiàn)保存獲取和刪除數(shù)據(jù),文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,感興趣的小伙伴們可以參考一下2021-06-06
在springboot中注入FilterRegistrationBean不生效的原因
這篇文章主要介紹了在springboot中注入FilterRegistrationBean不生效的原因及解決,具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教2021-08-08
Java之?dāng)?shù)組在指定位置插入元素實現(xiàn)
本文主要介紹了Java之?dāng)?shù)組在指定位置插入元素實現(xiàn),文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-01-01
在Java中使用redisTemplate操作緩存的方法示例
這篇文章主要介紹了在Java中使用redisTemplate操作緩存的方法示例,在Redis中可以存儲String、List、Set、Hash、Zset。感興趣的可以了解一下2019-01-01

